User soll bestimmtes Programm nicht ausführen dürfen - Admin ja

[KaiM]

Hallo Forum, wie kann ich verhindern, dass ein User ein bestimmen Programm nicht ausführen kann?

1 https://www.windows-faq.de/2010/01/30/u ... zufuehren/

2 https://www.windows-faq.de/2021/01/09/v ... n-koennen/
2-1 https://it-learner.de/unter-windows-bes ... e-sperren/

Wie Ihr seht, könnt Ihr nach dem „Aktivieren“ dieser GPO eine Liste der nicht zugelassenen Anwendungen bearbeiten. In diese Liste könnt Ihr jedes Programm mit aufnehmen, welches der Anwender nicht starten darf.

Das soll mit den Gruppenrichtlinien möglich sein:

Code: Alles auswählen

gpedit.msc

Wenn ich Lösung 2 nachstelle, kann auch der Admin z. B. die virtualbox.exe nicht starten.
Nur User A soll virtualbox.exe nicht ausführen können, der Admin schon.

MfG
KaiM

[Tante Google]

[John-Boy]

Mache es mit AppLocker,

Win + R → secpol.msc
• Anwendungssteuerungsrichtlinien → AppLocker
• Regeln für Ausführbare Dateien erstellen
• Neue Regel → Benutzer auswählen → Programm blockieren

Unter "Ausführbare Regeln" rechts auf "Neue Regel erstellen…"
• Assistent:
• Aktion: Verweigern
• Benutzer oder Gruppe: Den Benutzer auswählen, der blockiert werden soll
• Weiter → Bedingung auswählen:
• Für normale Programme am einfachsten: Pfad

Pfad angeben, z. B.:

Code: Alles auswählen

C:\Programme\Hersteller\Programmname\programm.exe

[KaiM]

https://www.drwindows.de/news/software- ... n/appadmin

AskAdmin hatte ich gefunden, da habe ich noch keine Meinung zu.

Die Lösung von John-Boy erscheint mir vertrauenswürdiger, weil es Boardmittel von Windows sind.