none
Cmd & PowerShell RRS feed

  • Вопрос

  • Всем доброго вечера.Подскажите пожалуйста можно ли ограничить доступ к Cmd & PowerShell посредством удаления прав /Пользователи? c:/windows/system32/Cmd & PowerShell

    Боюсь нахимичить т.к нет стендовой тачки! Задача,нужно отрезать юзерам доступ к командным строкам!


    • Изменено AlexDarkk1 3 октября 2012 г. 16:21
    3 октября 2012 г. 16:20

Ответы

Все ответы

  • Добрый день,

    можно попробовать  запретить правами NTFS  на папку или на сам файл.

    к примеру: попробовать  в свойствах Security у пользователей убрать галочку Read&execute.

    Или через групповую политику если у вас домен.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    3 октября 2012 г. 17:14
    Модератор
  • Спасибо=),а как с помощью GPO сделать? Не видел такого параметра.. Самому шаблон писать?
    • Изменено AlexDarkk1 3 октября 2012 г. 21:03
    3 октября 2012 г. 21:02
  • Можно попробовать  ограничить с помощью Software Restriction policy.

    user configuration->Security Setting->Software Restriction Policies   

    Создать новое правило на путь (New path rule) указать путь что Вы хотите запретить и поставить Disallowed


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    • Предложено в качестве ответа Dmitriy RazbornovEditor 4 октября 2012 г. 10:47
    • Помечено в качестве ответа AndricoRusEditor 16 октября 2012 г. 6:41
    4 октября 2012 г. 3:12
    Модератор
  • Сейчас попробуем..
    5 октября 2012 г. 14:09
  • Не нужно изобретать велосипед)...

    Легко делается встроенными функциями GPO!

    http://www.computerhope.com/issues/ch001005.htm

    вдогонку http://technet.microsoft.com/en-us/library/cc975912.aspx

    • Помечено в качестве ответа AndricoRusEditor 16 октября 2012 г. 6:42
    8 октября 2012 г. 6:10
  • Добрый вечер,

    cmd ограничивается  встроенными функциями GPO но насколько я помню PowerShell не ограничивается.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    8 октября 2012 г. 19:11
    Модератор
  • Уважаемый пользователь!

    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    16 октября 2012 г. 4:24
    Модератор
  • Спасибо=),а как с помощью GPO сделать? Не видел такого параметра.. Самому шаблон писать?
    В случае с Command Prompt как минимум - User Configuration\Administrative Templates\System\Prevent Access to the Command Prompt
    С PoSh - похоже, что SRP будет оптимальным вариантом. Удивлён, что не сделали аналогичную политику как с Command Prompt
    16 октября 2012 г. 6:37
    Отвечающий