[Iska]

Дело куда как хуже: если у запускаемого приложения есть возможность открытия диалоговых окон открытия/сохранения файла (и они не в стиле Win 3.1, а от Win95 и выше) — появляется прямая возможность для запуска Проводника, командной строки и других приложений.

В принципе, это существенно лишь, когда пользователь наделяется административными правами (и нужно его ограничить именно одним приложением), в противном случае сие не столь критично.

[Andzzzz]

Iska, вот и я про то, поиграл политиками и все.

[vlad309523]

Andzzzz, вбиваем всем, кому надо в

Код:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

в

Код:

Shell (надо создать)

Код:

<app_path>\<app_name>.exe

а остальным туда же

Код:

explorer.exe

Далее в

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

переименовываем

Код:

Shell

во что-нибудь, например в

Код:

Shell0

Незабудьте себе explorer прописать.

Забаньте (права доступа к файлам) им cmd.exe, regedit.exe и тд

Я понимаю, что это легко исправить, но Вы же не с сисадминами работаете

ВНИМАНИЕ!!! Делайте все на виртуалке, это ТЕОРИЯ!!!

[Andzzzz]

vlad309523, и опять же в вашем решении можно запустить только одну программу, а человеку нужен рабочий стол с ярлыками.

[vlad309523]

Andzzzz, найдите лаунчер для интернет клубов.