Adott program futtatásának megakadályozása központilag
A napokban szükségem volt arra, hogy letiltsam egy OU-nak (OU=szervezeti egység) bizonyos programok futtatását.
Mivel erre van Group Policy (Csoportházirend) objektum, így nem volt nehéz a dolgom.
A beállítással azt adhatjuk meg, hogy milyen fájlnevű programokat ne tudjanak a felhasználók elindítani, igaz, ez csak a Windows Intézőre vonatkozik, más programból, vagy parancssorból még elindíthatják a letiltott programot (persze letilthatjuk a cmd.exe-t is)
Nyissuk meg a megfelelő szervezeti egység (vagy a default domain policyt) csoportházirendjét, majd menjünk el a Felhasználó konfigurációja > Házirendek > Felügyeleti sablonok > Rendszer helyre.
(Windows 2003 esetén csak Felhasználó konfigurációja > Felügyeleti sablonok > Rendszer
Angolul: User Configuration > Administrative Templates > System)
majd keressük meg a Ne futtassa a megadott Windows-alkalmazásokat beállítást (Don?t run specified Windows applications).
Nyissuk meg szerkesztése (duplakattintás) és engedélyezzük, majd kattintsunk a Megjelenítés (Show) gombra.
Itt a hozzáadás gombra kattinva írhatjuk be a fájl nevét, aminek a futtatását le szeretnénk tiltani.
Ennek az ellentéte mikor mindent letiltunk, és magunk adjuk meg, hogy mit tudnak a felhasználók futtatni. Erre a Csak a megadott Windows-alkalmazások futtatása (Run only allowed Windows applications) szabály való.
4 thoughts on “Adott program futtatásának megakadályozása központilag”
Vélemény, hozzászólás?
Ez az oldal az Akismet szolgáltatást használja a spam csökkentésére. Ismerje meg a hozzászólás adatainak feldolgozását .
Nem tudja valaki, hogy lehet csak adott felhasználóra korlátozást beállítani?
[re=3361]Vass Gergely[/re]: otthoni gép? Milyen OS?
Ezzel a megoldással csak tartományi környezetben lehet, azonban otthon esetleg alternatíva lehet a szülfelügyelet bekapcsolása (vista bizonyos verzióiban van benne)
https://www.hogyan.org/szuloi-felugyelet-windows-vista
Iskolai gépek oktatóterem, win xp sp3.
Mostanában portable játékokat futtatnak a gyerekek ezt szeretném megakadályozni.
megtudná vki mondani hogy hogyan tudok csoportházirendben bannolni egy url-t? pl: azt akarom hogy a szerveren áthaladó kérésekből szűrje az összes http://www.index.hu-ra irányuló kéréts, minde browserből.
Köszi