web-dev-qa-db-ja.com

インストールされたプログラムのみを実行するようにWindowsVistaでユーザーアクセスを制限する

次の要件を満たしたWindowsVista(Home Premiumバージョン)でゲストアカウントを作成したいと思います。

  • インストールされたプログラムのみを実行できるようにアクセスを制限します。特定のプログラムのみを実行できる場合があります。インターネットエクスプローラ

  • ファイルシステムの閲覧/使用へのアクセスを拒否する

ゲストアカウントを作成することはできますが、上記のように制限する方法がわかりません。それは可能ですか、もしそうなら、どのように?

2
Ole Lynge

すべてのプログラムの権限を指定する必要があります。最も簡単な方法は、おそらくProgram Filesの下にあるすべての実行権限を拒否し、許可したいプログラムに対してそれを許可することです。

ファイルシステムに関しては、管理者以外のアカウントは、とにかく自分のプロファイル外のファイルシステムへの読み取りアクセス権しか持っていませんが、フォルダの内容を一覧表示する権限を奪うことはできます。

1
Joey

組み込みのソリューション ソフトウェア制限ポリシー 私が知る限り、Homeエディションでは利用できません。

ファイルシステムへの特定のアクセスを拒否する場合、適切なアクセス制限では何もできないため、ユーザーがファイルシステムを参照できるようにする必要はないと思います。

Windowsを見てください Steadystate これは、スタンドアロンのインストールであっても、パブリックまたは共有のWindowsインストールをロックダウンすることを目的としています-それはあなたが望むものを与えるかもしれません。

3
Oskar Duveborn

Homeエディションでは、ペアレンタルコントロールを使用します。ペアレンタルコントロールが拒否したアクションをイベントビューアで確認するとわかるように、これはソフトウェア制限ポリシーの形式です。面倒なことはありませんが、実行制御の場合はそうです。私はまだ6時間のマルウェア除去の戦いにそれを引き継ぎます:)

1
mechBgon