Составление политик ограниченного использования программ требует от администратора определенного опыта. Кроме тщательного продумывания вариантов политик, администратору необходимо принимать во внимание различные факторы.

Так, запуск конкретной программы может зависеть от другого исполняемого файла, и если на этот файл будет наложено ограничение, то запуск основной программы станет невозможным. Внимательно следует изучить ситуацию, когда необходимо использовать пути к папкам, а когда - пути с переменными реестра. Необходимо учесть такие факторы, как разрешение сценариев входа в систему, не заблокировать случайно запуск антивирусного программного обеспечения и т. п. Поэтому имеет смысл предварительно проанализировать на компьютерах сети состав автоматически загружаемого программного обеспечения.

Сведения о пути к исполняемым файлам проще всего получить, если запустить желаемую программу и открыть задачу Сведения о системе (Программы | Стандартные | Служебные). Можно также набрать в командной строке wmic и нажать клавишу <Enter>, а потом в появившемся окне ввести process и нажать клавишу <Enter>. Вы увидите пути к исполняемым файлам запущенных в текущий момент программ.

Примечание Более подробно использование технологии WMI и ее командного интерпретатора wmic описано далее в этой главе.

Определить зависимые программы в общем случае достаточно тяжело. Обычно приходится экспериментировать. Можно только посоветовать внимательно просмотреть файлы из папки установки соответствующей программы и файлы из папки %ProgramFiles%\Common Files.

Нельзя забывать и то, что "благодаря" защите системных файлов на компьютере в папке %windir%system32\dllcache хранятся копии исполняемых служебных файлов и пользователь, которому запрещено запускать исходные файлы по исходному пути, может воспользоваться их копиями, указав точный путь к данной папке.

Последовательность применения политик ограниченного использования программ | Самоучитель системного администратора | Некоторые особенности политики установки программного обеспечения


Самоучитель системного администратора



Новости за месяц

  • Май
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс