Me llego esta informacion

Hombre, normal:

<<<es decir si usted no aplica la SRP correctamente usándolo para definir a
los usuarios sobre los ejecutables que pueden usar (whitelisting), en vez de
simplemente seleccionar ejecutables que usted no quisiera que se utilizasen
en general (blacklisting)>>>

Si implementas las GPO como dios manda, eso no sirve; otra cosa es la
situación en que se pueda o no hacer, pero la última frase es lo importante:

<<<Es también importante notar que la habilidad de usuarios limitados a
hacer caso omiso a estas restricciones no es debido a un bug en Windows,
sino simplemente permitido por decisiones de diseño hechas por el equipo de
Microsoft. >>>

Es decir, que si quieres, puedes dejar el sistema tan "estanco" como
necesites, pero evidentemente, habrá casos en que esto por desgracia nunca
sería viable :-(

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"Alejandro Garcia" escribió en el mensaje
news:

¿Es cieta y si es asi, que puede hacer un administrador para evitar que
esto suceda?

Dejo el link: http://www.seguridad0.com/index.php?ID(21

Espero comentarios constructivos. Gracias.

Gracias...

Hombre, normal:

<<<es decir si usted no aplica la SRP correctamente usándolo para definir a
los usuarios sobre los ejecutables que pueden usar (whitelisting), en vez de
simplemente seleccionar ejecutables que usted no quisiera que se utilizasen
en general (blacklisting)>>>

Si implementas las GPO como dios manda, eso no sirve; otra cosa es la
situación en que se pueda o no hacer, pero la última frase es lo importante:

<<<Es también importante notar que la habilidad de usuarios limitados a hacer
caso omiso a estas restricciones no es debido a un bug en Windows, sino
simplemente permitido por decisiones de diseño hechas por el equipo de
Microsoft. >>>

Es decir, que si quieres, puedes dejar el sistema tan "estanco" como
necesites, pero evidentemente, habrá casos en que esto por desgracia nunca
sería viable :-(

Salu2!!!
Javier Inglés
MS MVP, Windows Server-Directory Services
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho

"Alejandro Garcia" escribió en el mensaje
news:

¿Es cieta y si es asi, que puede hacer un administrador para evitar que
esto suceda?

Dejo el link: http://www.seguridad0.com/index.php?ID(21

Espero comentarios constructivos. Gracias.