none
Как запретить запуск Диспетчера задач в Windows 7 доменным пользователям с правами пользователь -логон , но Администатор локальный или доменный мог использовать , и какой механизм админу на запуск RRS feed

  • Вопрос

  • Как запретить запуск Диспетчера задач в Windows 7 доменным пользователям с правами пользователь -логон , но Администатор локальный  или доменный мог использовать , и какой механизм админу на запуск ,если в GP  установить Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del
    "Удалить Диспечер задач"

    То Администратор не сможет запустить , что то я запутался :-)


    windows server 2008R2 standart AD+DNS+DHCP , клиенты W7 pro

    9 октября 2012 г. 16:06

Ответы

  • удалить task manager из менюшки windows security (ctrl+alt+del) и запретить запускать это две большие разницы. запустить то можно тысяцей способов: правой кнопкой по taskbar, ctrl+shift+esc, тупо набрать taskmgr в командной строке...

    как вариант можно запретить запуск через software restriction policy, в ней есть опция "кроме админов"

    правда непонятно зачем это нужно, кому  надо запустить левый аналог task manager - их десятки, скачиваются с интернетов и все

    • Помечено в качестве ответа Rotar MaksimModerator 26 октября 2012 г. 7:37
    9 октября 2012 г. 19:17
  • В Windows 7 есть Applocker новой компонент управления приложениями, который позволяет предотвращать запуск нежелательных и неизвестных приложений в сети организации, обеспечивая безопасность и совместимость, а также улучшая производительность.http://technet.microsoft.com/ru-ru/library/dd548340(v=ws.10).aspx

    I'm preparing for the exam 70-660 TS: Windows Internals

    • Помечено в качестве ответа Rotar MaksimModerator 26 октября 2012 г. 7:37
    15 октября 2012 г. 13:05

Все ответы

  • удалить task manager из менюшки windows security (ctrl+alt+del) и запретить запускать это две большие разницы. запустить то можно тысяцей способов: правой кнопкой по taskbar, ctrl+shift+esc, тупо набрать taskmgr в командной строке...

    как вариант можно запретить запуск через software restriction policy, в ней есть опция "кроме админов"

    правда непонятно зачем это нужно, кому  надо запустить левый аналог task manager - их десятки, скачиваются с интернетов и все

    • Помечено в качестве ответа Rotar MaksimModerator 26 октября 2012 г. 7:37
    9 октября 2012 г. 19:17
  • как вариант можно запретить запуск через software restriction policy, в ней есть опция "кроме админов"

    правда непонятно зачем это нужно, кому  надо запустить левый аналог task manager - их десятки, скачиваются с интернетов и все

    1 как вариант можно запретить запуск через software restriction policy,  что то я не нашел

    2 Вы пишите (правда непонятно зачем это нужно, кому  надо запустить левый аналог task manager - их десятки, скачиваются с интернетов и все)

    но ведь работает SRP  и обычному пользователю не запустить проги


    windows server 2008R2 standart AD+DNS+DHCP , клиенты W7 pro

    10 октября 2012 г. 8:30
  • Добрый день,

    1)  Что бы запретить запуск taskmgr.exe через software restriction policy надо создать новое правило по пути.

    В Software Restriction policies  в свойствах Enforcement надо поставить All users except local administrator

    Затем

    software restriction policy -> right clisk on Additional  Rules -> Create New Path Rule указать путь к taskmgr.exe  и поставить Security Level Disallowed

    Тем самым вы ограничите доступ к taskmgr.exe всем кроме Local administrators group.

    Но применять эту политику на весь домен не стоит потому что на DC нет такой группы и соответственно вы не сможете запустить  taskmgr.exe на DC




    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    14 октября 2012 г. 13:46
    Модератор
  • В Windows 7 есть Applocker новой компонент управления приложениями, который позволяет предотвращать запуск нежелательных и неизвестных приложений в сети организации, обеспечивая безопасность и совместимость, а также улучшая производительность.http://technet.microsoft.com/ru-ru/library/dd548340(v=ws.10).aspx

    I'm preparing for the exam 70-660 TS: Windows Internals

    • Помечено в качестве ответа Rotar MaksimModerator 26 октября 2012 г. 7:37
    15 октября 2012 г. 13:05
  • Уважаемый пользователь!

    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    20 октября 2012 г. 17:32
    Модератор