Я работаю в среде Windows Server 2008 Active Directory. Меня попросили запретить открытие файлов с определенным именем и типом файла. Например, файлы Read.docx и Apple.apt не должны открываться или сохраняться каким-либо образом системой или пользователем.
При реализации программных ограничений групповой политики я добавил типы файлов в качестве назначенных свойств типов файлов и установил имя файла в соответствии с правилом пути с запрещенным выполнением. Пока исполняемые файлы (.exe) заблокированы. Однако другие типы файлов, такие как TXT или DOCX, не применяются групповой политикой. Как можно заблокировать определенный файл, имя и расширение которого мы знаем, от запуска или создания в нашей среде?
Это делается для предотвращения запуска известного вредоносного ПО.