Principales respuestas
Bloquear extensiones mediante gpo (ej. *.exe)

Pregunta
-
Hola!
Necesito crear una gpo mediante la cual pueda bloquear las extensiones *.exe (por ejemplo), pero no la encuentro.
He probado con la gpo: user configuration/adm.templates/system->don't run specified windows applicattions
y me funciona si pongo el nombre entero del archivo test.exe pero no si pongo *.exe.
¿Podeis ayudarme?
Respuestas
-
Plantealo al revez ... solo habilita lo que quieras .. por default todo lo demas estara deshabilitado.
Usa la GPO "run only specified windows applicattions" ubicada en el mismo lugar y haz una lista de las aplicaciones que deseas permitir.
Slds
Sebastian del Rio
Saludos. Colabora con el foro y vota si el mensaje es util.- Marcado como respuesta Atilla ArrudaModerator miércoles, 21 de octubre de 2009 16:58
-
Saludos.
yo hice algo parecido a lo que tu deseas hacer pero no usando una GPO.. mediante el antivirus corporativo que se encontraba en todas las estaciones de trabajo cree una regla y prohibi la ejecucion de todos los archivos cuya extension fuera .3gp .mp3 .wma. etc.
El antivirus corporativo que usamos es Mcafee VirusScan , integrado con la consola de administracion centralizada EPO 4
-TFJR-- Marcado como respuesta Atilla ArrudaModerator miércoles, 21 de octubre de 2009 16:58
Todas las respuestas
-
Plantealo al revez ... solo habilita lo que quieras .. por default todo lo demas estara deshabilitado.
Usa la GPO "run only specified windows applicattions" ubicada en el mismo lugar y haz una lista de las aplicaciones que deseas permitir.
Slds
Sebastian del Rio
Saludos. Colabora con el foro y vota si el mensaje es util.- Marcado como respuesta Atilla ArrudaModerator miércoles, 21 de octubre de 2009 16:58
-
Saludos.
yo hice algo parecido a lo que tu deseas hacer pero no usando una GPO.. mediante el antivirus corporativo que se encontraba en todas las estaciones de trabajo cree una regla y prohibi la ejecucion de todos los archivos cuya extension fuera .3gp .mp3 .wma. etc.
El antivirus corporativo que usamos es Mcafee VirusScan , integrado con la consola de administracion centralizada EPO 4
-TFJR-- Marcado como respuesta Atilla ArrudaModerator miércoles, 21 de octubre de 2009 16:58
-
Gracias a ambos, revisaré la opcion del antivirus corporativo que en nuestro caso es Panda.
La opcion GPO "run only specified windows applicattions" creo que seria algo compleja poner todas las aplicaciones que pueden usar, veo mas factible la contraria, poner solo las que no queramos. -
Hola, de esta maner aes posible bloquear que los usuarios ejecuten extensiones .msc como por ejemplo dsa.msc que esta abre Active directory user and computers, Me explico si un usuario cualquiera instala las herramientas administrativas y ejecuta dsa.msc ve los usaurios y equipos del directorio activo aunque no pueda hacer mofificaciones, pero puede ver que usaurio pertenecen a OU etc, por razones de seguridad quiero evitar, intente aplicar la GPO con la extension .msc pero al aprecer no funciona
Gracias si alguien tiene una respuesta
Saludos
ADCB -
Tienes que hacerlo como dice Sebastián. Y como se menciona, no se puede hacer por extensión sino por aplicación específicamente.
Además, en la máquina de un usuario no deberían estar instaladas las herramientas administrativas
Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina -