Boa tarde galera,
hoje vou mostrar como desativar a opção runas.
Para máquinas fora do dominio, você pode desativar a opção Run As através do registro. Abra o Regedit.exe e localize a seguinte chave:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
Crie um novo DWORD como o nome HideRunAsVerb e coloque o valor 1.
Em uma rede com Dominio, você pode desabilitar e RunAs usando o Software Group Policy Management. Para isso, abra a GPO aproprieda no Group Policy Object Editor e localize o seguinte nó na arvóre do console.
A nível de máquina.
Computer Configuration/Windows Settings/Security Settings/Software Restriction Policies
Clique com o botão direito no nó e selecione a opção New Software Restrictions Polices.
Clique com o botão direito no nó Additional Rules e selecione New Path Rule. Agora digite o caminho C:\WINDOWS\SYSTEM32\RUNAS.EXE (WINDOWS XP) e C:\WINNT\SYSTEM32\RUNAS.EXE (WINDOWS 2000).
A nível de usuário.
User Configuration/Windows Settings/Security Settings/Software Restriction Policies
Clique com o botão direito no nó e selecione a opção New Software Restrictions Polices.
Clique com o botão direito no nó Additional Rules e selecione New Path Rule. Agora digite o caminho C:\WINDOWS\SYSTEM32\RUNAS.EXE (WINDOWS XP) e C:\WINNT\SYSTEM32\RUNAS.EXE (WINDOWS 2000).
Postei esse assunto, por que mesmo se você tiver em uma rede com controle e essa opção estiver disponível o usuário pode tentar instalar ou executar aplicativos com direitos administrativos.
Abraços a todos e dúvidas fiquem a vontade para perguntar.
RM
Assinar:
Postar comentários (Atom)
Nenhum comentário:
Postar um comentário