Newsgroup: it.comp.os.win.xp
Titolo: Impedire esecuzione programmi.

Ciao a tutti
Ho winxp pro sp2 con un utente administrator e uno come user e ho la 
necessità di impedire che l'user possa eseguire alcuni programmi.
Ho pensato di limitare le autorizzazioni di ogni singola directory del 
programma da "bloccare", c'è una soluzione più semplice e/o un software che 
possa automatizzare questa procedura ?
Grazie.
-- 
yoho

 possa automatizzare questa procedura ?
In che senso automatizzare? Lo devi fare su più computers?
In ogni caso esistono delle group policy che ti consentono di fare ciò
che chiedi.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 che chiedi.
Ho un solo PC con installati 40/50 programmi e devo permettere all'user di 
utilizzarne solo una decina, vorrei evitare di entrare in 30/40 cartelle e 
negare all'user l'autorizzazione all'esecuzione.
-- 
yoho 

 negare all'user l'autorizzazione all'esecuzione.
nope. Puoi al più farti uno script; crei un file txt con l'elenco delle
directory, 1 per linea, e poi lo parsi:
for /f %%i in (file.txt) do cacls .... %%i



Grazie !!
--
yoho 

 >
Prova a vedere anche questo .. non ricordo piu se e' valido anche
per XP :
http://www.winguides.com/registry/display.php/113/
si all windows  ... ma stai attento a quello che fai
--
Fosco

"Fosco"
... ma stai attento a quello che fai
ecco un vecchio esempio che feci col win98
lascia SEMPRE un riferimento a regedit.exe altrimenti
non riesci piu a fere niente neppure tu
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
"1"="notepad.exe"
"2"="regedit.exe"
questo da un mio vecchio post :
ATTENZIONE !!!!!!!!!!!  ATTENZIONE !!!!!!!!!!!
ATTENZIONE !!!!!!!!!!!  ATTENZIONE !!!!!!!!!!!
Potresti inguairti e neanche uno scanreg/restore ti servirebbe
VALIDO solo per i win9x NON per XP  /
Fatti una copia di tutto c:\windows e nominalo W
se hai problemi da dos
cd .. (invio)
ren windows winbad (invio)
ren w windows  (invio) >> ctrl+alt+canc
/ VALIDO solo per i win9x NON per XP  /  fine
Questo sotto disabilita TUTTI gli exe tranne notepad e regedit
mi RACCOMADNO  regedit.exe deve ASSOLUTAMENTE essere
presente :
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"RestrictRun"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
"1"="notepad.exe"
"2"="regedit.exe"
per aggiungere exe ammessi
crei una nuova stringa con numerazione progressiva per esempio
"3"="progman.exe"
"4"="Wscript.exe"
ecc
"Fosco"
Forse sono stato poco chiaro
Bata copiare da regedit4 fino alla fine su notepad
e salvare come *.reg
Cliccarci sopra 2 volte confermare e riavviare il pc
Comunque oltre ad aggiungere il dword RestrictRun
bidogna nella finestra a sinistra (nella tree) posizionarsi
su
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
click destro >> nuova chiave >> nominarla  RestrictRun
e qui dentro aggiungere la nominazione progressiva della
applicazioni che possono essere usate
ATTENZIONE che come ho detto potrebbe essere un "no way back"
--
Fosco

 for /f %%i in (file.txt) do cacls .... %%i
Scusa l'ignoranza, ma sapresti spiegarmi a cosa serve ?
Bye.....

 Scusa l'ignoranza, ma sapresti spiegarmi a cosa serve ?
Fa il parsing del file "file.txt" e assegna alla variabile %%i la
stringa presente su ogni riga; quindi esegue il comando dopo il "do"
passandogli ad ogni esecuzione la riga corrente.
for /?
cacls /?
