запуск процесса с использованием acl

возникла задача: в организации необходимо запретить запускать всё, кроме того что явно разрешено (что не разрешено, то запрещено).
по идее - это драйвер разрешающий/запрещающий запуск, управление списком acl (простейший список: путь до exe - разрешено/запрещено) через какую-нить юзерспейскую приблуду (консоль/gui).

пользователи - самые обычные ,т.е. обходы типа запуск процесса из ядра, или инжекты и тд - не стоит учитывать.

может кто писал, или видел такой проект и исходниками - поделитесь, люди добрые) вариант доработать напильником - рассматривается ))

 

Зачем драйвер? Такое вполне реализуемо в юзермоде.

 

в принципе без разницы через что - главное чтоб работало.

 

Win7 Enterprise\Ultimate: secpol.msc – Software Restriction Policies, Application Control Policies (AppLocker).

 

Блокировка запуска процессов

 

так теории то вроде хватает, мне бы желательно что-нибудь напоминающее рабочий код проекта))

 

>Sol_Ksacap
так это win7, а мне под win xp sp3 нужно)
ну что, неужели никто не сталкивался с такой задачей, или не видел подобных проектов?

 

>> а мне под win xp sp3 нужно

Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun

ЗЫ. Переместил в соответствующий раздел.