Suas políticas do applocker devem estar desatualizadas. Se você tiver um applocker de lista branca, nada além do que está listado deve ser executado, a pesquisa não é o problema.
Estou administrando uma máquina com o Windows 7 (agora com o Windows 10) que tem uma conta bastante bloqueada. Os usuários só podem iniciar programas específicos (via lista branca nas políticas de grupo), não têm acesso ao Internet Explorer, ao explorador etc. Basicamente, tudo o que podem fazer (ou devem fazer) é iniciar aplicativos da área de trabalho.
Agora, depois de atualizar para o Windows 10, minhas medidas de valores mobiliários podem ser facilmente contornadas: O principal problema é o menu Iniciar ou a pesquisa integrada. Os usuários podem procurar por "Edge" e iniciá-lo, embora não esteja na minha lista branca, eles também podem digitar "C: \" na pesquisa e abrir o explorador com esse caminho, bem como executar aplicativos do Windows que eu não autorizei. Eu só encontrei uma diretiva de grupo para desabilitar a pesquisa na Web e em arquivos, mas ainda permite que os usuários executem aplicativos mais ou menos arbitrários, assim como o Edge (que ninguém deveria ter permissão para acessar, exceto eu, o administrador).
Como posso evitar esse problema? No Windows 7, era possível reverter para o antigo menu inicial e desativar completamente a pesquisa para os usuários, mas isso não parece mais ser possível. Além disso, o layout do menu Iniciar parece fixo e eu não posso alterar ou desativar os aplicativos que eu não quero ter. De acordo com o technet, existe a possibilidade de carregar o layout do menu Iniciar a partir de um arquivo XML predefinido. Eu tentei isso, mas o layout é inalterado, sem qualquer mensagem de erro. Também desativei a maioria das opções do Cortana que encontrei, mas não há muitas nas políticas de grupo.
Obrigado por qualquer ajuda!
Suas políticas do applocker devem estar desatualizadas. Se você tiver um applocker de lista branca, nada além do que está listado deve ser executado, a pesquisa não é o problema.
Tente pesquisar recursos ou algo como desativar recursos. Este menu permite desativar o Internet Explorer, o Media Player, o Windows Search e muito mais.
Tags search windows-10 group-policy