[решено] GPO - Блокирование запуска нежелательных программ

[YDen]

Добрый день!
Администрирую парк ПК школы. Есть 3 класса, система Вин 2000 проф, одноранговая сеть. Классы не соеденены между собой. Обучение ведется с использованием электронных учебников. Проблема: постоянно устанавливают и запускаю ненужные программы ученики. Некоторые учебники требуют права администратора (убил бы...) - это прихоть разработчиков, например КиМ. Существуют ли программы, или возможности ОС, позволяющие создать список разрешенных для запуска программ и блокировать программы, не вошедшие в этот список. Домен пока нет возможности поднять.
Спасибо.

Денис

[Dennis]

Можно разобраться с теми программами, что требуют работы под администратором. Такую программу желательно устанавливать не в Program Files, а в отдельную папку, либо после установки дать полные права на его каталог...
Если этого будет недостаточно, проверить куда пишется в реестр, и дать разрешение на запись в нужную ветку (см. regedt32)...

В принципе есть такая возможность в самом windows, локальной политикой безопасности (gpedit.msc) - Конф.польз../Адм.шабл./система...
Но, отслеживает только по названиям (в отличии 2003, где можно по хешу)...

Однако, если у пользователя админские права, то никакая программа не защитит...

[WinMaster]

gpedit.msc - конф. юзера, шаблоны, система, Run Only allowed Windows applications