Запрет на исполнение файлов на весь домен w2000server

[George]

Как правильно сделать такое??? Заранее благодарен!!!

[foss]

поясните подробнее какие файлы вы хотите запретить использовать, и что вы под этим понимаете?

[George]

Вот было такое, попал вирус распространялся по сети, запуская какой то *.exe файл, пока я лечил один комп он постепенно заразил все остальные.... пришлось их всех лечить по одному. А так ставишь запрет на исполнение этого файла во всем домене и компы я думаю не стали бы заражаться.

[foss]

Я думаю целесообразнее установить антивирус, но если ты все таки хочешь поставить запрет то смотри групповые политики
User Configuration\Administrative Templates\System\Don't run specified Windows applications


Но как сказанно в справки он запрещает запускать из оболочки explorer, а вирь из оболочки не запускается :)

[George]

Ясно тоже читал про это... значит такой способ борьбы не подходит... а жаль :)

[xoxmodav]

Стоит задуматься, что вирус наверняка заражает также и другие EXE'шники, так что вообще этот способ борьбы смысла не имеет.

Есть в групповой политике управление запуском программ - "Конфигурация пользователя\Конфигурация Windows\Параметры безопасности - Политики ограниченного использования программ".