home *** CD-ROM | disk | FTP | other *** search
/ PC World Komputer 2010 April / PCWorld0410.iso / WindowsServerTrial / server.iso / sources / install.wim / 2 / Windows / PolicyDefinitions / en-US / Shell-CommandPrompt-RegEditTools.adml < prev    next >
Extensible Markup Language  |  2008-01-19  |  5KB  |  57 lines
  1. <?xml version="1.0" encoding="utf-8"?>
  2. <!--  (c) 2006 Microsoft Corporation  -->
  3. <policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  4.   <displayName>enter display name here</displayName>
  5.   <description>enter description here</description>
  6.   <resources>
  7.     <stringTable>
  8.       <string id="DisableCMD">Prevent access to the command prompt</string>
  9.       <string id="DisableCMD_Help">Prevents users from running the interactive command prompt, Cmd.exe. This setting also determines whether batch files (.cmd and .bat) can run on the computer.
  10.  
  11. If you enable this setting and the user tries to open a command window, the system displays a message explaining that a setting prevents the action.
  12.  
  13. Note: Do not prevent the computer from running batch files if the computer uses logon, logoff, startup, or shutdown batch file scripts, or for users that use Terminal Services.</string>
  14.       <string id="DisableCMD_NO">No</string>
  15.       <string id="DisableCMD_YES">Yes</string>
  16.       <string id="DisableRegedit">Prevent access to registry editing tools</string>
  17.       <string id="DisableRegedit_Help">Disables the Windows registry editor Regedit.exe.
  18.  
  19. If this setting is enabled and the user tries to start a registry editor, a message appears explaining that a setting prevents the action.
  20.  
  21. To prevent users from using other administrative tools, use the "Run only specified Windows applications" setting.</string>
  22.       <string id="DisableRegeditMode_UIAndSilent">Yes</string>
  23.       <string id="DisableRegeditMode_UIonly">No</string>
  24.   
  25.    <string id="RestrictApps">Run only specified Windows applications</string>
  26.       <string id="RestrictApps_Help">Limits the Windows programs that users have permission to run on the computer.
  27.  
  28. If you enable this setting, users can only run programs that you add to the List of Allowed Applications.
  29.  
  30. This setting only prevents users from running programs that are started by the Windows Explorer process. It does not prevent users from running programs such as Task Manager, which are started by the system process or by other processes. Also, if users have access to the command prompt, Cmd.exe, this setting does not prevent them from starting programs in the command window that they are not permitted to start by using Windows Explorer.
  31.  
  32. Note: It is a requirement for third-party applications with Windows 2000 or later certification to adhere to this setting. Note: To create a list of allowed applications, click Show, click Add, and then enter the application executable name (e.g., Winword.exe, Poledit.exe, Powerpnt.exe).</string>
  33.       <string id="DisallowApps">Don't run specified Windows applications</string>
  34.       <string id="DisallowApps_Help">Prevents Windows from running the programs you specify in this setting.
  35.  
  36. If you enable this setting, users cannot run programs that you add to the list of disallowed applications.
  37.  
  38. This setting only prevents users from running programs that are started by the Windows Explorer process. It does not prevent users from running programs, such as Task Manager, that are started by the system process or by other processes. Also, if you permit users to gain access to the command prompt, Cmd.exe, this setting does not prevent them from starting programs in the command window that they are not permitted to start by using Windows Explorer. Note: To create a list of disallowed applications, click Show, click Add, and then enter the application executable name (e.g., Winword.exe, Poledit.exe, Powerpnt.exe).</string>
  39.       
  40.   </stringTable>
  41.     <presentationTable>
  42.       <presentation id="DisableCMD">
  43.         <dropdownList refId="DisableCMDScripts" noSort="true" defaultItem="1">Disable the command prompt script processing also?</dropdownList>
  44.       </presentation>
  45.       <presentation id="DisableRegedit">
  46.         <dropdownList refId="DisableRegeditMode" noSort="true" defaultItem="0">Disable regedit from running silently?</dropdownList>
  47.       </presentation>
  48.     <presentation id="RestrictApps">
  49.         <listBox refId="RestrictApps_RestrictAppsList">List of allowed applications</listBox>
  50.       </presentation>
  51.       <presentation id="DisallowApps">
  52.         <listBox refId="DisallowAppsList">List of disallowed applications</listBox>
  53.       </presentation>
  54.     </presentationTable>
  55.   </resources>
  56. </policyDefinitionResources>
  57.