Windows Server 2012 R2 Nur bestimmte Programme freigeben?

Haloman

Lt. Commander

Registriert

Jan. 2005

Beiträge

1.468

• 9. März 2017

• #1

Hallo,

wie bekomme ich es am besten hin das ich nur ich sag mal eine Handvoll Programme freigebe die Benutzer ausführen dürfen?

Zum Beispiel:
mspaint.exe darf ausgeführt werden aber alle anderen Programme sind gesperrt.

Wie regelt man das am elegantesten?

Gruß

 

Overkee

Lieutenant

Registriert

Okt. 2015

Beiträge

891

• 9. März 2017

• #2

Würde es per Gruppenrichtlinie machen.

Benutzerkonfiguration -> Administrative Vorlagen -> System -> Nur zugelassene Windows-Anwendungen ausführen

 

Haloman

Lt. Commander

Ersteller dieses Themas

Registriert

Jan. 2005

Beiträge

1.468

• 9. März 2017

• #3

Gucke ich mir mal an. Aber wird da nicht dann zu viel gesperrt? Ich denke mal bestimmte Dienste die von Windows aus gehen braucht der Benutzer ja vllt auch.

 

0

0711

Admiral

Registriert

Mai 2008

Beiträge

9.492

• 9. März 2017

• #4

Applocker wäre mein Mittel der Wahl

"Nur zugelassene Windows-Anwendungen ausführen" greift auf Benutzerebene, bedeutet also dass Dienste hiervon nicht betroffen sind. Der Benutzer führt diese ja nicht aus

 

Zuletzt bearbeitet: 9. März 2017

Schmidij

Ensign

Registriert

Feb. 2011

Beiträge

152

• 9. März 2017

• #5

Microsoft Applocker,

Cooles Ding und man hat sich schnell eingearbeitet

 

Haloman

Lt. Commander

Ersteller dieses Themas

Registriert

Jan. 2005

Beiträge

1.468

• 9. März 2017

• #6

Ok gucke ich mir an denn wie oben schon angemerkt wurde werden über gruppenrichtlinien auch sachen geblockt die der User nicht aktiv nutzt.

Danke für eure Hilfe.

 

.mojo

Fleet Admiral

Registriert

Nov. 2004

Beiträge

13.023

• 9. März 2017

• #7

applocker kannst du ebenfalls über gruppenrichtlinien steuern. und sehr granular. kannst einzelne exe dateien sperren.
​