Kartais kompiuteryje reikia sukurti tam tikrą apsaugą nuo trečiųjų šalių vartotojų, kurie gali negalėti paleisti tam tikrų programų. Pavyzdžiui, kompiuteris yra įmonės vartuose arba tiesiog turi plačią prieigą. Galite naudoti specialią programą, tačiau paprastai ji nustoja vykdyti savo funkcijas, kai procesas baigiasi užduočių tvarkytuvėje.
Būtinas
Sistemos sprendimas uždrausti paleisti vykdomuosius failus
Nurodymai
1 žingsnis
Jei kompiuterio, kuriame ketinate sukurti apsaugą nuo programų paleidimo, standusis diskas yra suformatuotas NTFS sistemoje, failų sistemos nustatymuose galima nustatyti konkrečių failų paleidimą, taip pat katalogų atidarymą. Jei turite FAT failų sistemą, ši operacija nebegalima. Tačiau operacinė sistema „Windows XP Professional“turi galimybę valdyti saugos politiką.
2 žingsnis
Norėdami suaktyvinti vietos saugumo politiką, eikite į „Valdymo skydą“(per meniu „Pradėti“), pasirinkite skyrių „Administravimo įrankiai“, tada eikite į skyrių „Vietinė saugumo politika“. Čia turite pasirinkti elementą "Programinės įrangos apribojimo politika" ir spustelėkite "Papildomos taisyklės".
3 žingsnis
Iškvieskite kontekstinį meniu dešiniuoju pelės klavišu spustelėdami pasirinktą elementą ir pasirinkite „Kurti maišos taisyklę“. Atsidariusiame lange spustelėkite mygtuką „Naršyti“, tada pasirinkite programos vykdomąjį failą (draudžiantį paleisti konkrečią programą).
4 žingsnis
Elemente „Sauga“turite nustatyti reikšmę „Neleidžiama“, uždaryti langą. Elemente „Priverstinis“turite nurodyti apribojimus visiems vartotojams, išskyrus patį administratorių (kitaip negalėsite atidaryti šios programos).
5 žingsnis
Taigi naudodamiesi programėle „Programinės įrangos apribojimo politika“nustatėte galimybę uždrausti kai kurias programas. Dabar reikia apibrėžti šias programas, t.y. nustatykite konkrečius procesų, kuriuos pradėti draudžiama, pavadinimus. Bet kokius sistemos nustatymus galima redaguoti naudojant registrą, šis atvejis nėra išimtis. Programos paleidimo apsaugos raktas atrodo taip: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. Raktas, kuriame yra failų pavadinimai, yra vienu lygiu žemesnis: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
6 žingsnis
Dabar jums reikia sukurti bet kokį tekstinį failą, įterpti šias eilutes:
„Windows“registro rengyklės versija 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
Pakeiskite „program.exe“ir „application.exe“failų, kuriems neleidžiama vykdyti, pavadinimais. Išsaugokite šį dokumentą kaip „Zapret.reg“ir paleiskite jį. Atsakykite teigiamai į klausimą apie duomenų įvedimą į savo sistemos registrą. Paleidus kompiuterį iš naujo, pakeitimai įsigalios.
