Цитата:
Хотя помоему из IExplorera тоже можно чё хошь на рабочий стол кинуть
|
Вот-вот, как раз это завтра я и собирался проверить
Цитата:
Запрет на чтение desk.cpl
|
По-моему, через групповую политику правильнее.
Цитата:
Может у кого есть нормальное решение по этому вопросу?
|
Запрет на модификацию содержимого HKEY_CURRENT_USER\Control Panel\Desktop. Но я не знаю, есть ли средство сделать это из командной строки. Не руками же...
Добавлено:
Цитата:
если клиент, запустив cmd.exe (тут можно подставить любое имя, важен только запуск со своими правами), может напортачить, он напортачит
|
По моим наблюдениям, не совсем так: напортачит, если будет портачить с помощью чего-нибудь консольного. А произвольное GUI-приложение ему запустить не удастся.