RestrictRun

[zayaz]

Надо разрешить запуск определенных программ, а остальных запретить. Можно создать раздел HKEY_CURRENT_USER\SOFTWARE\Microsoft\ Windows\CurrentVerson\Policies\Explorer реестра и создать там ключ RestrictRun типа DWORD со значением 0х00000001 и добавлять туда список разрешенных программ, но юзер может переименовать файл в разрешенный, например в calc, и спокойно запустить нужную прогу. Подскажите кто сталкивался с этой проблемой.

[Alexander E. Valov]

А может проще в полите безопасности запретить запускать программы какие-то?

Или скажем запретить доступ для юзера к конкретному экзешнику через настрйоки доступа в его свойствах. Тут уже даже не переименуешь! :)

[zayaz]

запретить доступ это не решение проблемы, так как файлы приносят на флешке.
А на счет политики безопасности расскажи пожалуйста поподробнее

[Alexander E. Valov]

Панель управления - Администрирование - Локальные политики безопасности - Политики ограниченного использования пограмм

Где-то там видимо...

[zayaz]

ничего похожего у себя не могу найти (win2k_sp4), ты не можешь поточнее сказать

[Alexander E. Valov]

Открой панель управления, щелкни на Administrative Tools и выбери пункт Local security policy.

На моем Вин2к3 можно через команду выполнить:
%SystemRoot%\system32\secpol.msc

Я правда думаю... Кажется он туда же прописывает в ту же ветку реестра, что и ты сам руками.

В любом случае, я другого способа не знаю... К сожалению.

[zayaz]

не выходит, буду искать другие способы, спасибо за помощь