Я хочу, чтобы моя система не могла запускать .scr .pif (и все форматы исполняемых окон здесь) в качестве исполняемой программы. Как отключить их, чтобы файлы make .exe работали только как программы (и .msi & .bat ofcourse должны оставаться доступными для запуска).
2 ответа
2
Вы можете использовать Политики ограниченного использования программ: https://technet.microsoft.com/en-us/library/bb457006.aspx
Однако ничто не мешает пользователю переименовать файл. Вы также можете попробовать AppLocker (https://technet.microsoft.com/en-us/library/ee424371(v=ws.10).aspx), который более мощный, чем SRP, но переименование все еще возможно.
0
Хотя комментарий Карана к вашему сообщению об удалении HKCR\.scr будет работать, его легко обойти. Все, что нужно сделать, это переименовать mystify.scr в mystify.exe и он запустится. К вашему сведению, заставки Windows - это просто исполняемые файлы .exe .
Единственный реальный способ остановить запуск исполняемых файлов (например, .exe) - это отключить разрешение « Read & Execute на вкладке «Безопасность» в свойствах файла. Это может быть изменено пользователем или группой.