Guest ucet, zakaz instalovania,win Xp prof

"úplně" to nepůjde nikdy, protože uživatel (i guest) má vždy možnost zapisovat do svého profilu. Takže můžeš zakázat danému uživateli zápis všude, krom jeho profilu.

a mohli by ste to trocha popisat ako to nastavit len na jeho profil?dakujem

v principu stačí na disku D: (např.) odebrat právo/nebo zakázat vytvářet adresáře a soubory, případně zapisovat.

imho, můžeš taky specifikovat názvy (v tomto případě setup.exe), který se mu prostě nespustí. (platné pro spuštění přes explorer)

REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v "setup.exe" /t REG_SZ /d "setup.exe" /f

Má to ovšem nevýhody: stačí přejmenovat a spustí instalačku, bylo by třeba doplnit hodně názvů. Zase výhodou je, že na to pravděpodobně nepřijde - ono se to totiž moc nepoužívá.

googluj DisallowRun

Další možností je nastavení povolených aplikací (ty se pouze spustí).

http://windowsitpro.com/article/articleid/71687/js i-tip-0362---how-to-configure-the-restrictrun-regi stry-key.html

googluj RestrictRun

naopak - používá se to hodně.

ale lepší je nastavit to obráceně - povolit spouštění libovolného exe souboru, ale pouze z program files adresáře a Windows adresáře. Takže i když nainstaluje (stále mu můžeš navíc zakázat spouštění setup.exe), tak nespustí

používá se to hodně

Tak to nevím, spíš jsem viděl nasazené řešení třetích stran (Altris....)

no jo, ale to stojí nějaké chechtáky..

Vím. Jen mi spíš přijde že firmy bez peněz / malou sítí nativní group policies nepoužívají (neschopní admini /linuxáci co o GP neslyšeli /laxnost) a velké firmy si platí externí řešení všeho možného (white- /black- listing aplikací, uzamčení removable zařízení...)

nesmíš vidět vše hned tak černobíle

Netvrdím že to tak na všech místech je, jen popisuju co jsem viděl .)

vladimíre, neštenkruj.
nebo ti vypíšu jak naše korporátní velkofirma hloupě blokuje názvy.exe a jejich konkrétní checksumy proti spuštění. tak jsem jim sebral práva k těm položkám.
(když ti firma nechá jen jednookýnkový web prohlížeč ie6, pak s nima prostě zameteš)

ale lepší je nastavit to obráceně - povolit spouštění libovolného exe souboru, ale pouze z program files adresáře a Windows adresáře

Kde se tohle if else nastavuje? prosím přes registry, konzole je na houmech k "houmech"

bohužel nevím, znám to jen takto: 324036

ale předpokládám, že to je záznam tamtéž..

Dobrý, díky - mám xlsko kde jsou veškerý klíče z té konzole - vono to půjde.

a to by mě zajímalo, můžeš mi to XLSko poslat?

Jistě - je tam na stránce - zbytek je pro houmaře hodně zajímavý.

ó, díky

dakujem, uzamknite temu