Запретить файлы по расширению в Windows 7/8

Question

Я хочу запретить следующие действия в Windows 7/8:

1. Zip и 7Zip архивы должны быть распакованы / выполнены, особенно когда это самораспаковывающиеся архивы
2. Exe файлы для запуска
3. DLL файлы

Любые упомянутые запрещенные расширения должны быть запрещены для загрузки почтовыми клиентами и / или

Чтобы пользователи без моего разрешения не могли выполнять исполняемые файлы, добавьте в ноутбук некоторые неизвестные драйверы, даже если они уже получили его по электронной почте в Outlook.

Я думаю также о программном обеспечении, которое может включить или выключить эту вещь.

Если для исполняемых файлов это собирается настроить групповую политику, как это сделать с архивами и другими расширениями? Позволяет через некоторое время я хочу добавить в список запрещений некоторые другие расширения?

Answer 1

Это звучит как отдельный ноутбук. Возможно, вы захотите рассмотреть стационарное решение. Оригинальный инструмент MS SteadyState позволял вам указать, какие пользователи могут запускать какие приложения и какие файлы открывать. Также это позволит заблокировать или откатить любые изменения, сделанные пользователями.

К сожалению, Microsoft не предоставила версию SteadyState для MS Windows 7 и новее. MS предлагает довольно сложную техническую документацию на 90 с лишним страниц, чтобы достичь похожего результата благодаря встроенным системным службам, в первую очередь GP. Вы можете прочитать и скачать документ с сайта MS: http://blogs.windows.com/windows/b/springboard/archive/2010/09/27/steady-state-for-windows-7.aspx

Однако я бы посоветовал взглянуть на сторонние продукты, такие как Deep Freeze или RestoreRX. Для частного использования в одном месте некоторые из этих решений даже бесплатны.