在Windows shell中拒绝应用程序网络访问

Question

我要写一个脚本来禁用/启用Windows中应用程序的网络访问。我的想法是编写一个运行windows shell命令的脚本来执行此操作。

脚本是容易的路径，但我不知道如何做“拒绝”部分。有什么想法吗？

Answer 1

这听起来像是一个更适合让Windows用户/组安全处理的任务。

例如，假设您使用的是Active Directory并具有管理权限，则可以创建具有应用所需的非常具体访问权限的用户帐户，并将您的应用配置为使用该用户的凭据对网络进行身份验证。

然后，您的应用程序通过AD将在该用户帐户的权限限制内访问网络，并在必要时拒绝他们访问特定网络资源。