Zugriff verbieten (HASH)

[S.Thielen 10]

Hallo.

 

Ich suche eine Möglichkeit um diverse Programme dem Nutzer zu verbieten. Es geht speziell um die Windows spiele. Klar, könnte man sie deinstallieren, doch manche Nutzer meinen schlau zu sein und kopieren sich diese vorher raus, oder besorgen sie sich woanders her und können dann doch wieder spielen.

 

Daher wollte ich mittels Hash-Werten den Zugriff auf diverse Spiele (Dateien) verbieten. Gibt es unter Windows 2003 Server eine Möglichkeit dies für Windows 2000 Clients umzusetzen??

 

Vielen Dank für eine Antwort.

[grizzly999 11]

Ein NTFS-Deny auf die ausfuehrbaren Programme, per GPO verteilt, das ist easy ;)

Oder upgraden auf XP und Restriction Policies verwenden ....

 

 

grizzly999

[S.Thielen 10]

Wenn ich das mit NTFS mache dann bezieht er sich aber dann nur auf die im angegebenen Pfad und Dateiname. Sollte jemand aber die Datei schon "gesichert" und umbenannt haben, dürfte diese GPO doch nicht ziehen, oder??

[NilsK 2.982]

Moin,

 

ja, das ist korrekt.

 

Wenn du es ernst meinst und es verwaltbar bleiben soll, kommt nur sowas wie Application Whitelisting über ein kommerzielles Produkt in Frage, z.B. Lumension Endpoint Security/Sanctuary Application Control:

Eliminate Malware | Control Application Use on Security Endpoints with Sanctuary Application Control

 

Gruß, Nils