Questa piccola guida ha come obiettivo il togliere dubbi e perplessità riguardo alla creazione di restrizioni in ambiente Windows XP Pro.
Nella struttura della console o nel riquadro dei dettagli fare clic con il pulsante destro del mouse su Regole aggiuntive e quindi scegliere Nuova regola percorso.
Nella casella Percorso digitare un percorso oppure cercare un file o una cartella facendo clic su Sfoglia.
In Livello di protezione fare clic su Non consentito o Senza restrizioni.
Nella casella Descrizione digitare una descrizione per la regola e quindi fare clic su OK.
Fine articolo.
Bene a questo punto tutto dovrebbe essere pronto ma invece non è così!!!!!!!!
Si potrà notare che dal desktop nessuna applicazione partirà in quanto l'eccezione appena inserita fa riferimento al solo indirizzo in cui si trova il file selezionato (es. Firefox.exe). Questo stà a significare che tutti i link che possiamo avere in giro sul PC non funzioneranno.
Il mio consiglio quindi è questo:
1: Se in Criteri restrizione Software non avete nulla, create una nuova regola.
2: A questo punto in automatico vi troverete delle voci tra cui "regole aggiuntive".
Al suo interno troverete 4 percorsi che stanno ad indicare il percorso del S.O. e dei Programmi, quindi io consiglio di eliminare almeno il percorso dei programmi (in questo modo l'utente limitato non potrà avviare i programmi direttamente dal percorso di installazione dell'applicazione).
3: Dentro a Livello di Protezione mettere come predefinito Vietate.
4: In Impostazione direi di selezionare la voce Applica i criteri a tutti gli utenti TRANNE AGLI AMMINISTRATORI!!!!!
5: Tipi di file disegnati toglierei LNK ( questo ci permette di usare i vari link, sparsi per il PC, delle applicazione a cui abbiamo dato il permesso di essere eseguite).
Ora gli utenti che non fanno parte del Gruppo Administrator potranno usare solo gli Applicativi CONCESSI!!!!!.... Quindi addio ad applicazioni portatili.
Prossimamente darò un occhiata ai Permessi da HASH.
Nessun commento:
Posta un commento