__sa__nya
01-12-2008, 13:44
Доброе время суток. Интересует вопрос, можно ли сделать так, чтобы любые исполняемые файлы, находящиеся на флешке (.bat, .inf, .exe и т.п.) не могли запускаться? Прочел тему про отмену автозапуска, но там обсуждался только автозапуск, а меня интересует можно ли вообще запрерить запуск исполняемых файлов, находящихся на флешках?
PS: хотел попробовать через политику ограниченного использования программ - но столкнулся с 2-мя минусами:
1) запрет на запуск имеет приоритет перед разрешением ( я хотел запретить все, а потом разрешить запуск с локальных дисков)
2) если бы даже это работало - было бы не универсальным - на предприятии у пользователей на компах различное количество локальных дисков, я хотел политику через политику безопасности домена применить, не пролезло бы.
PS: хотел попробовать через политику ограниченного использования программ - но столкнулся с 2-мя минусами:
1) запрет на запуск имеет приоритет перед разрешением ( я хотел запретить все, а потом разрешить запуск с локальных дисков)
2) если бы даже это работало - было бы не универсальным - на предприятии у пользователей на компах различное количество локальных дисков, я хотел политику через политику безопасности домена применить, не пролезло бы.