Версия для печати темы

Нажмите сюда для просмотра этой темы в оригинальном формате

WinCity.Ru _ Локальные сети, безопасность, лицензирование _ Права групп и пользователей

Автор: delog Среда, 19 Сентября 2007, 16:03

Вопрос мой прост и краток, как запретить группе Users (или конкретному пользователю) запуск всех приложений, кроме явно разрешенных (белый список). ОС - Windows XP SP2 Proffesional.

Потыкался на вкладке "безопасность", что появляется при просмотре свойств диска или папки, смог запретить запуск с диска или папки, но проблема в том, что юзер может вставить CD или флешку и запустить программу оттуда. Вобщем надо запретить все, что явно не разрешено, как?

Автор: InDiViDuuM Среда, 19 Сентября 2007, 16:32

Если яне ошибаюсь, то ты можешь сделать так: "Панель управления" - "Администрарование" - "Локальная политика безопасности" - "Назначение прав пользователей" - "Запуск операций по обслужыванию тома", забрать оттуда группу "Users". Если это не получится, то все равно, в "Локальных политиках безопасности" Ты можешь найти то, что ищешь. Или посмотри справку .

Автор: delog Среда, 19 Сентября 2007, 18:07

У меня там только Administrstors. К тому же в справке написано, что это для тех, кто имеет право выполнять дефрагментацию диска. Прочитал обо всех пунктах не нашел нужного.

Кажется мне нужна "Администрирование\Локальная политика безопасности\Политики ограниченного использования программ". Только вот как правильно ею пользоваться я не понял.

Я делал так: Щелкнул правой кнопкой по "Политики огр. исп. прог.", создал дополнительные политики. Там появились 2 папки, одна из них "Уровни безопасности" в ней я поставил по умолчанию "Не разрешено" и в итоге сам не смог ничего запускать. Даже эту консоль, даже под встроенной учетной записью Администатора. Пришлось систему переставлять.

Автор: delog Четверг, 20 Сентября 2007, 17:33

Разобрался методом тыка, целый день потратил, но все же. Спасибо, что откликнулся.

Автор: McLaut Четверг, 17 Января 2008, 21:43

А как ты сделал мне тоже очень надо