W2K12 R2 - Server-Manager

[NorbertFe 2.296]

Da sich der TO nicht wirklich mal klar äußert, würde ich erstmal warten. Denn auf Rückfragen reagiert er auch relativ "unscharf". ;)

 

Bye

Norbert

[daabm 1.435]

"Don´t run specified Windows applications" ist ja das was er m Moment hat - soweit ich das nachvollziehen konnte. Und da kann eben weiterhin über die Konsole der Servermanager aufgerufen werden.

Und genau das steht auch in der Erklärung zu der Policy.

 

Was ich seltsam finde ist, dass "User", so wie er schreibt, überhaupt den Servermanager aufrufen können, denn der wird ja normalerweise durch den Trustedinstaller geschützt und man mus Admin sein um ihn aufrufen zu können.

Nein, der wird nicht "geschützt", das ist nur eine ACL. Und man muß kein Admin sein, um ihn aufrufen zu können - sein Manifest sagt "highestavailable" und nicht "requireadministrator".

 

das von mir erwähnte "Admin beschränken" per Applocker.

Versuch das mal bei mir - ich lösche dann Safer2, deaktiviere AppIDSvc und schmeiße SYSTEM aus den ACLs einiger Registrierungsschlüssel. Du kannst Admins nicht einschränken.

 

Und jetzt warten wir auf den TO.

[Reingucker 3]

Jo, warten wir ob da noch was kommt.

bearbeitet 14. Dezember 2014 von Reingucker