следующая тема »

[20 Август 2025, 12:52:46]

Новости, реклама:

[20 Август 2025, 12:52:46]

Новости, реклама:

[J.T.]

В общем, такое дело:
На работе нужно юзерам запретить запуск программ, а разрешить только некоторые (например word, excel и т.д.).
Как такое провернуть?

[НеФедька]

Через локальные политики.

[J.T.]

Через локальные политики.

Да, пробовал уже Панель управления -> Администрирование -> Локальная политика безопасности -> Политики ограниченного использования программ -> Дополнительные правила.

Только где указать группу пользователей, на которую будет действовать ограничение?

[НеФедька]

так вроде бы можно сделать, чтобы ограничения применялись для всех пользователей, кроме локальных администраторов.

мммм. тут я вряд ли поможет. потому как с неадминскими учетками не работаю. вредные программы не хотят без прав админа работать  

[J.T.]

вот, нашел в инете:

Запрет запуска программ в Windows XP

На диске NTFS администратор может задать права доступа на папки и файлы. Если диск FAT, то возможностей по защите меньше. Однако в Windows XP Pro появился способ запретить запуск какой-либо программы обычным пользователям с помощью локальной политики безопасности:
1. Панель управления -> Администрирование -> Локальная политика безопасности -> Политики ограниченного использования программ -> Дополнительные правила.
2. Нажмите правой кнопкой мыши и выбирите пункт "Создать правило для кеша". У этого правила максимальный приоритет и оно будет действовать на файл вне зависимости от его перемещений из каталога в каталог.
3. В открывшемся окне нажмите кнопку "Обзор" и выберите выполняемый файл программы, запуск которой вы хотите запретить.
4. Для пункта "Безопасность" задаём значение "Не разрешено" и закрываем окно.
5. В элементе "Принудительный" Политики ограниченного использования программ указываем, что ограничения должны применяться для всех пользователей, кроме локальных администраторов.


Только не могу найти 5 пункт.

[НеФедька]

ой ой. и ты собираешься все "плохие" проги туда прописывать? да вы, батенька, изврещенец.

общая папка Политики ограниченного использования программ. на неё нажми. там "принудительно"

[J.T.]

ой ой. и ты собираешься все "плохие" проги туда прописывать? да вы, батенька, изврещенец.

нет, я собираюсь некоторые пути позапрещать

[НеФедька]

ой ой.
а не проще ли запретить "все", разрешив лишь системный папки? (что там собственно и стоит, стоит лишь заменить общее правило на запрет)