запрет на запуск файлов ...

[LAA]

Я новичек в программировании и надеюсь на вашу помощь, у меня встала такая задача необходимо запретить запуск файлов с определенным расширением, например avi, mpg ... Как это правильно организовать????
Заранее благодарен.

[Ennor]

Думаю, это скорее надо средствами администрирования делать, нежели программирования. Например, снести все плейеры в системе . Запретить установку приложений, вдобавок. Разрегистрировать соотв. расширения файлов и запретить в доменной политике их создание некомпетентными товарищами. Много вариантов, короче, но ни один из них программой на VB6 не реализовать...

[_Мика_]

Ну почему!!! можно взять удалить в реестре ключ к этому файлу или поставить свою прогу место плеера и тд

[Tamahawk]

Mozhesh sledit za prosesami esli zapushen kakoi nit player to zavershish ego. No koniteli mnogo budet luchshe postupi kak Error skazal.

[Sirik]

Почему же??? я написал моленькую прогу, которая смотрит за процессами и удаляет, например, Heroes 4. работает прикольно.

[alibek]

Ennor, тебя ошибкой обозвали

[Ennor]

2 Alibek: Да, я заметил. Ну почему не выделить кусок текста с ником и не сделать Copy/Paste? Особенно если не уверен в написании...
2 Tamahawk: На себя посмотри, rhfcfdxbr! .
Собственно, по делу. Вешанье монитора на быстродействии системы в лучшую сторону точно не скажется. Проще настроить доменную политику. Кроме того, если человек - domain admin, то он без проблем прибьет твой watcher и будет продолжать смотреть свою порнуху/симпсонов/каждому свое. А вот с политикой такое не прокатывает: я у себя на фирме вхожу в администраторов домена, однако даже на своей машине не могу сменить штатный скринсейвер - запрещено...

[alibek]

А вот и мои пять копеек
Если пользователь является Domain Admins, это не означает наличие администраторских полномочий на машину.
После внесения машины в домен в группу локальных администраторов автоматически добавляется глобальная группа Domain Admins. Но если юзер является локальным админом у себя на машине, он может удалить доменных админов из списка локальных админов машины. И тогда наблюдается интересная вещь - машина в домене, юзер пользуется ресурсами сети, но домен-админ доступа к его машине не имеет

Впрочем такая ситуация долго не продлится - домен-админ подправит политики и домен-админы будут автоматически добавляться в группу локальных админов.

Что же касается изменения настроек рабочего стола - против лома (локального админа) нет приема. Запрещен доступ по GUI - редактируем через реестр. Запрещен доступ к regedit - пользуемся другими редакторами реестра.


Так что, Ennor, ты ошибаешься.
Ты скорее всего локальный админ на машине, а не доменный админ.

[Ennor]

Я точно локальный админ, и точно доменный - сам себя в группу вносил . Насчет реестра - не уверен, что поможет, скорее всего - до первого логоффа. Хотя я посмотрю, спасибо...