Wie deaktiviere ich die Ausführung von Nicht-EXE-Erweiterungen?

Question

Ich möchte, dass mein System .scr .pif (und alle ausführbaren Windows-Formate hier) nicht als ausführbare Programme starten kann. Wie deaktiviere ich sie und mache .exe-Dateien nur als Programme ausführbar (und .msi & .bat sollen natürlich weiterhin gestartet werden können).

Answer 1

Sie können Richtlinien zur Softwareeinschränkung verwenden:https://technet.microsoft.com/en-us/library/bb457006.aspx

Allerdings hindert nichts den Benutzer daran, die Datei umzubenennen. Sie können auch AppLocker ausprobieren (https://technet.microsoft.com/en-us/library/ee424371(v=ws.10).aspx), das leistungsfähiger als SRP ist, eine Umbenennung ist jedoch weiterhin möglich.

Answer 2

Obwohl Karans Kommentar zu Ihrem Beitrag über das EntfernenHKCR\.scr Willefunktioniert, es ist leicht zu umgehen. Man muss es nur umbenennen mystify.scrund mystify.exees läuft. Zu Ihrer Information: Windows-Bildschirmschoner sind eigentlich nur .exeausführbare Dateien.

Die einzige Möglichkeit, die Ausführung ausführbarer Dateien (wie .exe) zu verhindern, besteht darin, die Read & ExecuteBerechtigung auf der Registerkarte „Sicherheit“ in den Dateieigenschaften zu deaktivieren. Dies kann vom Benutzer oder der Gruppe geändert werden.