Я собираюсь запретить пользователям запуск исполняемых файлов, какие пути сделать исключениями?

Question

[number09]

Хочу запретить запуск исполняемых файлов начав с полного запрета и дальше выставляя исключения. Из каких расположений можно сразу разрешать исполнение программ?

C:\ProgramData
C:\Program Files
C:\Program Files (x86)

что то еще, чтобы работать можно было?

Answer 1

[Василий Банников]

Может просто ввести белый список тех программ, которые можно запускать, а всё что не в белом списке - запрещать точечно?
В ProgramData по идее экзешников быть не должно.
Какие там программы ваши пользователи используют для работы - знают только эти самые пользователи.
Так что нужно смотреть, откуда они там запускаются.

Answer 2

[Роман Безруков]

Software Restriction Policies смотрели?