mmc
файл
Добавить или удалить оснастку
Редактор объектов групповой политики
, ну если хочешь, то можешь и через gpedit

чот не получается

ок дальше чо?
как настроить правила чтоб не запускалось всё подряд, если не под админом сидишь?

ты издеваешься? потыкай, там все понятно

Mord_vin
Да нихера там не понятно. Я создал правило, запускать можно только из папки винды и програмфайлс(правило по умолчанию)
Захожу под другой учёткой запускаю ехешник с рабочего стола и оно запускается а по правилам не должно.

комп перезагружал?

Mord_vin
А как же

значит с Группой пользователей настраиваешь запрет\разрешение не верно

да как там неверно настроить-то? жамкаешь по умолчанию, правила сами создаются
другая учётка 146% не админская
должно работать, а не хочет

все ясно...по умолчанию правила РАЗРЕШЕНИЙ для группы Все (и эти правила разрешают все) и приоритет у них выше чем у правил Запрета, нужно настраивать или ты думал системное администрирование, это так в игру поиграть и кофе за компом попить

Mord_vin
насколько я понимаю эти правила разрешают группе Все запускать только из двух папок
соответственно из других запускаться не должно
в принципе меня устраивает запуск только из этих папок, но оно не работает.