Як заборонити запускати програми
Іноді на комп`ютері потрібно створити якийсь захист від сторонніх користувачів, які не могли б запускати певні програми. Наприклад, ви перебуваєте в прохідній підприємства або просто має широкий доступ. Можна скористатися спеціальною програмою, але, як правило, вона перестає виконувати свої функції після завершення процесу в диспетчері завдань.
Вам знадобиться
- Системне рішення заборони на запуск виконуваних файлів.
Інструкція
1
Якщо жорсткий диск комп`ютера, на якому передбачається створити захист від запуску програм, форматувати в систему NTFS, запуск конкретних файлів, а також відкриття каталогів можна встановити в налаштуваннях файлової системи. При наявності файлової системи FAT таку операцію провести вже неможливо. Однак, в операційній системі Windows XP Professional є можливість управляти політиками безпеки.
2
Для активації локальних політик безпеки необхідно перейти в «Панель управління» (через меню «Пуск»), вибрати розділ «Адміністрування», потім перейти до розділу «Локальна політика безпеки». Тут треба вибрати пункт «Політики обмеженого використання програм» і натиснути «Додаткові правила».
3
Викличте контекстне меню, натиснувши правою кнопкою миші по вибраному елементу, виберіть пункт «Створити правило для хешу». У вікні необхідно натиснути на кнопку «Огляд», потім вибрати виконуваний файл програми (Заборона на запуск конкретної програми).
4
У пункті «Безпека» необхідно задати значення «Не дозволено», закрийте вікно. У пункті «Примусовий» необхідно вказати на обмеження для всіх користувачів, крім самого адміністратора (інакше ви не зможете відкрити цю програму).
5
Таким чином, через аплет «Політики обмеженого використання програм» ви задали можливість заборони деяких програм. тепер ці програми необхідно визначити, тобто задати конкретні імена процесів, заборонених до запуску. Редагування будь-яких налаштувань системи можна зробити за допомогою реєстру, цей випадок не виняток. Ключ для захисту запуску програм виглядає наступним чином: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. А ключ, який містить імена файлів знаходиться на 1 рівень нижче: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
6
Тепер необхідно створити будь-який текстовий файл, вставити наступні рядки:
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun"= Dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1"="программа.exe"
"2"="пріложеніе.exe"
Замість «программа.exe» і «пріложеніе.exe» внесіть імена файлів, які ви хочете заборонити до запуску. Збережіть даний документ під ім`ям Zapret.reg і запустіть його. На питання про внесення даних до реєстру вашої системи дайте відповідь позитивно. Після перезавантаження комп`ютера в силу вступлять внесені зміни.
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun"= Dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1"="программа.exe"
"2"="пріложеніе.exe"
Замість «программа.exe» і «пріложеніе.exe» внесіть імена файлів, які ви хочете заборонити до запуску. Збережіть даний документ під ім`ям Zapret.reg і запустіть його. На питання про внесення даних до реєстру вашої системи дайте відповідь позитивно. Після перезавантаження комп`ютера в силу вступлять внесені зміни.
Статті за темою "Як заборонити запускати програми"
Оцініть, будь ласка статтю
