[win2k] paint uitschakelen in het register

[Verwijderd]

Ik heb een client in het netwerk waar bij paint via het register moet worden uitgeschakeld voor een gebruiker.
Ik heb de search en google al gebruikt maar niks bruikbaars

[_Thanatos_]

wilde gok: kun je paint.exe niet gewoon op FS-niveau beveiligen?

[Verwijderd]

_Thanatos_ schreef op 17 december 2002 @ 19:24:
wilde gok: kun je paint.exe niet gewoon op FS-niveau beveiligen?

FS-niveau wat is dat

[stfn345]

filesystem? gewoon dus de rechten op paint.exe op admin only zetten ofsow

EDIT: als je NTFS gebruikt dus

[ Voor 19% gewijzigd door stfn345 op 18-12-2002 09:05 ]

[BasieP]

en anders paint.exe in de user dir zetten van de admin, en dus niet voor de gebruiker.
of wanneer jij ook niet van plan bent om paint te gebruiken kan je hem gewoon verwijderen

[Verwijderd]

dat is eigelijk geen optie (het is NTFS)
het is echt de bedoeling dat het in het register gebeurt (mijn idee is het ook niet)

[Microkid]

Moet je eens kijken naar [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

Middels de key Restrictrun=1 kan je bepalen welke exe's er wel uitgevoerd mogen worden. Deze komen dan in [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Restrictrun te staan als REG_SZ. Nadeel is wel dat je eerst alle exe die wel uitgevoerd mogen worden hierin moet douwen.

[Verwijderd]

Het is me gelukt thx

[joosd]

hoe?

[Verwijderd]

ueh... Niet installeren????? (of deïnstalleren)

[Devster]

Leuk dat ie even terugmeldt hoe hij het gedaan heeft

Met de Group Policy Snap-in was het zo gedaan. Alleen nu ben ik "slimme" gebruiker en rename mspaint.exe naar mspaint.1.exe....

[Verwijderd]

Ik heb het met groepsbeleid van 2000 gedaan

[Devster]

Ok, test nu eens wat er gebeurt als je mspaint.exe hernoemt? Wat je additioneel zou moeten doen is inderdaad de rechten aanpassen, zodat hij niet hernoemd kan worden. Als het goed is kunnen normale users dit niet.

[Verwijderd]

je kunt niet bij de c schijf. dus je kunt het bestandje niet hernoemen