Program futtatás tiltás

 ( pch | 2016. március 30., szerda - 7:40 )

Üdv!

Van a winnek olyan funkciója, hogy a csop házirendbe megadom mely programokat lehet futtatni.
Van e olyan beállítás amivel megadható, hogy a már feltelepített programokat lehet de újat már nem?
Azaz ne kelljen a fenti csoport házirendbe felvenni minden gépen a chrome, firefox, thunredbird, vectory, stb exe-ket?

pch

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.

Két technológia jó kompromisszumok melletti alkalmazását ajánlom figyelmedbe.
Első a Device Guard, mely Windows 10 Enterprise képesség, másik az AppLocker, mely Windows 7 Enterprise/Ultimate változattól használható.

Üdv,
Marci
A Microsoftnál dolgozom.

Vagy az SRP (software restriction policy)
az mukodik pro verzion is.

Igaz, de én már nem ajánlanám újonnan bevezetni, van _sokkal_ korszerűbb (könnyebben üzemeltethetőbb és biztonságosabb). Az SRP XP-kori technológia.
https://technet.microsoft.com/library/hh994614

Üdv,
Marci