active-directory – 阻止EXE在XP域环境中执行

我想知道是否有人能指出我如何阻止特定的exe文件在域环境中的XP机器上执行.

我有活动目录设置和工作,所以这是一个可能的工具.

我知道如何通过名称阻止exe,但人们可以只更改文件的名称并再次启动它.

无论用户将文件名更改为什么,有没有办法阻止特定的exes？

谢谢！

你要找的是 Software Restriction policies.如果你想阻止一个特定的应用程序,你会创建一个哈希规则.但是你不应该.

总会有另一件你想要阻止的东西,或旧东西的更新版本.除了你想在机器上允许的东西之外,最好不要禁止所有东西.那时你只维护你为软件添加的东西.