[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:1;
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe"
"2"="C:\Program Files\MSN Gaming Zone\Windows\shvlzm.exe"
"3"="C:\Program Files\MSN Gaming Zone\Windows\Rvsezm.exe"
"4"="C:\Program Files\MSN Gaming Zone\Windows\hrtzzm.exe"
"5"="C:\Program Files\MSN Gaming Zone\Windows\chkrzm.exe"
"6"="%SystemRoot%\system32\sol.exe"
"7"="%SystemRoot%\system32\spider.exe"

Приложения в списке один фик запускаются.
Подскажите, из-за чего это может быть.

без путей пропиши

И без путей прописывал.

А права при таких настройках пофигу?

(3) ну, раз сохраняются - значит пофигу

(4) Просто гоняю дома, под админом. Не охота юзера для тестов заводить. Интересно, на работе как будет работать.
Дома вот не работает.

а на работе можно будет со своёй машины подключить сетевой реестр - там HKCU тоже подключается

Это как?
Просто нарыл тут, на форуме, про gpedit, но не охота на всех машинах ковыряться.

http://support.microsoft.com/?kbid=323525
там говорят, ты не правильно куришь этот запрет, надо через групповые политики
(7) в регедите говоришь "Файл...подключить сетевой реестр"

(7) так ты в домене эту политику подредактируй

(8) Спасибо.

Учти, что эти ограничения элементарно обходятся...
Нужно только знать список разрешенных и вперед...

Для игрушек из (0) есть свой специальный параметр в GPO...
PS. Иногда проще прописать _разрешённые_ екзешники, причём с указанием папок запуска. Тогда труднее будет обойти бан через переименования файлов, если я правильно понял (11).

(12) Подскажи, плиз?
(11) Ну это-то понятно.

(12) Прописывать разрешенные екзешники долго и муторно, мне надо тока это запретить. Фик с ним, переименовыванием, никто не будет такой фигней заниматься.

(13)Можно убрать из панели управления доступ к установке компонентов Windows. Конечно, остановит это не всех, но кого не остановит, тот, имхо, в сапера не играется :)...
(14)Сколько (шт.) программ ты хочешь разрешить?

(14) Вообще то многие твикеры позволяют установить такие ограничения ... и изменять - тоже...

Если юзер узнает о твикере - будет аллес...

На НТФС можно и без переименования обойти...

+(15)В GPO >600 параметров в помощь админу в его праведных делах :))
Можно ограничить установку  софта с конкретных носителей или вообще обрубить зверькам эту возможность.

(15) 2. Не считал)
1. Не охота.

Сделал, как в (8), пойдет.

(16) Пофик. Это будет нарушением регламентов. Увижу игрухи - поимею.

(18)>>Увижу игрухи - поимею
ПисАл я как-то уже...
Есть два подхода: либо бороться со следствиями (поиск виноватых+отрывание яиц), либо устранять причины (чел же может не со зла чё-нить упороть)... Решать тебе.
Я предпочитаю второй путь. Тем более, что поик виновных - процесс перманентный, а так сделал - и забыл...