Windows SteadyState позволит Вам создать список программ заблокированных для пользователя. Windows 7 имеет более устойчивую функцию управления запускаемыми пользователями приложениями: AppLocker. AppLocker работает с развернутыми в Active Directory LGPOs и GPOS, и это обеспечивает существенное преимущество для совместно используемых компьютерных сред. Applocker поддерживается операционными системами Windows 7 Enterprise или Windows 7 Ultimate.
AppLocker более гибок, чем ранние инструменты для управления запускаемыми пользователями приложениями, включая политики ограниченного использования программ и Windows SteadyState. Вместо того чтобы составлять список программ для блокировки, AppLocker позволяет определять, каким пользователям разрешено работать с приложениями. Это может облегчить управление приложениями так, как позволяет предотвратить даже запуск неизвестных приложений на компьютере.
С AppLocker Вы можете:
- Определить правила на основе атрибутов файла, таких как его цифровая подпись, включая издателя, название продукта, имя файла или версия файла. Например, Вы можете создать правило, которое в частности позволяет работать любой версии Adobe Acrobat Reader.
- Создавать исключения к правилам. Например, Вы можете создать правило, которое позволяет работать всем встроенным Windows-приложениям кроме Registry Editor (Regedit.exe), что препятствует внесению пользователями изменений в реестр.
Создавать правила AppLocker следует при помощи Create Executable Rules Wizard.
Microsoft