Появилась задача контроля программного обеспечения на АРМ-е пользователя. ОС - Windows 7/10.
Цель - контроль целостности рабочего места.
Задача - проверка на целостность исполнимых модулей и наличие новых программных модулей.
Т.е. существует угроза того, что пользователь несанкционировано расширит свои права и установит нежелательное ПО (игры, мультимедия, иное ПО в формате portable и т.д.). Вариант ограничить права на АРМ-е (политикой белых/черных списков, ограничения доступа к файлам и реестру) не подходит по многим причинам.
Отсюда возникает главный вопрос, как реализовать встроенными средствами операционной системы контроль/учет файловой системы?
Предполагается, что считывание контрольного файла с описанием стандартной конфигурации АРМ-а будет происходить по сети, либо с внешнего накопителя. Из вышеуказанного вопроса возникают следующие:
Какой инструмент лучше подходит по параметру производительности: VBscript, Powershell, CMD, какая-нибудь внешняя CRC-утилита (Freeware)?
Исходя из требований к производительности, какие алгоритмы контроля использовать: расчет CRC32, md5 и т.д.?
Возможно существует иная модель контроля: анализ аудита событий, запуска исполнимых модулей и т.д., которая по итогу проверки выявит появление новых файлов в форме списка?
P.S. Речь идет об использовании встроенного ПО или небольших сторонних бесплатных утилит (запускаемых с внешнего ресурса: сеть, накопитель), поскольку установить дополнительное ПО проблематично - политика ИБ: в частности, лицензионные ограничения.