دریافت آپدیت در دامین با گروه پالیسی

با سلام
چطوری می توان با استفاده از اکتیو دایرکتوری و گروپ پالیسی کاری کرد که در درایو c کاربران نه بتوانند فایل کپی کنند و نه نرم افزار نصب کنند. اما آنتی ویروس بتواند آپدیت های خود را دریافت و اعمال کند ؟

gpmc.msc > ...> edit > comp config > policies > win sett > sec sett > file system
تو این قسمت یه Add file بزن بعد درایو c رو انتخاب کن اینجا باید گروه Administrator & System دسترسی کامل داشته باشند
گروه users دسترسی read
در ضمن کاربری که ادمین نباشد نمی تواند نرم افزار نصب کند.
از طرفی به صورت پیش فرض پروفایل کاربر تو System Drive ساخته میشه و کاربر دسترسی کامل روی پروفایلش داره

[QUOTE=M_safaii;428556]gpmc.msc > ...> edit > comp config > policies > win sett > sec sett > file system
تو این قسمت یه Add file بزن بعد درایو c رو انتخاب کن اینجا باید گروه Administrator & System دسترسی کامل داشته باشند
گروه users دسترسی read
در ضمن کاربری که ادمین نباشد نمی تواند نرم افزار نصب کند.
از طرفی به صورت پیش فرض پروفایل کاربر تو System Drive ساخته میشه و کاربر دسترسی کامل روی پروفایلش داره[/QUOTE]
سوال من اینجاست که اگر دسترسی کچی فایل به درایو رو بگیرم آنتی ویروس میتونه آپدیت بشه و فایلهای آپدیت رو نصب کنه؟

دوستان نظری ندارند؟