IMPEDIR LA EJECUCION DE WINDOWS LIVE MESSENGER

Mira en realidad la unica manera que encontre de filtrarlo fue desde un
firewall no por politicas , nada me resulto , si utilizas ISA server ya trae
una opcion predeterminada la cual podes activar , si utilizas otro programa
deberias restringir el puerto 1863 y si podes restringir por url restringi
todo lo que tenga gateway.dll en el nombre ya que esa es la DLL que llama el
MSN cuando ingresa.


"Beto" escribió en el mensaje
news:

Te lo agradecere muchisimo.



"Sebastian del Rio" escribió en el mensaje
news:

Yo la probe localmente y funciona correctamente , en realidad no hace
falta poner la ruta entera , solo con poner el nombre del ejecutable se
calcula el valor hash , y de ahi es de donde lo toma.
Ahora lo pruebo en un virtual server y te digo..

Slds.
Sebastian del Rio
"Beto" escribió en el mensaje
news:

No se bloquea, por medio de la regla HASH. esta es la ruta

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App
Paths\MSNMSGR.EXE


"Beto" escribió en el mensaje
news:

Esta regla HASH, la puedo utilizar desde las directivas o tiene que ser
directamente en la maquina del usuario.???






"Sebastian del Rio" escribió en el
mensaje news:

Podes utilizar una restriccion de Software por ejemplo el problema de
esto es que si tenes algun usuario "avivado" con solo cambiar el
nombre del ejecutable lo podria ejecutar igual.

Si utilizas ISA server ya trae un filtro que restringe tanto Windows
Live Messenger , como Msn Messenger.

La otra es aplicar por politicas una restriccion HASH al archivo
msnmgs.exe pero la verdad no estoy seguro si esto funciona en una OU ,
lo he usado localmente nada mas.

Slds.
Sebastian del Rio


"Beto" escribió en el mensaje
news:

Como puedo impedir la ejecucion de windows live messenger? he
realizado unas pruebas con una UO, aplicandole ciertas diretivas en
las cuales no puede ejecutar el messenger, pero este es el nativo de
windows xp.

Agradeceria sus comentarios, o se pudiera hacer por medio de AD,
impediendo que se corra el ejecutable?????????? Y como lo
haria????????


Algunas sugerencias??

Desafortunadamente no cuento con un firewall, y lo que necesito es bloquear
a ciertos usuarios pero con politicas, de cualquier manera dejame
interntarlo, igual y funciona la politica bloqueando la dll, que llama el
msm, no cres???????

"Sebastian del Rio" escribió en el mensaje
news:e5mYqS%

Mira en realidad la unica manera que encontre de filtrarlo fue desde un
firewall no por politicas , nada me resulto , si utilizas ISA server ya
trae una opcion predeterminada la cual podes activar , si utilizas otro
programa deberias restringir el puerto 1863 y si podes restringir por url
restringi todo lo que tenga gateway.dll en el nombre ya que esa es la DLL
que llama el MSN cuando ingresa.


"Beto" escribió en el mensaje
news:

Te lo agradecere muchisimo.



"Sebastian del Rio" escribió en el mensaje
news:

Yo la probe localmente y funciona correctamente , en realidad no hace
falta poner la ruta entera , solo con poner el nombre del ejecutable se
calcula el valor hash , y de ahi es de donde lo toma.
Ahora lo pruebo en un virtual server y te digo..

Slds.
Sebastian del Rio
"Beto" escribió en el mensaje
news:

No se bloquea, por medio de la regla HASH. esta es la ruta

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App
Paths\MSNMSGR.EXE


"Beto" escribió en el mensaje
news:

Esta regla HASH, la puedo utilizar desde las directivas o tiene que
ser directamente en la maquina del usuario.???






"Sebastian del Rio" escribió en el
mensaje news:

Podes utilizar una restriccion de Software por ejemplo el problema de
esto es que si tenes algun usuario "avivado" con solo cambiar el
nombre del ejecutable lo podria ejecutar igual.

Si utilizas ISA server ya trae un filtro que restringe tanto Windows
Live Messenger , como Msn Messenger.

La otra es aplicar por politicas una restriccion HASH al archivo
msnmgs.exe pero la verdad no estoy seguro si esto funciona en una OU
, lo he usado localmente nada mas.

Slds.
Sebastian del Rio


"Beto" escribió en el mensaje
news:

Como puedo impedir la ejecucion de windows live messenger? he
realizado unas pruebas con una UO, aplicandole ciertas diretivas en
las cuales no puede ejecutar el messenger, pero este es el nativo de
windows xp.

Agradeceria sus comentarios, o se pudiera hacer por medio de AD,
impediendo que se corra el ejecutable?????????? Y como lo
haria????????


Algunas sugerencias??

Sera cuestion de probar socio ... prueba y cuentame : )
"Beto" escribió en el mensaje
news:

Desafortunadamente no cuento con un firewall, y lo que necesito es
bloquear a ciertos usuarios pero con politicas, de cualquier manera dejame
interntarlo, igual y funciona la politica bloqueando la dll, que llama el
msm, no cres???????

"Sebastian del Rio" escribió en el mensaje
news:e5mYqS%

Mira en realidad la unica manera que encontre de filtrarlo fue desde un
firewall no por politicas , nada me resulto , si utilizas ISA server ya
trae una opcion predeterminada la cual podes activar , si utilizas otro
programa deberias restringir el puerto 1863 y si podes restringir por url
restringi todo lo que tenga gateway.dll en el nombre ya que esa es la DLL
que llama el MSN cuando ingresa.


"Beto" escribió en el mensaje
news:

Te lo agradecere muchisimo.



"Sebastian del Rio" escribió en el mensaje
news:

Yo la probe localmente y funciona correctamente , en realidad no hace
falta poner la ruta entera , solo con poner el nombre del ejecutable se
calcula el valor hash , y de ahi es de donde lo toma.
Ahora lo pruebo en un virtual server y te digo..

Slds.
Sebastian del Rio
"Beto" escribió en el mensaje
news:

No se bloquea, por medio de la regla HASH. esta es la ruta

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App
Paths\MSNMSGR.EXE


"Beto" escribió en el mensaje
news:

Esta regla HASH, la puedo utilizar desde las directivas o tiene que
ser directamente en la maquina del usuario.???






"Sebastian del Rio" escribió en el
mensaje news:

Podes utilizar una restriccion de Software por ejemplo el problema
de esto es que si tenes algun usuario "avivado" con solo cambiar el
nombre del ejecutable lo podria ejecutar igual.

Si utilizas ISA server ya trae un filtro que restringe tanto Windows
Live Messenger , como Msn Messenger.

La otra es aplicar por politicas una restriccion HASH al archivo
msnmgs.exe pero la verdad no estoy seguro si esto funciona en una OU
, lo he usado localmente nada mas.

Slds.
Sebastian del Rio


"Beto" escribió en el mensaje
news:

Como puedo impedir la ejecucion de windows live messenger? he
realizado unas pruebas con una UO, aplicandole ciertas diretivas en
las cuales no puede ejecutar el messenger, pero este es el nativo
de windows xp.

Agradeceria sus comentarios, o se pudiera hacer por medio de AD,
impediendo que se corra el ejecutable?????????? Y como lo
haria????????


Algunas sugerencias??