Networking

是否可以使用 Windows 7 限制在網路驅動器上執行 .exe?

  • January 25, 2011

是否可以配置 Windows 7 以防止使用者執行網路驅動器上的 .exe,如果可以,如何做到這一點?

如果要阻止特定的執行檔,則本地安全策略可能是最簡單的方法。從開始執行secpol.msc| 跑。導航到軟體限制策略並右鍵點擊樹節點以創建一個新的。(這是組策略的本地版本,在域中具有優先權。)

在附加規則下的策略中右鍵點擊以創建新的路徑規則。輸入執行檔的路徑和不允許的安全級別。

兩個警告:

  • 這需要 Windows Professional/Enterprise/Ultimate。
  • 目前尚不清楚更改為不同的驅動器映射將如何工作(在這裡使用散列規則會有所幫助,但每個文件都需要一個規則,而不是文件夾樹的規則)。

引用自:https://serverfault.com/questions/226526