Доступ

diagnoz_ · Отправлено: **12:04, 23-09-2014** | #2

Цитата Zerder:

Шарился в локальной политике, там нету »

через GPO можно запретить запуск приложений или разрешить только указанные приложения.

Zerder · Отправлено: **13:00, 23-09-2014** | #3

Я запрещу например WMP, поставят винамп или vlc и толку.
Запрещать всё, кроме определенных прог задача не стоит.Только по разрешению.

Angry Demon · Отправлено: **13:26, 23-09-2014** | #4

Цитата Zerder:

Я запрещу например WMP, поставят винамп или vlc и толку.

А то, что вы запретите расширения, а пользователь снимет запрет - вас не впечатляет? Или ещё проще, будет переименовывать расширения в то, что сам придумает, и будет ассоциировать с соотв. программой? От этого файлы не перестанут играться или просматриваться.

P.S. Локальные администраторские права это идиотизм.

Zerder · Отправлено: **14:44, 23-09-2014** | #5

Цитата Angry Demon:

А то, что вы запретите расширения »

С этого место поподробней пожалуйста.

Цитата Angry Demon:

пользователь снимет запрет - вас не впечатляет? »

Вопрос не об этом.

Цитата Angry Demon:

Или ещё проще, будет переименовывать расширения в то, что сам придумает, и будет ассоциировать с соотв. программой? »

Не будет.Не все же такие умные, как вы))
-------------------------------------------------------------------------------
Спасибо всем, кто отписал, но у меня был конкретный вопрос.

WindowsNT · Отправлено: **17:08, 23-09-2014** | #6

Цитата Zerder:

поставят винамп или vlc»

С этого места поподробнее. Кто поставит, администратор? Увольняйте администратора. Пользователи? А как они могут устанавливать программы?

Iska · Отправлено: **19:23, 23-09-2014** | #7

И можно подумать что-то помешает пользователю тупо сменить расширение на .txt и запустить новоявленный текстовый файл на воспроизведение с помощью тех же WMP, WinAMP или VLC.

Angry Demon · Отправлено: **19:36, 23-09-2014** | #8

Цитата Zerder:

Спасибо всем, кто отписал, но у меня был конкретный вопрос

Не нужно изобретать велосипед там, где удобнее пройти пешком. Вам указывают верные пути реализации, а вы упёрлись в некие кривые "костыли".

Zerder · Отправлено: **22:36, 23-09-2014** | #9

Цитата WindowsNT:

Кто поставит, администратор? Увольняйте администратора »

А с чего вы взяли что это офисный ПК?Кого увольнять?

Цитата Iska:

И можно подумать что-то помешает пользователю тупо сменить расширение на .txt и запустить новоявленный текстовый файл на воспроизведение с помощью тех же WMP, WinAMP или VLC »

Это не имеет отношение к сабжу вообще.

Цитата Angry Demon:

Не нужно изобретать велосипед там, где удобнее пройти пешком »

Вы все пишите по сути тоже самое, что если нужно заблокировать вк, то в applocker'e запретить все браузеры.

Iska · Отправлено: **00:26, 24-09-2014** | #10

Цитата Zerder:

Это не имеет отношение к сабжу вообще. »

Тогда озвучьте цели и задачи «сабжа». Поскольку свою задачу Вы не описывали, а озвучили сразу своё решение. По имеющемуся у них опыту коллеги сделали предположение о задаче (поскольку Вы далеко не первый тут с подобным)и озвучили Вам своё мнение. Если Вы не согласны — настоятельно повторю: озвучьте цели и задачи «сабжа». Только тогда можно будет делать какие-то выводы по поводу «имеет/не имеет».

Цитата Zerder:

Вы все пишите по сути тоже самое, что если нужно заблокировать вк, то в applocker'e запретить все браузеры. »

А Вы как думали:

?