Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

Disable Run As

20/02/2007 - 19:27 por Marite | Informe spam
Ayuda Hacer una pregunta
Buenas tardes,
una consulta, deseo deshabilitar el logon secundario o run as (Ejecutar
como), dado que los usuarios pueden bypasear politicas de restricción de
software y otras mas. Para esto he creado un GPO de restricción de software
(a nivel de equipo) para restringir el "c:\WINDOWS\system32unas.exe" pero
me he dado con la sorpresa que solo funciona en algunos casos, luego lei en
internet que esta politica no es muy fuerte y se puede bypasear.
Adicionalmente también configue en la política "Don`t run specified Windows
applications" el "runas.exe". Funciona bien, cuando el usuario quiere
ejecurtar runas desde Menu Inicio / Ejecutar, pero si lo hace desde el click
derecho, puede ingresar a cualquier aplicativo.
Como se podría bloquear el logon secundario (runas, desde clock derecho)??

Saludos
email Siga el debateRespuesta 1 respuestaRespuesta Tengo una respuesta
DRAGON AGE™: INQUISITION – Matadragones
 

Leer las respuestas

#1 Fernando Reyes [MS MVP]
20/02/2007 - 21:43 | Informe spam
¿No sería mejor que los usuartios no conozcan las claves del administrador?
Da igual que deshabilites RunAs, pues si saben las claves del adminsitradro
pueden hacer administradores a sus usuarios.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)

"Marite" escribió en el mensaje de
noticias news:
Buenas tardes,
una consulta, deseo deshabilitar el logon secundario o run as (Ejecutar
como), dado que los usuarios pueden bypasear politicas de restricción de
software y otras mas. Para esto he creado un GPO de restricción de
software
(a nivel de equipo) para restringir el "c:\WINDOWS\system32unas.exe"
pero
me he dado con la sorpresa que solo funciona en algunos casos, luego lei
en
internet que esta politica no es muy fuerte y se puede bypasear.
Adicionalmente también configue en la política "Don`t run specified
Windows
applications" el "runas.exe". Funciona bien, cuando el usuario quiere
ejecurtar runas desde Menu Inicio / Ejecutar, pero si lo hace desde el
click
derecho, puede ingresar a cualquier aplicativo.
Como se podría bloquear el logon secundario (runas, desde clock derecho)??

Saludos

Preguntas similares

 

Busqueda sugerida :