[решено] GPO - Блокирование запуска нежелательных программ

Dennis · Отправлено: **20:20, 30-10-2005** | #2

Можно разобраться с теми программами, что требуют работы под администратором. Такую программу желательно устанавливать не в Program Files, а в отдельную папку, либо после установки дать полные права на его каталог...
Если этого будет недостаточно, проверить куда пишется в реестр, и дать разрешение на запись в нужную ветку (см. regedt32)...

В принципе есть такая возможность в самом windows, локальной политикой безопасности (gpedit.msc) - Конф.польз../Адм.шабл./система...
Но, отслеживает только по названиям (в отличии 2003, где можно по хешу)...

Однако, если у пользователя админские права, то никакая программа не защитит...

WinMaster · Отправлено: **11:07, 31-10-2005** | #3

gpedit.msc - конф. юзера, шаблоны, система, Run Only allowed Windows applications