禁用 7-Zip 浏览

use*_*708 6 windows-server-2008-r2 rds

我们有很多运行 Windows 2008 r2 (RDS/Citrix) 的服务器。我们尽力锁定远程桌面和已发布的应用程序。

最近,我的一位同事向我展示了他如何使用 7-zip 浏览我们的网络(使用一个简单的用户帐户)。实际上,这是我从来没有使用过的东西(我很少检查这样的“小”应用程序,并将所有精力放在“更重要的应用程序”上,例如 Office 套件、SQL 客户端等)。

再次检查后,连接到远程桌面的用户似乎可以使用 7-zip 浏览网络并访问服务器上的文件和文件夹。幸运的是,他们无法打开、删除或移动文件,但我仍然想找到一种方法来禁用它。

我没有找到很多用于此目的的文档或手册,并且由于我无法使用 GPO 禁用此功能(我希望我们可以保留 7-Zip 而不是使用其他应用程序)谁能为我提供一些帮助?

Kel*_*ari 4

听起来你只需要设置一下Access-based Enumeration

\n\n

基于访问权限的枚举仅显示用户有权访问的文件和文件夹。如果用户没有某个文件夹的读取(或同等)权限,Windows 会在 user\xe2\x80\x99s 视图中隐藏该文件夹。此功能仅在查看共享文件夹中的文件和文件夹时有效;查看本地文件系统中的文件和文件夹时,它不处于活动状态。

\n\n

这是一篇 Technet文章,其中包含一些详细信息。

\n