Как разрешить запускать программы только из указанной папки?

Question

[Данил]

Например, только чтобы из Program Files и D:\Programs? Нужно через GPO.

Answer 1

[Максим Гришин]

AppLocker. GPO - комп - конфигурация Windows - параметры безопасности - политики управления приложениями. Не забывайте, что политики действуют на всё, включая систему, т.е. имеет смысл администраторам почем зря права не ограничивать. И про папку Windows тоже не забудьте, так как для входа пользователя нужен как минимум userinit.exe. А так - там создаете разрешающее правило типа path на папку, потом второе на вторую папку, профит.

Comments

[Данил]

А как настроить конкретно для каждого пользователя отдельно?

[Максим Гришин]

Данил: По-хорошему классифицировать пользователей, потом под классификацию создать группы, и разрешения в GPO давать на группы.

Пример, как у меня: Группа 1C users может запускать из %PROGRAMFILES%\1cv8. Группа Office users может запускать из %PROGRAMFILES%\Microsoft Office. Группа Domain Users может запускать всё из Windows, исключая (список из N пунктов, там cmd и подобные дырявые проги из легаси).