Понякога трябва да създадете някакъв вид защита на вашия компютър срещу потребители на трети страни, които може да не са в състояние да изпълняват определени програми. Например компютърът се намира в шлюз на предприятие или просто има широк достъп. Можете да използвате специална програма, но като правило тя спира да изпълнява функциите си, след като процесът приключи в диспечера на задачите.
Необходимо
Системно решение за забрана на стартирането на изпълними файлове
Инструкции
Етап 1
Ако твърдият диск на компютъра, на който възнамерявате да създадете защита срещу стартиране на програми, е форматиран в системата NTFS, стартирането на конкретни файлове, както и отварянето на директории, може да бъде зададено в настройките на файловата система. Ако имате файлова система FAT, тази операция вече не е възможна. Операционната система Windows XP Professional обаче има способността да управлява политиките за сигурност.
Стъпка 2
За да активирате местните политики за сигурност, отидете в "Контролен панел" (през менюто "Старт"), изберете раздела "Административни инструменти", след което отидете в раздела "Локална политика за сигурност". Тук трябва да изберете елемента „Политики за ограничаване на софтуера“и да щракнете върху „Допълнителни правила“.
Стъпка 3
Извикайте контекстното меню, като щракнете с десния бутон на мишката върху избрания елемент и изберете „Създаване на правило за хеш“. В прозореца, който се отваря, щракнете върху бутона „Преглед“, след което изберете изпълнимия файл на програмата (забраняващ стартирането на конкретна програма).
Стъпка 4
В елемента "Сигурност" трябва да зададете стойността "Не е разрешено", затворете прозореца. В елемента "Принудително" трябва да посочите ограниченията за всички потребители, с изключение на самия администратор (в противен случай няма да можете да отворите тази програма).
Стъпка 5
По този начин чрез аплета „Политики за ограничаване на софтуера“сте задали възможността да забраните някои програми. Сега тези програми трябва да бъдат дефинирани, т.е. задайте конкретни имена на процеси, забранени за стартиране. Всички системни настройки могат да бъдат редактирани с помощта на системния регистър, този случай не е изключение. Ключът за защита на стартирането на програми изглежда така: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. А ключът, съдържащ имената на файловете, е с едно ниво по-ниско: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
Стъпка 6
Сега трябва да създадете всеки текстов файл, да вмъкнете следните редове:
Редактор на системния регистър на Windows версия 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
Заменете "program.exe" и "application.exe" с имената на файловете, които искате да предотвратите да се изпълняват. Запазете този документ като Zapret.reg и го стартирайте. Отговорете да на въпроса за въвеждане на данни в регистъра на вашата система. След като компютърът се рестартира, промените ще влязат в сила.
