לפעמים אתה צריך ליצור הגנה כלשהי במחשב שלך מפני משתמשי צד שלישי שאולי לא יוכלו להריץ תוכניות מסוימות. לדוגמה, מחשב ממוקם בשער של ארגון או פשוט יש לו גישה רחבה. אתה יכול להשתמש בתוכנית מיוחדת, אך ככלל היא מפסיקה לבצע את הפונקציות שלה לאחר סיום התהליך במנהל המשימות.
נחוץ
פתרון מערכת לאיסור הפעלת קבצי הפעלה
הוראות
שלב 1
אם הדיסק הקשיח של המחשב שעליו אתה מתכוון ליצור הגנה מפני הפעלת תוכניות מעוצב במערכת NTFS, ניתן להגדיר את הגדרת קבצים ספציפיים וכן פתיחת ספריות בהגדרות מערכת הקבצים. אם יש לך מערכת קבצים FAT, פעולה זו אינה אפשרית עוד. עם זאת, למערכת ההפעלה Windows XP Professional יש את היכולת לנהל מדיניות אבטחה.
שלב 2
להפעלת מדיניות אבטחה מקומית, עבור אל "לוח הבקרה" (דרך תפריט "התחל"), בחר בסעיף "כלי ניהול" ואז עבור לסעיף "מדיניות אבטחה מקומית". כאן עליך לבחור את הפריט "מדיניות הגבלת תוכנה" ולחץ על "כללים נוספים".
שלב 3
התקשר לתפריט ההקשר על ידי לחיצה ימנית על הפריט שנבחר ובחר "צור כלל hash". בחלון שנפתח, לחץ על כפתור "עיון", ואז בחר את קובץ ההפעלה של התוכנית (האוסר על הפעלת תוכנית ספציפית).
שלב 4
בפריט "אבטחה" עליך להגדיר את הערך "אסור", לסגור את החלון. בפריט "מאולץ" עליך לציין את ההגבלות לכל המשתמשים, למעט מנהל המערכת עצמו (אחרת לא תוכל לפתוח תוכנית זו).
שלב 5
לפיכך, באמצעות היישומון "מדיניות הגבלת תוכנה" הגדרת את היכולת לאסור תוכניות מסוימות. עכשיו צריך להגדיר את התוכניות האלה, כלומר קבע שמות ספציפיים של תהליכים שאסור להתחיל. ניתן לערוך כל הגדרות מערכת באמצעות הרישום, מקרה זה אינו יוצא מן הכלל. המפתח להגנה על השקת תוכניות נראה כך: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. והמפתח המכיל את שמות הקבצים נמוך ברמה אחת: HKEY_CURRENT_USERSsoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
שלב 6
כעת עליך ליצור כל קובץ טקסט, להוסיף את השורות הבאות:
עורך הרישום של Windows גרסה 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSsoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
החלף את "program.exe" ו- "application.exe" בשמות הקבצים שברצונך למנוע מהפעלתם. שמור מסמך זה כ- Zapret.reg והפעל אותו. ענה כן לשאלה לגבי הזנת נתונים לרשם המערכת שלך. לאחר הפעלת המחשב מחדש, השינויים ייכנסו לתוקף.
