Я использую Windows XP SP3 Pro и настроил объект групповой политики, который предотвращает выполнение файла. Он работает нормально, но когда я пытаюсь выполнить этот файл, я получаю диалоговое окно с предупреждением:
Эта операция была отменена из-за действующих на этом компьютере ограничений.
Я попытался сделать то же самое, создав политику безопасности, однако это также приводит к появлению диалогового окна с предупреждением.
Мой вопрос: возможно ли предотвратить выполнение файла без такой визуальной обратной связи (я не против записи в журнале событий)?
1
Есть ли какая-то конкретная причина для этого? Как правило, мне нравится, когда пользователи говорят компьютеру, когда они что-то делают против политики безопасности - они могут просто немного опасаться, чтобы они не попробовали что-то подобное снова.
—
Изи
@Iszi Многие программы будут работать без намеренного запуска их пользователем.
—
trlkly
@trlkly Честная точка зрения. Но в управляемой системе пользователи также должны это видеть. Это означает, что либо что-то законное не попало в белый список, и поэтому некоторые функциональные возможности, вероятно, нарушены, чего не должно быть, либо установлено неавторизованное программное обеспечение, и системные администраторы должны быть быстро уведомлены. Просмотр / оповещение журнала событий - это здорово, но пользователь, получивший страшное уведомление, обычно собирается привлечь внимание и действовать быстрее. Вы хотите, чтобы в случае возможного инцидента безопасности.
—
Изи