Desativar Navegação com 7-Zip

Question

Temos muitos servidores executando o Windows 2008 r2 (RDS / Citrix). Nós tentamos o nosso melhor para bloquear aplicativos remotos e publicados.

Recentemente, um dos meus colegas me mostrou como ele poderia usar o 7-zip para navegar em nossa rede (com uma simples conta de usuário). Na verdade, isso é algo que eu nunca poderia usar para fazer (eu raramente verifico o "pequeno" aplicativo como esse e coloco todo o meu esforço em "aplicativos mais importantes" como o Office Suite, o cliente SQL, etc.).

Após verificar novamente, parece que os usuários que se conectam à área de trabalho remota podem usar o 7-zip para navegar na rede e acessar arquivos e pastas nos servidores. Felizmente, eles não podem abrir arquivos, removê-los ou movê-los, mas ainda assim quero encontrar uma maneira de desativá-lo.

Não encontrei muitos documentos ou manuais para essa finalidade e, como não consigo desativar essa funcionalidade com o GPO (gostaria de poder manter o 7-Zip e não usar outro aplicativo), alguém poderia me ajudar?

    

Answer 1

Parece que você precisa configurar Access-based Enumeration .

A enumeração baseada em acesso exibe apenas os arquivos e pastas que um usuário tem permissões para acessar. Se um usuário não tiver permissões de Leitura (ou equivalente) para uma pasta, o Windows ocultará a pasta da exibição do usuário. Esse recurso está ativo somente ao visualizar arquivos e pastas em uma pasta compartilhada; não está ativo ao visualizar arquivos e pastas no sistema de arquivos local.

Este é um artigo da Technet que é usado em alguns detalhe.