PDA

Показать полную графическую версию : [решено] Разрешение на запуск одного конкретного приложения Win7


BROTHERHOOD
08-02-2013, 02:26
Всем доброго времени суток и всех благ!

Есть ограниченный пользователь под Windows 7.
Необходимо сделать так, чтобы пользователь мог запускать только одно конкретное приложение, и не имел возможности удалять что-либо (включая ярлык этого приложения)
Подскажите пожалуйста, как этого можно добиться?
На форуме искал , последняя тема была датирована 2003м годом и утратила свою актуальность.
Из вариантов в интернете:
1. Касперский антивирус со своей функцией родительского контроля (в моем конкретном случае касперского нет.)
2. Родительский контроль самой ОС Win7 (и запуск работы только одного приложения в нем же - не работает).
3. AppLocker и служба APplication Identity - багнутая служба которая работает очень не стабильно и некорректно.

Если есть возможность привязки нескольких приложений для получения нужного эффекта - буду рад любым мыслям.

Заранее огромное спасибо!
С ув. BROTHERHOOD.

LehaMechanic
08-02-2013, 07:13
Можно же настроить права: правой кнопкой - свойства - безопасность.
Выдайте ему тотальный запрет на выполнение записи во всей файловой системе, программам - запрет на чтение и выполнение.
Не забывайте время от времени контролировать наличие пароля на встроенном администраторе, с LiveCD его выносят за две секунды.

WindowsNT
08-02-2013, 08:28
Первый раз слышу про нестабильность и некорректность AppLocker.
(Зато много видел необученного персонала).

BROTHERHOOD
08-02-2013, 10:30
WindowsNT,

При настройке правил и указании работы всех правил только для одного, конкретного пользователя + включая настройки по умолчанию (для полного доступа ко всему пользователей в группе Администраторы) настройки применяются ко всем пользователям - разве нормально?

cameron
08-02-2013, 11:30
SRP через ML-GPO.

Vadikan
08-02-2013, 12:41
Поясню ответ cameron http://www.oszone.net/5061/

WindowsNT
09-02-2013, 10:56
SRP на недоменных машинах существует только в Computer Configuration, поэтому ML-GPO для недоменной машины не годится. А на доменной это решается через Domain GPMC, да.

Однако, мы бы для начала хотели кинуть глаз на "неработоспособные" правила "нестабильной" политики. Может, сами правила составлены некорректно, м?




© OSzone.net 2001-2012