Program futtatás tiltás

Üdv!

Van a winnek olyan funkciója, hogy a csop házirendbe megadom mely programokat lehet futtatni.
Van e olyan beállítás amivel megadható, hogy a már feltelepített programokat lehet de újat már nem?
Azaz ne kelljen a fenti csoport házirendbe felvenni minden gépen a chrome, firefox, thunredbird, vectory, stb exe-ket?

pch

Hozzászólások

Két technológia jó kompromisszumok melletti alkalmazását ajánlom figyelmedbe.
Első a Device Guard, mely Windows 10 Enterprise képesség, másik az AppLocker, mely Windows 7 Enterprise/Ultimate változattól használható.

Üdv,
Marci
A Microsoftnál dolgozom.

Vagy az SRP (software restriction policy)
az mukodik pro verzion is.