none
Bloquear extensiones mediante gpo (ej. *.exe) RRS feed

 > 

  • Pregunta

  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar
    Hola!
    Necesito crear una gpo mediante la cual pueda bloquear las extensiones *.exe (por ejemplo), pero no la encuentro.
    He probado con la gpo: user configuration/adm.templates/system->don't run specified windows applicattions
    y me funciona si pongo el nombre entero del archivo test.exe pero no si pongo *.exe.
    ¿Podeis ayudarme?
    jueves, 2 de abril de 2009 9:34
    |

Respuestas

  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Plantealo al revez ... solo habilita lo que quieras .. por default todo lo demas estara deshabilitado.

    Usa la GPO "run only specified windows applicattions" ubicada en el mismo lugar y haz una lista de las aplicaciones que deseas permitir.


    Slds
    Sebastian del Rio

    Saludos. Colabora con el foro y vota si el mensaje es util.
    viernes, 3 de abril de 2009 3:23
    |
    Moderador
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar
    Saludos.

    yo hice algo parecido a lo que tu deseas hacer pero no usando una GPO.. mediante el antivirus corporativo que se encontraba en todas las estaciones de trabajo cree una regla y prohibi la ejecucion de todos los archivos cuya extension fuera .3gp   .mp3   .wma. etc.

    El antivirus corporativo que usamos es Mcafee VirusScan , integrado con la consola de administracion centralizada EPO 4
    -TFJR-
    miércoles, 8 de abril de 2009 16:37
    |

Todas las respuestas

  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Plantealo al revez ... solo habilita lo que quieras .. por default todo lo demas estara deshabilitado.

    Usa la GPO "run only specified windows applicattions" ubicada en el mismo lugar y haz una lista de las aplicaciones que deseas permitir.


    Slds
    Sebastian del Rio

    Saludos. Colabora con el foro y vota si el mensaje es util.
    viernes, 3 de abril de 2009 3:23
    |
    Moderador
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar
    Saludos.

    yo hice algo parecido a lo que tu deseas hacer pero no usando una GPO.. mediante el antivirus corporativo que se encontraba en todas las estaciones de trabajo cree una regla y prohibi la ejecucion de todos los archivos cuya extension fuera .3gp   .mp3   .wma. etc.

    El antivirus corporativo que usamos es Mcafee VirusScan , integrado con la consola de administracion centralizada EPO 4
    -TFJR-
    miércoles, 8 de abril de 2009 16:37
    |
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar
    Gracias a ambos, revisaré la opcion del antivirus corporativo que en nuestro caso es Panda.
    La opcion GPO "run only specified windows applicattions" creo que seria algo compleja poner todas las aplicaciones que pueden usar, veo mas factible la contraria, poner solo las que no queramos.
    lunes, 13 de abril de 2009 10:51
    |
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar
    Hola, de esta maner aes posible bloquear que los usuarios ejecuten extensiones .msc como por ejemplo dsa.msc que esta abre Active directory user and computers, Me explico si un usuario cualquiera instala las herramientas administrativas y ejecuta dsa.msc ve los usaurios y equipos del directorio activo aunque no pueda hacer mofificaciones, pero puede ver que usaurio pertenecen a OU etc, por razones de seguridad quiero evitar, intente aplicar la GPO con la extension .msc pero al aprecer no funciona

    Gracias si alguien tiene una respuesta


    Saludos
    ADCB
    jueves, 11 de marzo de 2010 20:54
    |
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar
    Tienes que hacerlo como dice Sebastián. Y como se menciona, no se puede hacer por extensión sino por aplicación específicamente.

    Además, en la máquina de un usuario no deberían estar instaladas las herramientas administrativas
    Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    viernes, 12 de marzo de 2010 11:58
    |
    Moderador
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    hola buena noche, tu me puedes guiar como hago esto con McAfee por favor.

    Saludos,

    jueves, 9 de febrero de 2017 3:52
    |