Ja genau, damit ein Programm läuft, muss es nicht unbedingt vorschriftsgemäß in einem Systemordner installiert sein. Es gibt ja auch legitime Programme, die man z.B. als Portable-Version vom Stick aus laufen lassen kann. Die sind halt so geschrieben, dass die ausführbare Datei dann alle Komponenten, die sie braucht, findet. Theoretisch kann eine ausführbare Datei unabhängig von ihrem Speicherort ausgeführt werden.

Zitat von Fragerin

Theoretisch kann eine ausführbare Datei unabhängig von ihrem Speicherort ausgeführt werden.

Nicht nur theoretisch, das ist eigentlich die Regel. Wer Windows beschränken will, nämlich dass eben NICHT aus allen beliebigen Verzeichnissen was ausgeführt werden darf, muss aktiv handeln zB über die NTFS-Rechte oder bei Windows-Domänen könnte man entsprechende Gruppenrichtlinien definieren.

Ich glaub auch der Windows Defender in Windows 10 bietet so ne Funktion...aber Programmausführungen beschränken endet in klickdichtot Arbeit aus

Bei Linux kann man es etwas einfacher machen, dafür muss man aber entsprechend viel als separate Dateisysteme auf einzelnen Partitionen oder logical volumes erstellen für home, tmp, var und vllt noch /var/tmp und dann entsprechend in der fstab mit Option noexec und am besten noch mit nosuid

Danke euch, soweit verstanden. Also bleibt mir (Win7 pro) nur übrig, per Gruppenrichtlinie eine Softwareeinschränkung zu erzwingen.

Zitat von HansPfand

Danke euch, soweit verstanden. Also bleibt mir (Win7 pro) nur übrig, per Gruppenrichtlinie eine Softwareeinschränkung zu erzwingen.

Wenn du dir die Mühe schon machen willst, solltest du mal einen Blick auf Restric'tor werfen.