Járvás Róbert írta:
sziasztok!
Engem nem is a tárgybeli téma érdekel hanem inkább az itt leírt
módszer megvalósítása:
2010/4/12 CeLkA <celkap...@gmail.com>:
Ha szoftverkorlátozó házirenddel beállítod, hogy csak a Program Files és
Windows mappából futtathat alkalmazásokat akkor nevezheti bárminek ha nincs
a megfelelő helyen, oda pedig nem tudja másolni mert nincs hozzá ntfs joga.
Ezt én nem találom, pontosabban egy bizonyos exe-t le tudok tiltani de
azt hogy kell hogy minden tiltva legyen kivétel az a két könyvtár?
(step-by-step)
Win2k3 server, tartomány esetén:
Csoportházirend -> Felhasználó konfigurációja -> A Windows beállításai
-> Biztonsági beállítások -> Szoftverkorlátozó házirendek -> jobb klikk,
Új szoftverkorlátozó házirend.
Ezután a "Biztonsági szintek"-nél átállítod "Nem korlátozottról" "Nem
engedélyezett"-re az alapértelmezett biztonsági szintet. Ezáltal csak a
"További szabályok"-nál megadott kritériumoknak megfelelő programok
fognak futni.
A Windows és a Program Files mappa alapból fel vannak ide véve. Ha
további programokat vagy mappákat akarsz engedélyezni, akkor itt kell
felvenned őket.
"Új szabály a tanúsítványláncokra" - ezzel elérési út vagy fájlnév
szerint adhatod meg az engedélyezni kívánt programot vagy mappát.
"Új kivonatoló szabály" - ezzel a fájlt attribútumai szerint lehet
engedélyezni vagy tiltani, én nem használtam mert az előző bőven elég
volt ahhoz amit akartam.
Érdemes felvenni kivételnek a "*.lnk"-t, legalább is nekem csak így
engedte futtatni a felhasználó asztaláról a parancsikonokat.
Legjobb ha a felhasználók OU-kba vannak csoportosítva, így az egyes
OU-khoz külön-külön tudsz létrehozni csoportházirendet, és ezáltal
eltérő szoftverkorlátozást beállítani.
Üdvözlettel:
Illés Balázs
rendszergazda
Tömörkény István Gimnázium és Művészeti Szakközépiskola, Szeged
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
