Prevenir execução exe da pasta temporária da internet

Question

como posso evitar a execução exe da pasta temporária temp e internet. temos antivírus implantado, mas não impede a execução do exe a partir da pasta temp. Eu tentei o link do prog trust-no-exe, mas estou tendo problemas ao implantar em várias estações de trabalho. uma solução que pode ser implantada com ou sem diretiva de grupo será apreciada.

Obrigado

    

Answer 1

Não há necessidade de procurar uma solução de terceiros. Você pode configurar políticas de segurança desse nível por meio das Políticas de restrição de software . Também descrito aqui .

Para o seu caso em particular, você deseja executar secpol.msc. Atualmente não tenho acesso ao Windows XP ou Vista. Não me lembro dos detalhes exatos. Eles não devem variar muito embora. Se você estiver usando o Windows 7, você deseja navegar para o Application Políticas de controle - > AppLocker - > Regras Executáveis . Em seguida, você cria uma nova regra para desabilitar os direitos de execução executável em um determinado caminho.

    

Answer 2

Não que isso seja necessariamente uma preocupação, dependendo do que você está tentando evitar, mas a primeira ação de muitos instaladores é descompactar os arquivos na pasta temporária de um usuário antes da instalação. Geralmente, esses são arquivos .msi, que não seriam afetados, mas é possível que um .exe seja colocado na pasta temp como parte de uma instalação.

Se você não permitir que um usuário faça a instalação do programa, isso não será um problema, mas é algo que talvez precise ser levado em consideração.