Цитата:
Сообщение от Sterwoza
Запретить архиваторы (включая встроенный в винду Zip) весьма сомнительно
|
Да и необязательно... Можно довольно тупо запретить запуск вообще
любых исполнимых файлов кроме жёстко заданного списка. И ловите, как говорится, конский топот...
Цитата:
Сообщение от Sterwoza
Последний довод сисадминов, когда их божественность оказывается не такой всемогущей, как им хотелось бы.
|
Сисадмину
лично глубоко параллельно, чем вы занимаетесь на своём рабочем месте. Хоть на голове ходите, хоть голыми при луне танцуйте. Просто есть руковводство, которое даёт команду "Пресечь!". И приходится
пресекать. Работа такая...
Цитата:
Сообщение от Sterwoza
А если в начало добавить команду MD c:\temp, то работает
|
Ага, моя ошибка. Просто у меня-то эта папка есть на
всех машинах. И туда перенаправлены все (в т.ч. простых пользователей) %TEMP% и %TMP%. В целях упрощения борьбы с мусором. Просто из головы вылетело, что это
нестандартно.
На самом деле, можно вместо c:\Temp использовать вообще любую доступную папку, в т.ч. сетевую, например \\MAINSERVER\C$\Windows\Temp. А вместо exe.txt использовать имя файла %COMPUTERNAME%.exelist_disk-C.txt. Дабы получить в одной папке список всего лишнего со всех машин локальной сети и разгребать его не спеша...