我们有很多运行 Windows 2008 r2 (RDS/Citrix) 的服务器。我们尽力锁定远程桌面和已发布的应用程序。
最近，我的一位同事向我展示了他如何使用 7-zip 浏览我们的网络（使用一个简单的用户帐户）。实际上，这是我从来没有使用过的东西（我很少检查这样的“小”应用程序，并将所有精力放在“更重要的应用程序”上，例如 Office 套件、SQL 客户端等）。
再次检查后，连接到远程桌面的用户似乎可以使用 7-zip 浏览网络并访问服务器上的文件和文件夹。幸运的是，他们无法打开、删除或移动文件，但我仍然想找到一种方法来禁用它。
我没有找到很多用于此目的的文档或手册，并且由于我无法使用 GPO 禁用此功能（我希望我们可以保留 7-Zip 而不是使用其他应用程序）谁能为我提供一些帮助？