Nogle gange er du nødt til at oprette en slags beskyttelse på din computer mod tredjepartsbrugere, der muligvis ikke kan køre bestemte programmer. For eksempel er en computer placeret i en virksomheds gateway eller har simpelthen bred adgang. Du kan bruge et specielt program, men som regel stopper det med at udføre dets funktioner, når processen slutter i task manager.
Nødvendig
Systemløsning til at forbyde lanceringen af eksekverbare filer
Instruktioner
Trin 1
Hvis harddisken på den computer, som du har til hensigt at oprette beskyttelse mod at starte programmer, er formateret i NTFS-systemet, kan lanceringen af bestemte filer samt åbningen af mapper indstilles i filsystemindstillingerne. Hvis du har et FAT-filsystem, er denne handling ikke længere mulig. Operativsystemet Windows XP Professional har dog evnen til at styre sikkerhedspolitikker.
Trin 2
For at aktivere lokale sikkerhedspolitikker skal du gå til "Kontrolpanel" (gennem menuen "Start"), vælge sektionen "Administrationsværktøjer" og derefter gå til afsnittet "Lokal sikkerhedspolitik". Her skal du vælge emnet "Softwarebegrænsningspolitikker" og klikke på "Yderligere regler".
Trin 3
Ring til genvejsmenuen ved at højreklikke på det valgte element, og vælg "Opret hashregel". I det vindue, der åbnes, skal du klikke på knappen "Gennemse" og derefter vælge den eksekverbare fil af programmet (der forhindrer lanceringen af et bestemt program).
Trin 4
I punktet "Sikkerhed" skal du indstille værdien "Ikke tilladt", luk vinduet. I punktet "Tvunget" skal du angive begrænsningerne for alle brugere undtagen for administratoren selv (ellers vil du ikke kunne åbne dette program).
Trin 5
Således har du via applet "Software Restriction Policies" indstillet muligheden for at forbyde nogle programmer. Nu skal disse programmer defineres, dvs. sæt specifikke navne på processer, der er forbudt at starte. Alle systemindstillinger kan redigeres ved hjælp af registreringsdatabasen, denne sag er ingen undtagelse. Nøglen til at beskytte lanceringen af programmer ser sådan ud: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. Og nøglen, der indeholder filnavnene, er et niveau lavere: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
Trin 6
Nu skal du oprette en hvilken som helst tekstfil, indsæt følgende linjer:
Windows Registry Editor version 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
Udskift "program.exe" og "application.exe" med navnene på de filer, du vil forhindre i at køre. Gem dette dokument som Zapret.reg, og kør det. Svar ja på spørgsmålet om indtastning af data i dit systems register. Efter computeren genstartes ændringerne.
