-1

Я использую Windows XP SP3 и у меня проблемы с управлением .exe на моем компьютере. Есть ли способ для меня контролировать программы, которые я бы позволил пользователям моего компьютера, и если программа не в списке, предложит продолжить учетную запись администратора?

Я видел несколько предложений через Интернет, но все они требуют ряда шагов. Есть ли простой способ для меня идеализировать эту концепцию (например, использование контроля учетных записей и т.д.)

Благодарю.

1 ответ1

2

Просто используйте списки контроля доступа (ACL) с помощью таких инструментов, как cacls , xcacls и вкладку безопасности в свойствах файла / папки в проводнике, чтобы выполнить одно из следующих действий:

  1. явно запретить доступ « Execute к учетной записи с limited access для всех файлов, кроме разрешенных для запуска - поскольку « Deny имеет преимущество, это самый простой способ.
  2. исправьте разрешения и предоставьте только administrator доступ « Execute ко всему, и только limited access - доступ « Execute к файлам, которые он должен выполнять.

И да, это так просто. Все инструменты уже на борту.

Большинство других решений будут выполнять только известные программы, но без учета того, кто пытается их выполнить. Обратите внимание, что вы также можете использовать групповые политики, но они менее надежны.


Поскольку вы отредактировали свой вопрос и немного изменили его значение, позвольте мне предложить SuRun. Доступны англоязычные ресурсы, и графический интерфейс довольно интуитивен.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .