0FFFFFF9Dh :)

Prachtig, het werkt nog echt ook! Ik dank je zeer voor de oplossing: het stelt mij in staat om op W2K client machines veruit ongewenste native programma'tjes te wissen en dat zo te houden.

Met andere sleutels wordt het overige restricted (zoals géén toegang tot het configuratiescherm en etcetera), waarbij het wordt afgemaakt met de sleutels DisallowRun en RestrictRun, voorbeeld:

Uitsluitend Toestaan

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun"=dword:00000001

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1"="MozillaFirebird.exe"
"2"="mozilla.exe"
"3"="pinball.exe"
"4"="charmap.exe"
"5"="calc.exe"
"6"="cdplayer.exe"
"7"="mplay32.exe"
"8"="mspaint.exe"
"9"="sndrec32.exe"
"10"="sndvol32.exe"
"11"="acrord32.exe"
"12"="wordpro.exe"
"13"="123.exe"
"14"="winzip32.exe"
...etcetera

[HKEY_USERSinsert hier persoonlijke IDSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun"=dword:00000001

[HKEY_USERSinsert hier persoonlijke IDSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1"="MozillaFirebird.exe"
"2"="mozilla.exe"
"3"="pinball.exe"
"4"="charmap.exe"
"5"="calc.exe"
"6"="cdplayer.exe"
"7"="mplay32.exe"
"8"="mspaint.exe"
"9"="sndrec32.exe"
"10"="sndvol32.exe"
"11"="acrord32.exe"
"12"="wordpro.exe"
"13"="123.exe"
"14"="winzip32.exe"
...etcetera

Pertinent Uitsluiten
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"DisallowRun"=dword:00000001

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun]
"1"="iexplore.exe"
"2"="setup.exe"
"3"="install.exe"
"4"="regedit.exe"
...Outlook, NetMeeting... etcetera

[HKEY_USERSinsert hier persoonlijke IDSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"DisallowRun"=dword:00000001

[HKEY_USERSinsert hier persoonlijke IDSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun]
"1"="iexplore.exe"
"2"="setup.exe"
"3"="install.exe"
"4"="regedit.exe"
...Outlook, NetMeeting... etcetera

Desnoods bouw je zelf nog een contrôle-mechanisme met
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce]
...etcetera...
[HKEY_USERSinsert hier persoonlijke IDSoftwareMicrosoftWindowsCurrentVersionRun]
[HKEY_USERSinsert hier persoonlijke IDSoftwareMicrosoftWindowsCurrentVersionRunOnce]
...etcetera...

Daarnaast natuurlijk de rechten op het file-systeem, flink snijden in de services (niet alleen enkel stoppen maar ongebruikte ongewenste services volkomen disablen) en last but not least: opletten dat je het administrator-account niet per abuis onwerktbaar maakt ;)

0FFFFFF9Dh

Prachtig, het werkt nog echt ook! :) Ik dank je zeer voor de oplossing: het stelt mij in staat om op W2K client machines veruit ongewenste native programma'tjes te wissen en dat zo te houden.

Met andere sleutels wordt het overige restricted (zoals géén toegang tot het configuratiescherm en etcetera), waarbij het wordt afgemaakt met de sleutels DisallowRun en RestrictRun, voorbeeld:

Uitsluitend Toestaan

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
"RestrictRun"=dword:00000001

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun
"1"="MozillaFirebird.exe"
"2"="mozilla.exe"
"3"="pinball.exe"
"4"="charmap.exe"
"5"="calc.exe"
"6"="cdplayer.exe"
"7"="mplay32.exe"
"8"="mspaint.exe"
"9"="sndrec32.exe"
"10"="sndvol32.exe"
"11"="acrord32.exe"
"12"="wordpro.exe"
"13"="123.exe"
"14"="winzip32.exe"
...etcetera

HKEY_USERS###SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
"RestrictRun"=dword:00000001

HKEY_USERS###SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun
"1"="MozillaFirebird.exe"
"2"="mozilla.exe"
"3"="pinball.exe"
"4"="charmap.exe"
"5"="calc.exe"
"6"="cdplayer.exe"
"7"="mplay32.exe"
"8"="mspaint.exe"
"9"="sndrec32.exe"
"10"="sndvol32.exe"
"11"="acrord32.exe"
"12"="wordpro.exe"
"13"="123.exe"
"14"="winzip32.exe"
...etcetera

Pertinent Uitsluiten

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
"DisallowRun"=dword:00000001

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun
"1"="iexplore.exe"
"2"="setup.exe"
"3"="install.exe"
"4"="regedit.exe"
...Outlook, NetMeeting... etcetera

HKEY_USERS###SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
"DisallowRun"=dword:00000001

HKEY_USERS###SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun
"1"="iexplore.exe"
"2"="setup.exe"
"3"="install.exe"
"4"="regedit.exe"
...Outlook, NetMeeting... etcetera

Desnoods bouw je zelf nog een contrôle-mechanisme met
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
...etcetera...
HKEY_USERS###SoftwareMicrosoftWindowsCurrentVersionRun
HKEY_USERS###SoftwareMicrosoftWindowsCurrentVersionRunOnce
...etcetera...

Daarnaast natuurlijk de rechten op het file-systeem, flink snijden in de services (niet alleen enkel stoppen maar ongebruikte ongewenste services volkomen disablen) en last but not least: opletten dat je het administrator-account niet per abuis onwerkbaar maakt ;)

Natuurlijk ook niet vergeten registry-editing tools uit te sluiten voor de in te dammen geschoren apen:

hkey_current_userSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem

DisableRegistryTools=dword:1

0|1 - 1 disable registry tools | 0 allow/enable registry tools

"Xteq X-Setup 6.3 - The ultimate tool for Black Belt system tuning"
http://www.xteq.com/products/xset/

Probeer dat eens te installeren op een 'IE'-loze Windows :D

Done, en nu ? :)

Definieer IE-loos ? * klikt wat rond in recyclebin..en surft wat *

Dan laat het zich niet installeren/runnen omdat het enige scripts niet kan uitvoeren en het adviseert MSIE >= 5.0 te installeren.