Door Bitje-scheef: Door Anoniem: Maar .LNK files worden door SRP/Applocker toch (terecht) als "executable" gezien? Waarom zijn die dan toegestaan op niet-vertrouwde locaties? Als je alleen executables toelaat op niet-wisselbare locaties waar de gebruiker niet kan schrijven (zoals C:\Windows en C:\Progra~1) dan is systeem het meteen veel veiliger. Ja, maar dat kan niet (meer). Heel veel software zet alles op een "eigen" plek omdat dit al decennia lang wordt toegestaan onder Windows. Wellicht onder Windhoos 12. Dat klopt niet hoor. Dit systeem werkt prima. Al Jaaaaren. Veel beheerders kennen het niet en denken "dat zal vast niet werken". Maar dat doet het dus wel. Er zijn maar enkele bagger programma's (zoals Cisco Webex) die niet werken als je niet toestaat dat een eindgebruiker een .exe download in de TEMP en die dan uitvoert. Met .LNK is de enige issue dat gebruikers wellicht snelkoppelingen naar software op hun desktop willen gaan zetten. En op de desktop wil je geen executables toelaten want die ...