Ibland måste du skapa någon form av skydd på din dator mot tredjepartsanvändare som kanske inte kan köra vissa program. En dator finns till exempel i en gateway för ett företag eller har helt enkelt bred åtkomst. Du kan använda ett speciellt program, men som regel slutar det att utföra sina funktioner efter att processen har slutförts i aktivitetshanteraren.
Nödvändig
Systemlösning för att förbjuda lanseringen av körbara filer
Instruktioner
Steg 1
Om hårddisken på den dator som du tänker skapa skydd mot att starta program är formaterad i NTFS-systemet kan lanseringen av specifika filer, samt öppnandet av kataloger, ställas in i filsysteminställningarna. Om du har ett FAT-filsystem är den här åtgärden inte längre möjlig. Operativsystemet Windows XP Professional har dock förmågan att hantera säkerhetspolicyer.
Steg 2
För att aktivera lokal säkerhetspolicy, gå till "Kontrollpanelen" (genom "Start" -menyn), välj avsnittet "Administrativa verktyg" och gå sedan till avsnittet "Lokal säkerhetspolicy". Här måste du välja artikeln "Programvarubegränsningspolicyer" och klicka på "Ytterligare regler".
Steg 3
Ring snabbmenyn genom att högerklicka på det valda objektet och välj "Skapa hashregel". Klicka på knappen "Bläddra" i fönstret som öppnas och välj sedan den körbara filen för programmet (förbjuder lanseringen av ett visst program).
Steg 4
I "Säkerhet" måste du ställa in värdet "Inte tillåtet", stäng fönstret. I objektet "Tvång" måste du ange begränsningarna för alla användare, utom för administratören själv (annars kommer du inte att kunna öppna detta program).
Steg 5
Genom appleten "Programvarubegränsningar" har du således ställt in möjligheten att förbjuda vissa program. Nu måste dessa program definieras, dvs. ange specifika namn på processer som är förbjudna att starta. Alla systeminställningar kan redigeras med hjälp av registret, detta fall är inget undantag. Nyckeln för att skydda lanseringen av program ser ut så här: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. Och nyckeln som innehåller filnamnen är en nivå lägre: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
Steg 6
Nu måste du skapa valfri textfil, infoga följande rader:
Windows Registerredigerare version 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
Byt ut "program.exe" och "application.exe" med namnen på filerna som du vill förhindra att köras. Spara detta dokument som Zapret.reg och kör det. Svara ja på frågan om att mata in data i ditt systems register. När datorn har startats om kommer ändringarna att träda i kraft.
