Directivas de Restricción de Software

Hola amigos una consultas.

En la organización con Directorio Activo Windows 2003 SP1, se ha
implementado una politica de "Directivas de Restricción de Software",
el cual prohibe la ejecución de cierta aplicación el cual se ha
aplicado y si restringe ejecutar la aplicación hasta ahi todo OK.

Pero si el archivo de la aplicación es renombrada, la directiva no
tiene efecto y ya pueden ejecutar nuevamente.

Podrian indicarnos como poder restringir realmente la ejecución de
esta aplicacion (Windows Live Messenger) y sin que los usuarios
renombre el archivo EXE y continuenn ejecutandolo.

Muchas Gracias

Hola amigos una consultas.

En la organización con Directorio Activo Windows 2003 SP1, se ha
implementado una politica de "Directivas de Restricción de Software", el
cual
prohibe la ejecución de cierta aplicación el cual se ha aplicado y si
restringe ejecutar la aplicación hasta ahi todo OK.

Pero si el archivo de la aplicación es renombrada, la directiva no tiene
efecto y ya pueden ejecutar nuevamente.

Podrian indicarnos como poder restringir realmente la ejecución de esta
aplicacion (Windows Live Messenger) y sin que los usuarios renombre el
archivo EXE y continuenn ejecutandolo.

Muchas Gracias

Hola, tu restriccion de software la estas haciendo por HASH?.


"David" escribió en el mensaje
news:
> Hola amigos una consultas.
>
> En la organización con Directorio Activo Windows 2003 SP1, se ha
> implementado una politica de "Directivas de Restricción de Software", el
> cual
> prohibe la ejecución de cierta aplicación el cual se ha aplicado y si
> restringe ejecutar la aplicación hasta ahi todo OK.
>
> Pero si el archivo de la aplicación es renombrada, la directiva no tiene
> efecto y ya pueden ejecutar nuevamente.
>
> Podrian indicarnos como poder restringir realmente la ejecución de esta
> aplicacion (Windows Live Messenger) y sin que los usuarios renombre el
> archivo EXE y continuenn ejecutandolo.
>
> Muchas Gracias

Lo estoy configurando con "reglas de nueva ruta", es correcto o con que
regla
deberia configurarlo con HASH?

"Gonzalo" escribió:

Hola, tu restriccion de software la estas haciendo por HASH?.


"David" escribió en el mensaje
news:
> Hola amigos una consultas.
>
> En la organización con Directorio Activo Windows 2003 SP1, se ha
> implementado una politica de "Directivas de Restricción de Software",
> el
> cual
> prohibe la ejecución de cierta aplicación el cual se ha aplicado y si
> restringe ejecutar la aplicación hasta ahi todo OK.
>
> Pero si el archivo de la aplicación es renombrada, la directiva no
> tiene
> efecto y ya pueden ejecutar nuevamente.
>
> Podrian indicarnos como poder restringir realmente la ejecución de esta
> aplicacion (Windows Live Messenger) y sin que los usuarios renombre el
> archivo EXE y continuenn ejecutandolo.
>
> Muchas Gracias

deberias configurarlo con reglas de HASH, esto te bloquearia por ejemplo el
acceso al msn 7.5 no lo podras iniciar, pero si los usuarios se bajan un msn
7.0 deberias bloquear este tambien ya que tienen hash diferentes.


"David" escribió en el mensaje
news:
> Lo estoy configurando con "reglas de nueva ruta", es correcto o con que
> regla
> deberia configurarlo con HASH?
>
> "Gonzalo" escribió:
>
>> Hola, tu restriccion de software la estas haciendo por HASH?.
>>
>>
>> "David" escribió en el mensaje
>> news:
>> > Hola amigos una consultas.
>> >
>> > En la organización con Directorio Activo Windows 2003 SP1, se ha
>> > implementado una politica de "Directivas de Restricción de Software",
>> > el
>> > cual
>> > prohibe la ejecución de cierta aplicación el cual se ha aplicado y si
>> > restringe ejecutar la aplicación hasta ahi todo OK.
>> >
>> > Pero si el archivo de la aplicación es renombrada, la directiva no
>> > tiene
>> > efecto y ya pueden ejecutar nuevamente.
>> >
>> > Podrian indicarnos como poder restringir realmente la ejecución de esta
>> > aplicacion (Windows Live Messenger) y sin que los usuarios renombre el
>> > archivo EXE y continuenn ejecutandolo.
>> >
>> > Muchas Gracias
>>
>>
>>