Цитата:
sacredboy, хотя бы Userinit.exe, Explorer.exe и все, что в автозагрузке.
|
userinit.exe и explorer.exe не надо задавать отдельными правилами, ибо в правилах по умолчанию итак содержатся пути к эим файлам, разрешаюие их запуск.
Цитата:
3) Никаких правил для разрешения не создал.
|
эмн, ну ты хотя бы дефолтовые не трогал?
Цитата:
А как можно запретить запуск portable программ и можно ли вообще?
Нужно, чтобы пользователи не могли запускать portable программы и флэш игры, которые они приносят на флэшках, но при этом не отрубая USB.
|
первое что пришло в голову, ну у тебя же при подключении флехи ей присваивается определенная буква, ну так вот запрети запуск програам по пути с этой буквой (я думаю у тя пользователи не в группе локальных админов и менять буквы диска они не могут).