Noen ganger må du opprette en slags beskyttelse på datamaskinen mot tredjepartsbrukere som kanskje ikke kan kjøre bestemte programmer. For eksempel er en datamaskin lokalisert i en gateway til en bedrift eller bare har bred tilgang. Du kan bruke et spesielt program, men som regel slutter det å utføre funksjonene etter at prosessen er avsluttet i oppgavebehandling.
Nødvendig
Systemløsning for å forby lansering av kjørbare filer
Bruksanvisning
Trinn 1
Hvis harddisken til datamaskinen du har tenkt å opprette beskyttelse mot å starte programmer er formatert i NTFS-systemet, kan lanseringen av bestemte filer, samt åpningen av kataloger, angis i filsysteminnstillingene. Hvis du har et FAT-filsystem, er denne operasjonen ikke lenger mulig. Operativsystemet Windows XP Professional har imidlertid muligheten til å administrere sikkerhetspolitikk.
Steg 2
For å aktivere lokale sikkerhetspolitikker, gå til "Kontrollpanel" (gjennom "Start" -menyen), velg "Administrasjonsverktøy" -delen, og gå deretter til "Lokal sikkerhetspolicy" -delen. Her må du velge elementet "Programvarebegrensningspolitikker" og klikke "Tilleggsregler".
Trinn 3
Ring hurtigmenyen ved å høyreklikke på det valgte elementet og velg "Opprett hashregel". I vinduet som åpnes, klikk på "Bla gjennom" -knappen, og velg deretter den kjørbare filen til programmet (som forbyr lanseringen av et bestemt program).
Trinn 4
I "Sikkerhet" -elementet må du sette verdien "Ikke tillatt", lukk vinduet. I "Tvunget" -elementet må du angi begrensningene for alle brukere, bortsett fra administratoren selv (ellers vil du ikke kunne åpne dette programmet).
Trinn 5
Dermed, gjennom "Programvarebegrensningspolicyer", har du angitt muligheten til å forby noen programmer. Nå må disse programmene defineres, dvs. angi spesifikke navn på prosesser som er forbudt å starte. Eventuelle systeminnstillinger kan redigeres ved hjelp av registeret, dette tilfellet er ikke noe unntak. Nøkkelen til å beskytte lanseringen av programmer ser slik ut: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. Og nøkkelen som inneholder filnavnene, er ett nivå lavere: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
Trinn 6
Nå må du opprette hvilken som helst tekstfil, sett inn følgende linjer:
Windows Registerredigering versjon 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
Erstatt "program.exe" og "application.exe" med navnene på filene du vil forhindre å kjøre. Lagre dette dokumentet som Zapret.reg og kjør det. Svar ja på spørsmålet om å legge inn data i registeret til systemet ditt. Etter at datamaskinen har startet på nytt, vil endringene tre i kraft.
