sexta-feira, 23 de outubro de 2009

Desativar opção RUNAS

Boa tarde galera,

hoje vou mostrar como desativar a opção runas.

Para máquinas fora do dominio, você pode desativar a opção Run As através do registro. Abra o Regedit.exe e localize a seguinte chave:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer

Crie um novo DWORD como o nome HideRunAsVerb e coloque o valor 1.

Em uma rede com Dominio, você pode desabilitar e RunAs usando o Software Group Policy Management. Para isso, abra a GPO aproprieda no Group Policy Object Editor e localize o seguinte nó na arvóre do console.

A nível de máquina.

Computer Configuration/Windows Settings/Security Settings/Software Restriction Policies

Clique com o botão direito no nó e selecione a opção New Software Restrictions Polices.
Clique com o botão direito no nó Additional Rules e selecione New Path Rule. Agora digite o caminho C:\WINDOWS\SYSTEM32\RUNAS.EXE (WINDOWS XP) e C:\WINNT\SYSTEM32\RUNAS.EXE (WINDOWS 2000).

A nível de usuário.

User Configuration/Windows Settings/Security Settings/Software Restriction Policies

Clique com o botão direito no nó e selecione a opção New Software Restrictions Polices.
Clique com o botão direito no nó Additional Rules e selecione New Path Rule. Agora digite o caminho C:\WINDOWS\SYSTEM32\RUNAS.EXE (WINDOWS XP) e C:\WINNT\SYSTEM32\RUNAS.EXE (WINDOWS 2000).

Postei esse assunto, por que mesmo se você tiver em uma rede com controle e essa opção estiver disponível o usuário pode tentar instalar ou executar aplicativos com direitos administrativos.

Abraços a todos e dúvidas fiquem a vontade para perguntar.

RM

Nenhum comentário:

Postar um comentário