Как сделать защиту от подмены msi файла установщика GPO?

Question

[StenMarsh1337]

Как сделать защиту от подмены msi файла установщика GPO?

Answer 1

[Alexey Dmitriev]

Положить его в место, в котором не будет прав на запись для тех, кого подозреваете в подмене.

Comments

[Anonymous5454587]

а вот если тому надо удалить/переместить свой файл так не сойдет

Answer 2

[Anonymous5454587]

Alexey Dmitriev или сам файл поставить в "только чтение"

Comments

[Alexey Dmitriev]

Как атрибут только для чтения помешает заменить этот файл другим?

[Anonymous5454587]

Alexey Dmitriev, так удалить же нельзя

[Alexey Dmitriev]

Anonymous5454587, как внутренний атрибут файла на невозможность его редактирования связан с невозможностью удалить его? Атрибут на запрет удаления файла - атрибут контейнера, где он лежит.