Networking
是否可以使用 Windows 7 限制在網路驅動器上執行 .exe?
是否可以配置 Windows 7 以防止使用者執行網路驅動器上的 .exe,如果可以,如何做到這一點?
如果要阻止特定的執行檔,則本地安全策略可能是最簡單的方法。從開始執行
secpol.msc
| 跑。導航到軟體限制策略並右鍵點擊樹節點以創建一個新的。(這是組策略的本地版本,在域中具有優先權。)在附加規則下的策略中右鍵點擊以創建新的路徑規則。輸入執行檔的路徑和不允許的安全級別。
兩個警告:
- 這需要 Windows Professional/Enterprise/Ultimate。
- 目前尚不清楚更改為不同的驅動器映射將如何工作(在這裡使用散列規則會有所幫助,但每個文件都需要一個規則,而不是文件夾樹的規則)。