23442
Jul 21, 2007, updated at Jul 23, 2007 (UTC)
19573
1
0
Sicherheitsrichtlinien (secpol.msc) verändern
aber nicht mit GUI!
Hi
ich möchte unter secpol.msc > Sicherheitseinstellungen > Richtlinien für Softwareeinschränkungen > Zusätzliche Regeln eine neue Pfadregel erstellen die den Zugrif auf ein bestimmtes Program verweigert. Das Problem bei der Sache ist nur, dass ich da nicht manuell machen will/kann und deshalb eine Möglichkeit suche, das ganze per Batch, Registy oder sonstiger Programiersprache (VB6) zu erreichen.
Hat das schon mal wer gemacht, es scheint da nicht wirklich viele Parameter für das Teil zu geben und über die Registry war ich bisher auch (noch) erfolglos...
ich möchte unter secpol.msc > Sicherheitseinstellungen > Richtlinien für Softwareeinschränkungen > Zusätzliche Regeln eine neue Pfadregel erstellen die den Zugrif auf ein bestimmtes Program verweigert. Das Problem bei der Sache ist nur, dass ich da nicht manuell machen will/kann und deshalb eine Möglichkeit suche, das ganze per Batch, Registy oder sonstiger Programiersprache (VB6) zu erreichen.
Hat das schon mal wer gemacht, es scheint da nicht wirklich viele Parameter für das Teil zu geben und über die Registry war ich bisher auch (noch) erfolglos...
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 64376
Url: https://administrator.de/contentid/64376
Printed on: April 26, 2024 at 19:04 o'clock
1 Comment
Mit Windows-Bordmitteln ist das Ausführen von Programmstarts nicht ausreichend sicher zu unterbinden.
Mit einigen Zwei- bis Vierzeilern in VBA, kannst Du alle Richtlinien wieder aushebeln.
Du koenntest ja mal mit folgendem Script experimentieren, pcwRestrictRun.
Beschreibung:
Mit unserem Script können Sie bequem von Ihrem Administrator-Account aus die erlaubten Anwendungen für alle anderen auf dem System vorhandenen Benutzerprofile steuern. Dabei geht es um alle Anwendungen die aus dem Explorer aufgerufen werden. Programme die vom System selbst gestartet werden, bleiben unangetastet.
Download:
http://www.pcwelt.de/downloads/pcwelt_tools/tools/100491/
saludos
gnarff
Mit einigen Zwei- bis Vierzeilern in VBA, kannst Du alle Richtlinien wieder aushebeln.
Du koenntest ja mal mit folgendem Script experimentieren, pcwRestrictRun.
Beschreibung:
Mit unserem Script können Sie bequem von Ihrem Administrator-Account aus die erlaubten Anwendungen für alle anderen auf dem System vorhandenen Benutzerprofile steuern. Dabei geht es um alle Anwendungen die aus dem Explorer aufgerufen werden. Programme die vom System selbst gestartet werden, bleiben unangetastet.
Download:
http://www.pcwelt.de/downloads/pcwelt_tools/tools/100491/
saludos
gnarff