Цитата ultrakiller:
|
А не будет ли это так: запретил я запускать hl.exe. Догадливые это файл переименуют в hll.exe. Что дальше лочить файлы с таким имененем. Тоже самое и со спискам разрешенным.. Заменяешь на имя разрешенного и в путь дорогу. »
|
Если у вас XP - то applocker для вас не подойдет. Вам следует использовать Software Restriction policies.
Начальные этапы хорошо описаны здесь
http://www.samag.ru/cgi-bin/go.pl?q=...n=09.2008;a=02
Для умников переименовывающих файлы существют правила на основе результатов выполнения hаsh-функции для исполняемых файлов.
PS: помимо всего прочего крайне рекомендую ограничить административные права у пользователей - таким образом у них будет меньше возможностей для "маневров".
