Koloděj
29. 6. 2006 15:26
Zakázání programů ...
1) "aktivní jen pro uživatele, pod kterým jste byli přihlášeni v době, kdy jste seznam vytvářeli" - a co třeba zkusit provést stejné nastavení v HKEY_LOCAL_MACHINE, mám dojem ža pak to bude fungovat pro všechny na daném počítači.
2) ovšem je to poměrné málo účinná ochrana, protože co brání danému uživateli buď přejmenovat danou aplikaci jiným jménem (kontrola probíhá pouze podle jména aplikace), nebo pokud k tomu nemá oprávnění si to zkopírovat někam kde oprávnění má a přejmenovat/spustit to odtamtud (leda neumožnit jakékoli zapisovatelné zařízení, ale taková restrikce zpravidla není možná, když by si uživatel nemohl vytvořit ani vlastní dokument).
Také jsem kdysi jako správce tohle řešil a pokud to má být skutečně účinné, nemůže to být založeno pouze na názvu aplikace, ale musí to být nějaký run-time hlídač testující i informace verze všech spouštěných programů, respektive názvy oken nebo nejlépe kombinace obojího. Pokud možno ještě s hlídáním běhu paralelní aplikací, aby to nešlo