Запретить запускать программы

[latbat]

У меня вопрос. Можно ли, в Windows XP SP2, запретить на компьютере запускать файлы с расширением *.exe. Например, пользователь запускает файл с таким разрешением, а выскакивает табличка - сделать это нельзя!
Хотел бы услышать точный ответ.
А может есть для этого специальные программы?
Идея проста - чтобы пользователь не мог устанавливать новые программы, а мог это делать только администратор.

[Rene-gad]

Идея проста - чтобы пользователь не мог устанавливать новые программы, а мог это делать только администратор.

для этого необходимо и достатчно ограничить права пользователя через учетную запись. Если отрубить выполнение всех экзешников - то зачем тогда вообще ПК?

[Макcим]

У меня вопрос. Можно ли, в Windows XP SP2, запретить на компьютере запускать файлы с расширением *.exe.

Pro или Home?

Идея проста - чтобы пользователь не мог устанавливать новые программы, а мог это делать только администратор.

Если пользователь работает с правами юзера, то через инсталлятор в Program Files ни чего не станет.

[latbat]

для этого необходимо и достатчно ограничить права пользователя через учетную запись. Если отрубить выполнение всех экзешников - то зачем тогда вообще ПК?

К сожалению это не помогает. Ограниченный пользователь может устанавливать такие программы как counter strike на диск D, E, F, но не на С.
Есть еще интересная программа Еxe Lockdown - но при её использование образуется глюк в виде ошибке системы - 0х00000008е

[drongo]

К сожалению это не помогает. Ограниченный пользователь может устанавливать такие программы как counter strike на диск D, E, F, но не на С.
Есть еще интересная программа Еxe Lockdown - но при её использование образуется глюк в виде ошибке системы - 0х00000008е

1)а кто мешает запретить исполнение ехе с дисков d,e.....
правда они должны быть на NTFS
Инструкция ( автор :Зайцев Олег):

Панель управления, там "Администрирование", там "Локальная политика безопасности". Откроется консоль, в ней "Политики ограниченного использования программ". Там по дефолту существует два уровня - "Не разрешено" и "Неограниченный" и есть раздел "Дополнительные правила". Заходим туда, правая кнопка, "создать правило для пути". Забиваем наш путь d:, выбираем уровень "не разрешено"и пишем для себя комментарий.

картинка моя : restrict.jpg


Добавлено через 4 минуты

2)такой вариант: http://www.pctools.com/guides/registry/detail/969/
http://www.errorforum.com/networking...r-network.html
правда надо знать имя , и если продвинутый юзер поменяет имя -то не сработает

[latbat]

а кто мешает запретить исполнение ехе с дисков д,е...
правда они должны быть на NTFS

Добавлено через 4 минуты

такой вариант: http://www.pctools.com/guides/registry/detail/969/
http://www.errorforum.com/networking...r-network.html
правда надо знать имя , и если продвинутый юзер поменяет имя -то не сработает

вариант интересный, спасибо

[drongo]

вариант интересный, спасибо

первый вариант к любым ехе

[barsukRed]

Можно ли, в Windows XP SP2, запретить на компьютере запускать файлы с расширением *.exe. Например, пользователь запускает файл с таким разрешением, а выскакивает табличка - сделать это нельзя!

latbat,Можно использовать HIPS с соответствующим функционалом. Например,System Safety Monitor. Установить правила для нужных приложений и поставить пароль в SSM и отключить интерфейс. После этого при запуске любого левого приложения :

...выскакивает табличка - сделать это нельзя!

Если нет постоянного правила для инсталятора,то и установить без разрешения что-нибудь будет нельзя.

[PavelA]

Самый зверский способ убивания - из реестра удалить раздел для запуска "exe" Тогда уже ни одна exe-программа не запуститься.
Шютка, конечно.

Я на своем компе такое умудрился сделать при помощи безобидного Regcleaner.

[streepman]

Можно также создать в local policy новое Restrict HASH Rule на файлик msiexec.exe При попытке установить что-либо в компутер будет выдавать ошибку Windows Installer.