Datenausführungsverhinderung via GPO konfigurieren?

[lefg 276]

Off-Topic:
Ich glaube, ich habe schon die Eröffnung missverstanden

[dippas 10]

Off-Topic:

Ich glaube, ich habe schon die Eröffnung missverstanden

 

Nein, ich glaube, ich habe mich falsch ausgedrückt :(

 

@Velius:

ich möchte Dir Recht geben

 

@all

es ist aber schon verständlich, was ich erreichen will?

 

grüße

 

dippas

[IThome 10]

Ich bekomme diese Meldung nur , wenn ich in den Internetexplorereinstellungen - Sicherheit - Lokales Intranet - Sites den Haken "Alle lokalen Sites (Intranet) , die nicht in anderen Zonen aufgeführt sind, einbeziehen" nicht setze ...

edit: wenn ich aber den Server mit file:\\<servername> zufüge, kann ich über UNC oder Buchstaben ohne Meldung .exe Dateien ausführen, auch wenn nichts angehakt ist (ich versuche gerade mal nachzuvollziehen, wo es klemmen könnte, bei den Richtlinien bin ich aber noch nicht :) )

edit2: wenn der Server nicht in der Zone aufgeführt ist, müssen die Haken "Alle lokalen Sites (Intranet) , die nicht in anderen Zonen aufgeführt sind, einbeziehen" und "Alle Netzwerkpfade (UNCs) einbeziehen" gesetzt sein, damit keine Meldung kommt.

 

Kannst Du bitte mal probieren, ob die Clients die Dateien ohne Meldung ausführen können, wenn die beiden oben beschriebenen Einstellungen aktiv sind (einfach nur, um festzustellen, ob diese Einstellung bei Deinen Clients für das beschriebene Verhalten verantwortlich ist. Hier kann ich darüber steuern, ob die Bestätigung verlangt wird oder nicht. Meine Zonen habe ich zu diesem Test auf Standard gestellt) ?