Group Policy, trenger hjelp med programvare

[Supernaut_]

Hei, fikk i oppgave og prøve å få laga en group policy som kun gjør at når brukern har logget på så stenger den bruk av ALLE programmer untatt de man vil ha tilatt. I dette tilfelle Word 03.

 

Er dette en lett sak og ordne? Har aldri satt opp noen group policy men har vært og kikka litt i "Group Policy Management" på servern og kikka litt.

 

Noen som kan hjelpe meg litt her? Det meste hjelper!

[S.M.]

I policy et sted kan du lage regler for hvilket programmer som kan startes eller ikke startes. tror det ligger i user conf et sted...

[marw_the_big_headed_rhino]

Det er ikke noen vanskelig sak å ordne. Husker ikke helt hvor jeg gjorde den innstillingen gitt.

 

Det er bedre å gå på deny alle programmer unntagen word 03.

[Supernaut_]

Jepp, takk. Fikk ordna det.

[trrunde]

Jepp, takk. Fikk ordna det.

8563490[/snapback]

 

Nøyaktig hvor fant du denne i GP?

[Christian.]

Finnes under Windows Settings, Security Settings og så heter det Software Restriction Policy.

[Gunn@r]

Finnes under Windows Settings, Security Settings og så heter det Software Restriction Policy.

8570560[/snapback]

hvor kan man sette at "det og det" programmet har lov til å kjøre?!

Finner bare her at man kan hindre ALLE programmer i å kjører:

Sikkerhetsnivåer og så Opphevet

[Supernaut_]

Administrative Templates

System

 

Policy Setting

Run only allowed Windows applications Enabled

List of allowed applications

elever.bat

ELEVLOGUT.BAT

Excel.exe

winword.exe

 

 

Har så vidt fått testa men den virker grei.

[Gunn@r]

Administrative Templates

System

 

Policy Setting

Run only allowed Windows applications Enabled

List of allowed applications

elever.bat

ELEVLOGUT.BAT

Excel.exe

winword.exe

 

 

Har så vidt fått testa men den virker grei.

8571083[/snapback]

[trrunde]

er det ikke nok å bare endre filnavnet på det programmet du vil kjøre?? f.eks endre ett program til å hete winword.exe så kan du kjøre programmet allikevel?

[The Stig]

Det kan jeg fortelle at ikke vil fungere, .exe filen er mye dypere i struktur enn kun filnavnet.

 

Selv om jeg forandrer outlook.exe på maskinen min til hitman.exe vil fortsatt Outlook starte

[trrunde]

ja det vet jeg jo, men hvis du har blokkert hitman, men outlokk er lovlig, så vil jeg spille hitman og kaller exe fila til hitman for outlokk.exe vil den vel starte?

[The Stig]

Nei, enkelt og greit

[marw_the_big_headed_rhino]

Helt sikker? Bastant helt sikker, Stikko?

 

Ingen mulighet i det hele tatt for at det skal fungere?

[The Stig]

Ja, bombesikker. Jeg har prøvd dette "trikset" flere ganger gjennom årene, på flere forskjellige versjoner av Windows. Om det dog finnes et lurt triks tør jeg ikke å si, men man kan ikke starte en exe-fil uten videre ved å forandre navn.

[Nytelse]

For å være helt sikker kan du slenge inn en path rule eller en hash rule på programmet som skal tillates.

 

Nevnt i 2274 kurset til MS (som jeg holdt i forrige uke :-)

 

Nytelse

Endret 13. mai 2007 av Nytelse