Executable restriction met GPO

Maak een nieuwe Domain GPO: Executable restriction policy

Rechtermuisknop > bewerken

Rechtermuisknop: Nieuwe softwarerestrictiebeleidsregels

Rechtermuisknop: Extra regels > Regel voor nieuw pad

Voeg de volgende restricties toe met beveiligingsniveau: Niet toegestaan:

Voeg de volgende uitsluitingen toe met beveiligingsniveau: Onbeperkt:

Zorg dat op alle werkstation de policy wordt bijgewerkt met het commando:

Let er wel op dat met /boot de gebruiker automatisch wordt afgemeld.