Restringir acceso a programas en Win NT

Exes o coms en conjunto no se si se podría hacer mediante políticas,
pero lo que si puedes hacer mediante permisos, es, sabiendo previamente
el programa a evitar la ejecución, denegar al usuario o grupo de
usuarios la lectura y ejecución. Si además si realmente no quieres que
se ejecute ningún ejecutable de ningún otro programa diferente a los de
la suite office puedes poner permisos a "archivos de programa" denegando
la ejecución de ejecutables a excepción de los que se encuentren en la
propia carpeta de office y "archivos comunes" (más que poner permisos a
las carpetas, mejor hacerlo a los archivos directamente (dlls y exes, y
coms) para que así no existan permisos heredables).

Si por otra parte no quieres que instalen otros programas, puedes poner
permisos de escritura en una unidad en concreto y que sólo puedan
escribir en una unidad para almacenaje de documentos. O para no
complicar la cosa, seguir con la misma "política" anterior y, a
excepción de la carpeta del sistema, denegar en absoluto cualquier
ejecución de cualquier ejecutable existente en cualquier parte, aunque
el usuario tenga la posibilidad de escribir una unidad, para poner allí
un ejecutable, ya que los permisos heredables harían imposible su
ejecución.

Eso sí, aviso que ante esto, puede llegar a ser un comedero de cabeza si
por casualidad ponemos permisos de no ejecución en una carpeta que
necesite un programa, pues nos podemos volver locos para encontrarla y
darle los permisos adecuados.

Saludos.

My #PPp GGGG #PPp Public Key 0x52C4F55C S k
# P G # P h a
#PPP G GGG #PPP e n
# G g # r
# GGGG # is at any PGP keyserver