I've implemented something pretty similar to this. So far I've only found a couple of legitimate applications that have fallen foul of the restrictions and I've been able to put in workrounds to mitigate the issues. I've been doing this for domain joined workstations using group policy although the basic principles should be the same regardless of how they're put in place.<br><br><div class="gmail_quote">On Wed Jan 07 2015 at 5:06:36 PM <<a href="mailto:heiko.helmle@horiba.com">heiko.helmle@horiba.com</a>> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><tt><font><br>
> <br>
> Trying to at least limiting the ransomware flow, i've hitted:<br>
> <br>
>    </font></tt><a href="http://blog.windowsnt.lv/2011/06/01/preventing-malware-with-srp-english/" target="_blank"><tt><font>http://blog.windowsnt.lv/2011/06/01/preventing-malware-with-srp-english/</font></tt></a><tt><font><br>
> <br>
</font></tt>
<br><tt><font>I've looked at that, but shyed away - there are quite
a few legitimate installers that first extract to %TEMP% and then run from
there. Some even run helper programs that fail silently if prevented, resulting
in a borked install.</font></tt>
<br>
<br><tt><font>What are your experiences with these settings?</font></tt>------------------------------<u></u>------------------------------<u></u>-------------<br>
SSLrack - get your cheap cheap SSL certificates (standard, wildcard, EV)<br>
<a href="http://www.sslrack.com/" target="_blank">http://www.sslrack.com/</a><br>
------------------------------<u></u>------------------------------<u></u>-------------<br>
wpkg-users mailing list archives >> <a href="http://lists.wpkg.org/pipermail/wpkg-users/" target="_blank">http://lists.wpkg.org/<u></u>pipermail/wpkg-users/</a><br>
______________________________<u></u>_________________<br>
wpkg-users mailing list<br>
<a href="mailto:wpkg-users@lists.wpkg.org" target="_blank">wpkg-users@lists.wpkg.org</a><br>
<a href="https://lists.wpkg.org/mailman/listinfo/wpkg-users" target="_blank">https://lists.wpkg.org/<u></u>mailman/listinfo/wpkg-users</a><br>
</blockquote></div>