Eu quero negar aos usuários em máquinas Windows 10 que eu gerencio a capacidade de executar arquivos .bat.
Eu sei que posso negar o direito de executar scripts por GPO ou registro, mas também estou executando alguns aplicativos que são iniciados por arquivos .bat neste PC. Existe uma maneira de negar privilégios de execução para cada arquivo bat, exceto o meu?