在GPO中預防批處理文件格式

Question

是否可以禁用AD用戶通過GPO將文本文件保存爲.bat格式？如果是的話，它如何可行？

在此先感謝

Answer 1

既然你，你想阻止文件的保存沒有具體的，我會給出一個籠統的回答。

1. 用戶可以通過使用名爲File Server Resource Manager的東西阻止在網絡共享中保存具有特定擴展名（文件篩選）的文件。
2. 您可以通過GPO阻止用戶從執行或運行具有特定擴展名的文件。
3. 一個不能阻止用戶從保存一個具有特定擴展名的文件到他們的自己的工作站。

因此，根據您使用的Microsoft技術以及保存文件的位置，總體答案取決於您的具體情況。