วิธีการ จำกัด ผู้ดูแลระบบและผู้ใช้เรียกใช้โปรแกรมจากไดรฟ์ระบบ?

ฉันต้องการวิธีห้าม 'ทุกคน' จากการเรียกใช้โปรแกรมบนไดรฟ์ที่ windows อยู่ ความคิดทีละขั้นตอน?

หากคุณปฏิเสธการเรียกใช้งานการเข้าถึงไดรฟ์ระบบทั้งหมด Windows จะมีเวลาทำงาน :)

คุณอาจต้องใช้นโยบายกลุ่มเพื่อตั้งค่าแอปพลิเคชันบัญชีปลอดภัย

ตรวจสอบUser Configuration > Administrative Templates > System > Run only specified Windows applicationsนโยบายโดยเฉพาะและคุณต้องการตรวจสอบล็อคพรอมต์ CMD และตัวจัดการงานด้วย

จากความช่วยเหลือสำหรับนโยบายที่กล่าวถึงข้างต้น:

จำกัด โปรแกรม Windows ที่ผู้ใช้ได้รับอนุญาตให้ทำงานบนคอมพิวเตอร์

หากคุณเปิดใช้งานการตั้งค่านี้ผู้ใช้สามารถเรียกใช้โปรแกรมที่คุณเพิ่มในรายการแอปพลิเคชันที่อนุญาตเท่านั้น

การตั้งค่านี้ป้องกันผู้ใช้จากการเรียกใช้โปรแกรมที่เริ่มต้นโดยกระบวนการ Windows Explorer เท่านั้น มันไม่ได้ป้องกันผู้ใช้จากการรันโปรแกรมเช่น Task Manager ซึ่งเริ่มโดยกระบวนการของระบบหรือโดยกระบวนการอื่น ๆ นอกจากนี้หากผู้ใช้มีการเข้าถึงพรอมต์คำสั่ง Cmd.exe การตั้งค่านี้ไม่ได้ป้องกันไม่ให้เริ่มโปรแกรมในหน้าต่างคำสั่งที่พวกเขาไม่ได้รับอนุญาตให้เริ่มโดยใช้ Windows Explorer

ข้อมูลเพิ่มเติมที่นี่และที่นี่