Impedir la ejecucion de programas portables

Pues puedes usar alguna utilidad para truncar ejecutables desde USB, yo
uso bastante software portable, pero en CD no funcionan correctamente,
eso si, si en algún momento te arrancan el sistema con un CD live pues
nel ni chance de evitar la ejecución de software...=(
Saludos!!
Aldo Comparini
Guatemala C.A

lo que puedes hacer es quitar los permisos de instalacion, a los usuarios. y
sobre los cd boot, contra eso solo puedes dar un buen regaño o quitar la
torre cd y los usb quitarlos tambien. pero eso seria como negar el
desarrollo creo que el regaño es mejor saludos alex.
"Jose Antonio" escribió en el
mensaje news:

Hola, aministro una red y para impedir la salida a internet de algunos
usuarios utilizo gpo para imponer un proxy inexistente al explorer, el
problema un usb con el portable firefox que no le afectan las gpo y a la
calle, como puedo evitar que ejecuten este tipo de aplicaciones, o evitar
el
uso de memorias usb, aunque podrian traerlas en un cd.
Muchas gracias.

escribió el news::

Hola, aministro una red y para impedir la salida a internet de algunos
usuarios utilizo gpo para imponer un proxy inexistente al explorer,

Por qué no usas un proxy "real" transparente para la salida a
internet de toda, o del tramo de la red que quieres "vigilar"?

Gracias a todos por responder, al final me decidire por instalar el isa
server y que todo el mundo salga por el proxy, respecto al pendrive, creo que
alguna gpo podria anularlo sin tener que cerrar los usb por las impresoras,
pero no la encuentro la opcion de medios de almacenamiento estraibles.
Lo unico que encontre es esto pero no se si directamente anula los usb o
solo los pendrive.

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLAIN !!explaintextcd
PART !!labeltextcd DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 1 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLAIN !!explaintextflpy
PART !!labeltextflpy DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLAIN !!explaintextls120
PART !!labeltextls120 DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY

[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disabling the
usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disabling the
cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disabling the
flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by
disabling the sfloppy.sys driver"
labeltextusb="Disable USB Ports"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"

"Fenix" wrote:

escribió el news::

> Hola, aministro una red y para impedir la salida a internet de algunos
> usuarios utilizo gpo para imponer un proxy inexistente al explorer,

Por qué no usas un proxy "real" transparente para la salida a
internet de toda, o del tramo de la red que quieres "vigilar"?