Hạn chế quyền truy cập vào các ứng dụng

Tôi muốn ngăn người dùng cụ thể có thể thực thi các ứng dụng (.exe, .msi, .vbs) trên mọi ổ đĩa của PC (bao gồm cả ổ đĩa di động), ngoại trừ các thư mục C: \ ProgramFiles \, và C: \ Windows. Điều này là do virus; đặc biệt là nếu ai đó tải xuống .exe và vô tình thực thi nó.

Tôi có Windows 7 Professional. Tôi đã tìm thấy một chủ đề rất giống nhau ( Applocker ), nhưng Applocker không hoạt động với tôi. Tôi đã sao chép putty.exe trong C: \ Temp \ và đã thực hiện các bước cho người dùng Foo (cũng đã khởi động AppIDSvc), được mô tả tại liên kết, PC đã khởi động lại, nhưng nó không có tác dụng gì; Foo đã có thể thực thi putty.exe.

Bạn có thể giúp tôi giải quyết nó?
Có thể có bất kỳ sự thay thế khác? Nó không phải là Applocker ...

Bạn có thể chặn thực thi chương trình từ các thư mục nhất định bằng cách từ chối quyền NTFS Traverse folder/execute file. Tôi đã thực hiện điều này trên các thư mục cụ thể như thư mục Tải xuống rất thành công. Tuy nhiên, tôi nên thận trọng khi áp dụng quyền từ chối như vậy cho toàn bộ cây thư mục.

Nếu bạn quyết định làm điều này, hãy làm như sau để bạn có thể dễ dàng vô hiệu hóa các hạn chế hoặc hạn chế những người dùng khác nhau theo ý muốn:

1. Tạo một nhóm cục bộ có tên Vô hiệu hóa người dùng thực thi NTFS
2. Từ chối các quyền đối với nhóm đó
3. Làm cho người dùng của bạn trở thành thành viên của nhóm đó

Để nâng hạn chế, chỉ cần xóa người dùng khỏi nhóm.

Hãy nhớ rằng người dùng không phải là quản trị viên có thể chỉnh sửa quyền NTFS trên bất kỳ thư mục nào mà họ là Chủ sở hữu. Ngoài ra, Quản trị viên luôn có thể chỉnh sửa quyền và đánh bại chiến lược này.

Lưu ý rằng phương pháp này chỉ hoạt động cho các thực thi thực tế. Ví dụ: tệp script .vbs không phải là chương trình và không bị chặn bởi điều này. Sau đó, chúng được đọc bởi các tệp thực thi wscript.exe hoặc cscript.exe nằm trong cấu trúc thư mục Windows. Tương tự với các loại tập lệnh khác, bao gồm PowerShell.