Como desabilitar as extensões não-exe da execução?

Question

Eu quero tornar meu sistema incapaz de lançar .scr .pif (e todos os formatos de janelas executáveis aqui) como um programa executável. Como faço para desativá-los e torná-los executáveis apenas como programas (e o .msi & .bat deve continuar sendo possível para o lançamento).

    

Answer 1

Você pode Políticas de restrição de software: link

Noentanto,nadaimpedequeousuáriorenomeieoarquivo.VocêtambémpodetentaroAppLocker( link ) que é mais poderoso do que SRP, mas a renomeação ainda é possível.

    

Answer 2

Embora o comentário de Karan ao seu post sobre a remoção do HKCR\.scr funcione, é fácil ignorar. Tudo o que você precisa fazer é renomear mystify.scr para mystify.exe e ele será executado. FYI, os protetores de tela do Windows são realmente apenas .exe arquivos executáveis.

A única forma real de impedir que executáveis (como .exe) sejam executados é desabilitar a permissão Read & Execute da guia de segurança em suas propriedades de arquivo. Isso pode ser modificado por usuário ou grupo.