Gibt es eine Möglichkeit, den Benutzer daran zu hindern, Dateierweiterungen in Windows XP, Vista, Windows 7 zu ändern?

Erlauben Sie Benutzern beispielsweise nicht, abc.doc in abc.jpg umzubenennen? Gibt es dafür eine Windows-Gruppenrichtlinie?

Ich bitte nicht um Einschränkung der Dateizuordnung.

Wenn dies wirklich nicht möglich ist, gibt es eine Gruppenrichtlinie, um "Dateierweiterungen für bekannte Dateitypen ausblenden" in Windows XP, Vista und 7 in einer Windows-Domänenumgebung zu erzwingen?

Nee. Die „Hide Erweiterungen bei bekannten Dateitypen“ ist ein Vorzug , dass Sie über die Gruppenrichtlinie festlegen können. Und wenn es nur eine Präferenz ist, kann der Benutzer sie rückgängig machen. Grundsätzlich kann der Benutzer, solange er Schreib- / Änderungszugriff auf die Datei hat, diese nach Belieben umbenennen. Es ist keine Sache mit Gruppenrichtlinien, sondern eine Sache mit NTFS. Die einzige Möglichkeit, einen Benutzer wirklich daran zu hindern, den Dateinamen einer Datei zu ändern, besteht darin, die Dateien in einem eingeschränkten Verzeichnis abzulegen, in das der Benutzer keinen Schreib- oder Änderungszugriff auf die darin enthaltenen Dateien hat.

Bearbeiten: Ich habe gerade an eine andere Idee gedacht, die den gewünschten Effekt erzielen könnte. Der File Server Resource Manager verfügt über "Dateibildschirme", die bestimmte Dateierweiterungen blockieren können. Dies könnte hypothetisch verwendet werden, um zu verhindern, dass vorhandene Dateien ihre Erweiterungen ändern, wenn diese Erweiterung auf der schwarzen Liste steht. Es ist erwähnenswert, dass FSRM veraltet ist, aber weiterhin auf allen modernen Versionen von Windows Server installiert werden kann.

Wenn Sie dies wirklich tun müssen, können Sie Ihren eigenen Speicherfiltertreiber schreiben.