Препятствуйте exe выполнению временная интернет-папка
как я могу предотвратить exe excution от временного файла и интернет-папки временного файла. нам развернули антивирус, но он не препятствует exe выполнению временная папка. Я попробовал прогр trust-no-exe http://www.beyondlogic.org/solutions/trust-no-exe/trust-no-exe.htm, но я испытываю затруднения при развертывании к нескольким рабочим станциям. будет цениться решение, которое может быть развернуто с или без групповой политики.
Спасибо
2 ответа
Никакая потребность искать стороннее решение. Можно установить политику безопасности этого уровня через политики Ограничения программного обеспечения. Также описанный здесь.
Для Вашего случая в частности, Вы хотите выполнить secpol.msc. У меня в настоящее время нет доступа к Windows XP или Vista. Я не могу помнить точные детали. Они не должны варьироваться очень все же. При использовании Windows 7 Вы хотите затем перейти к политикам Управления приложениями-> AppLocker-> Исполняемые Правила. Вы затем создаете новое правило отключить исполняемые права выполнения на определенном пути.
Не то, чтобы это - обязательно беспокойство в зависимости от того, что Вы пытаетесь предотвратить, но первое действие многих установщиков должно распаковать файлы во временную папку пользователя перед установкой. Часто это .msi файлы, которые не были бы затронуты, но возможно, что .exe мог быть помещен во временную папку как часть установки.
Если бы Вы не позволяете пользователю делать установку программы затем, это не было бы проблемой, но это - что-то, что, возможно, должно было бы быть принято во внимание.