Secpol.msc
Local Security Policy

ang availability ay depende ito sa edition ng OS nyu. Paki check nalang po. Pero most business OS ay meron nyan

Note:
Windows 7 environment ko ginawa yung guide, pero alam ko pede rin ito sa XP.

Introduction:
Marami ang nagkakaproblem na mga shops dahil sa mga downloads and installations ng tomer.
Either from USB and sa desktop/download or any folders na hindi restricted.

So this approach ay pang block w/o using 3rd party applications.


Simulan na natin


I. Start secpol.msc






II. Click on software restriction policies




kapag wala pang value, do this:




III. Configuring Designated file types
follow the screen shot. example add natin si .vbs




IV. Adding path rules
note: pede rin ang hash rule pero
mas madali and safe ang path rule

this example isang folder




V. Security Level




VI. sample Result




VII. Adding other drives


lagay mo sa path rule ang USB drives
and download, documents, music, videos, desktop folder. assuming na nakahide ang C: and D: sa clients mo

Hit thanks na lang po if this guide ay helpful.