Иногда на компьютере требуется создать некую защиту от сторонних пользователей, которые не могли бы запускать определенные программы. К примеру, компьютер находится в проходной предприятия или просто имеет широкий доступ. Можно воспользоваться специальной программой, но, как правило, она перестает выполнять свои функции после завершения процесса в диспетчере задач.
Вам понадобится
- Системное решение запрета на запуск исполняемых файлов.
Инструкция
1. Если жесткий диск компьютера, на котором предполагается создать защиту от запуска программ, форматирован в систему NTFS, запуск конкретных файлов, а также открытие директорий можно установить в настройках файловой системы. При наличии файловой системы FAT такую операцию провести уже невозможно. Однако, в операционной системе Windows XP Professional есть возможность управлять политиками безопасности.
2. Для активации локальных политик безопасности необходимо перейти в «Панель управления» (через меню «Пуск»), выбрать раздел «Администрирование», затем перейти к разделу «Локальная политика безопасности». Здесь надо выбрать пункт «Политики ограниченного использования программ» и нажать «Дополнительные правила».
3. Вызовите контекстное меню, нажав правой кнопкой мыши по выбранному элементу, выберите пункт «Создать правило для хеша». В открывшемся окне необходимо нажать на кнопку «Обзор», затем выбрать исполняемый файл программы (запрет на запуск конкретной программы).
4. В пункте «Безопасность» необходимо задать значение «Не разрешено», закройте окно. В пункте «Принудительный» необходимо указать на ограничения для всех пользователей, кроме самого администратора (иначе вы не сможете открыть эту программу).
5. Таким образом, через апплет «Политики ограниченного использования программ» вы задали возможность запрета некоторых программ. Теперь эти программы необходимо определить, т.е. задать конкретные имена процессов, запрещенных к запуску. Редактирование любых настроек системы можно произвести при помощи реестра, этот случай не исключение. Ключ для защиты запуска программ выглядит следующим образом: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. А ключ, содержащий имена файлов находится на 1 уровень ниже: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
6. Теперь необходимо создать любой текстовый файл, вставить следующие строки:Windows Registry Editor Version 5.00[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]""RestrictRun""=dword:00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]""1""=""программа.exe""""2""=""приложение.exe""Вместо «программа.exe» и «приложение.exe» внесите имена файлов, которые вы хотите запретить к запуску. Сохраните данный документ под именем Zapret.reg и запустите его. На вопрос о внесении данных в реестр вашей системы ответьте положительно. После перезагрузки компьютера в силу вступят внесенные изменения.