Запрет записи файлов по расширению : Windows

На самом деле ответа на этот вопрос я пока не знаю.
Суть решения - что-то легкое и бесплатное или какой-то вид полиси, чтобы пользователь не мог записывать файлы с определенным расширением на свой диск. Записывать, переписывать и прочее. Как вы, может, догадываетесь, речь идет про *.ехе, *.мп3 и прочую лабуду, которой не должно быть на рабочей станции. Только то, что уже установлено, исходя из того, что оно не делает никаких временных *.ехе
Есть идеи? Windows XP

Enterprise Support - Symantec Corp. - FileScreen 2000 build 167
кто-то пробовал?

пробовать не пробовал, но есть мыслишка: может, написать на коленке службу, которая будет хуком отслеживать создание новых файлов, и прерывать доступ к тем, которые подпадают под маски. опыта в этом у мну нет, но, думаю, реализовать такое можно через банальнейшие вызовы winapi. а примеры, вероятнее всего, в инете есть

стандартными средствами это можно делать только начиная с 2003serverR2 - ограничивал таким образом на терминальном сервере.
из нестандартных можно попробовать:
1. ограничение на размер профиля пользователя - много не запишет, когда начнет жаловаться где место, показать на записаную музыку и предложить удалить.
2. написать батник удаляющий из профиля пользователя файлы по маске, поставить в расписание раз в несколько минут.
3. поколдовать с каким нибудь антивирусом на предмет добавления сигнатур музыкальных файлов

По поводу написания программки с отслеживанием хуков надо подумать, мож что напишу. А в службы ее поставить не проблема! Да и не обязатьельно,просто скрыть в деспечере и все!!! Если что получится завтра напишу!

в McAfee Virusscan Ent. есть такой раздел - защита доступа.
Настраиваем правило, запрещающее создание файлов по маске.

Миниатюры

 

Его покупать надо, насколько мне известно

это пример реализации. возможно и в других есть..
А вот в групповой политике стоит порыться, возможно там что-то есть для подобных ограничений
***
Вот статья по решению части проблем:
[ ➜ ]

Бесплатных вариантов так и ненашел. А самому что-то писать времени не хватает, может если позже как-нибудь. Не примите за рекламу, побродил по просторам инета, и вот что нашел:
1) WinQuota 1.0 - интересная программа, позволяет определить папку с ограничениями (доступ определенным пользователям, запрет на создание копирование файлов по маске). В новых версиях может еще что-то появилось. Платная, только цену не нашел
2)BlockPost 2011 - Довольно много функций, в том числе и запрет создания по маске. К сожелению платная, 450 р за лицензию.
BlockPost 2011

Может кто нашел бесплатный софт по этой теме, буду благодарен если выложите какую-нибудь инфу.