[port139:00801] Re: [XP] ソフトウェアの制限ポリシー

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

nekurai@xxxxx さんは書きました:
>24 時間後は間違いなくぷらっとホームにいる予定 ^^)

Plus 買われます？

>制限かけすぎてログオン不能になるのはヤなので、いはらさんとは逆に

windows フィルダさえ忘れずに「制限しない」にしておけば大丈夫
ですよ(^^;;

>という事で、default で制限をかけた場合に Outlook Express を
>実行するには C:\Program Files\Common Files\System の制約を
>外す必要があるようです。(但しこちらは未確認)

これでうまくいきました :-)

Outlook Express を「強制」「ソフトウェアのファイルすべて」で
動作させたい場合にはパスの規則を以下に設定でよいようです。

  C:\Program Files\Outlook Express 制限しない
  C:\Program Files\Common Files\System 制限しない

パスの規則では、そのパス上にあるプログラムは実行できてしまう
ので上記フォルダに何かプログラムを置ければ実行できますが、そ
の辺りは ACL で制限するかハッシュの規則を利用でしょうかね。

試しに、上記の状態で Outlook Exporess のアカウント宛に hoge.exe
(中身はメモ帳)を添付ファイルで送って実行してみましたが、以下
のメッセージが出て実行が制限されました。

  C:\Document and Settings\hogehoge\Local Settings\Temporary Internet
  Files\Content.IE5\QECUH21T\hoge.exe
  ソフトウェアの制限ポリシーによってこのプログラムを開くことができな
  いようになっています。詳細についてはイベント ビューアを開くか、シ
  ステム管理者に問い合わせてください。

添付の .exe やスクリプトが自動実行される穴や人間のミスがあ
っても多少はなんとかなるかな？


---

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/