Beschränken Sie den Benutzerzugriff in Windows Vista, um nur installierte Programme auszuführen

4448
Ole Lynge

Ich möchte ein Gastkonto in Windows Vista (Home Premium-Version) mit den folgenden Voraussetzungen erstellen:

  • Zugriff einschränken, um nur installierte Programme ausführen zu können, möglicherweise nur ein bestimmtes Programm, z. B. Internet Explorer

  • den Zugriff zum Durchsuchen / Verwenden des Dateisystems verweigern

Ich kann ein Gastkonto erstellen, weiß aber nicht, wie ich es einschränken soll. Ist das möglich und wenn ja, wie?

2

3 Antworten auf die Frage

3
Oskar Duveborn

Die integrierte Lösung für Softwareeinschränkungsrichtlinien ist meines Wissens nicht in den Home-Editionen verfügbar.

Wenn Sie bestimmten Zugriff auf das Dateisystem verweigern, glaube ich nicht, dass Sie Benutzer daran hindern müssen, sie zu durchsuchen, da sie mit den richtigen Zugriffsbeschränkungen nichts dagegen tun können.

Schauen Sie sich Windows Steadystate an, mit dem öffentliche oder gemeinsam genutzte Windows-Installationen (auch Standalone-Installationen) gesperrt werden sollen - es kann Ihnen das geben, was Sie möchten.

1
Joey

Sie müssen Berechtigungen für alle Programme angeben. Der einfachste Weg wäre wahrscheinlich, Ausführungsberechtigungen für alles unter Programmdateien zu verweigern und dann den Programmen zuzulassen, die Sie zulassen möchten.

Was das Dateisystem betrifft, hat ein Nicht-Administratorkonto ohnehin nur Lesezugriff auf das Dateisystem außerhalb seines Profils. Sie können jedoch die Berechtigungen zum Auflisten von Ordnerinhalten wegnehmen.

1
mechBgon

Verwenden Sie in den Home-Editionen die Kindersicherung. Hierbei handelt es sich um eine Form von Softwareeinschränkungsrichtlinien, wie Sie sehen, wenn Sie in der Ereignisanzeige nach den Aktionen suchen, die die Kindersicherung abgelehnt hat. Es ist nicht ohne Probleme, aber so ist es bei der Ausführungskontrolle. Ich werde es immer noch über einen sechsstündigen Kampf gegen das Entfernen von Malware nehmen :)