Как можно запретить винде запуск файлов с определенными расширениями?

[Visual]

Есть такая фича в системе? И если нет, то с помощью чего это можно сделать?

[aaz]

Если ты говоришь про запуск, значит, ты исполняемые файлы имеешь в виду? Или нет? Можешь расширения привести?

[Visual]

Например, я не хочу, чтобы была возможность слушания mp3 файлов и воспроизведения avi-фильмов.

[aaz]

Полностью запретить - убить все проигрыватели (или закрыть к ним доступ) и запретить юзеру устанавливать софт. Всё остальное лишь против чайников сгодится.

[Visual]

И все же есть доп.проги какие?

[aaz]

Саш, ну можно какую-нибудь мониторинговую тулзу глянуть... но это дико, ибо через несколько ж... сразу. Проще действительно зарезать права юзера на использование и установку софта. Тем более, что так у тебя и должно бы быть .

[Visual]

Где че жать?

[aaz]

Локальные политики. Если быстрее и тупее - секьюрити на определённые директории. Но тут можно лишнего порезать.

[paganel]

атос все уже ответил. читай ман как это сделать фактически

[Slay]

Меняй расширение, а сам открывай "Открыть с помощью". А для чего это надо?

[aaz]

Сообщение от Slay

Меняй расширение, а сам открывай "Открыть с помощью".

Проще тогда ассоциации убить, ибо для каждого файла не наменяешься.

Сообщение от Slay

А для чего это надо?

Чтоб пипл работал, очевидно .

[Jag Mort]

многие пользуются drag'n'drop, а проигрывателю не важно расширение файла

[aaz]

Многим таки важно - они формат не по хедеру определяют. Винамп, например. Но в любом случае криво. Да и тот же Винамп по дефолту файл mp3шкой считает .

[Jag Mort]

я всякой халтурой не пользуюсь
а что такое винамп?

[atos]

Копай локальные политики...
С другой стороны, запуск в винде вайлов возможен тока с PE и MZP заголовками... Ну и еще интерпретаторы. Т.е. bat, cmd, msi, com, exe и еще вроде несколько. Но это - программы, а не файлы данных.
ВСЕ ОСТАЛЬНОЕ - не "запускается", а "вызывается ассоциированная программа и ей передается файл".
Так что, имхо, переформулируй вопрос.

[paganel]

да пофик на "запуск" и "вызов" - суть вопроса понятна :-)))
и то, и другое решается локальными или доменными политиками, равно как и возможность ограничить запуск программ

[atos]

Само собой. :-) Судя по твоему ответу - мы оба в теме. Топикстартеру же я хотел и ответить, и порядок в понимании навести. :-)

[Kalloss]

Локальные политики тут не помогут.
А слова "доменные политики" я бы заменил на "групповые политики".
На мой взгляд тут нужен программист по-хитрее.

[uhta]

Есть один момент. Придет юзверь с интеллектом чуть выше среднего и загрузит liveCD , и посмотрит и послушает. Бить надо не только по рукам , но еще и рублем.

[atos]

Ни слова не скажу, если это будет *nix. :-))