Як заборонити запускати програми


 

Іноді на комп’ютері потрібно створити якийсь захист від сторонніх користувачів, які не могли б запускати певні програми. Наприклад, комп’ютер знаходиться в прохідній підприємства або просто має широкий доступ. Можна скористатися спеціальною програмою, але, як правило, вона перестає виконувати свої функції після завершення процесу в диспетчері завдань.


Вам знадобиться

Системне рішення заборони на запуск виконуваних файлів.

Інструкція

  1. Якщо жорсткий диск комп’ютера, на якому передбачається створити захист від запуску програм, форматувати в систему NTFS, запуск конкретних файлів, а також відкриття директорій можна встановити в настройках файлової системи. При наявності файлової системи FAT таку операцію провести вже неможливо. Однак, в операційній системі Windows XP Professional є можливість керувати політиками безпеки.

  2. Для активації локальних політик безпеки необхідно перейти в «Панель управління» (через меню «Пуск»), вибрати розділ «Адміністрування», потім перейти до розділу «Локальна політика безпеки». Тут треба вибрати пункт «Політики обмеженого використання програм» і натиснути «Додаткові правила».

  3. Викличте контекстне меню, натиснувши правою кнопкою миші по вибраному елементу, виберіть пункт «Створити правило для хеша». У вікні, необхідно натиснути на кнопку «Обзор», потім вибрати виконуваний файл програми (заборона на запуск конкретної програми).

  4. У пункті «Безпека» необхідно задати значення «Не дозволено», закрийте вікно. У пункті «Примусовий» необхідно вказати на обмеження для всіх користувачів, крім самого адміністратора (інакше ви не зможете відкрити цю програму).

  5. Таким чином, через аплет «Політики обмеженого використання програм» ви задали можливість заборони деяких програм. Тепер ці програми необхідно визначити, тобто задати конкретні імена процесів, заборонених до запуску. Редагування будь-яких налаштувань системи можна зробити за допомогою реєстру, цей випадок не виняток. Ключ для захисту запуску програм виглядає наступним чином: HKCU Software Microsoft Windows CurrentVersion Policies Explorer. А ключ, який містить імена файлів знаходиться на 1 рівень нижче: HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer RestrictRun.

  6. Тепер необхідно створити будь-який текстовий файл, вставити наступні рядки:
    Windows Registry Editor Version 5.00

    [HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer]
    «RestrictRun» = dword: 00000001

    [HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer RestrictRun]
    «1″ = «программа.exe»
    «2″ = «пріложеніе.exe»
    Замість «программа.exe» і «пріложеніе.exe» внесіть імена файлів, які ви хочете заборонити до запуску. Збережіть даний документ під ім’ям Zapret.reg і запустіть його. На питання про внесення даних до реєстру вашої системи дайте відповідь позитивно. Після перезавантаження комп’ютера в силу вступлять внесені зміни.