Včasih morate v računalniku ustvariti nekakšno zaščito pred tujimi uporabniki, ki nekaterih programov morda ne bodo mogli zagnati. Na primer, računalnik se nahaja v prehodu podjetja ali ima preprosto širok dostop. Uporabite lahko poseben program, vendar praviloma preneha izvajati svoje funkcije, ko se postopek konča v upravitelju opravil.
Potrebno
Sistemska rešitev za prepoved zagona izvršljivih datotek
Navodila
Korak 1
Če je trdi disk računalnika, na katerem nameravate ustvariti zaščito pred zagonom programov, formatiran v sistemu NTFS, lahko v nastavitvah datotečnega sistema nastavite zagon določenih datotek in odpiranje imenikov. Če imate datotečni sistem FAT, ta postopek ni več mogoč. Vendar ima operacijski sistem Windows XP Professional možnost upravljanja varnostnih pravilnikov.
2. korak
Če želite aktivirati lokalne varnostne politike, pojdite na »Nadzorno ploščo« (v meniju »Start«), izberite razdelek »Skrbniška orodja« in nato v razdelek »Lokalna varnostna politika«. Tukaj morate izbrati postavko "Politike omejitve programske opreme" in klikniti "Dodatna pravila".
3. korak
Pokličite kontekstni meni z desnim klikom na izbrani element in izberite »Ustvari pravilo razpršitve«. V oknu, ki se odpre, kliknite gumb "Prebrskaj", nato izberite izvedljivo datoteko programa (prepoveduje zagon določenega programa).
4. korak
V elementu "Varnost" morate nastaviti vrednost "Ni dovoljeno", zaprite okno. V postavki "Prisilno" morate navesti omejitve za vse uporabnike, razen za skrbnika samega (sicer tega programa ne boste mogli odpreti).
5. korak
Tako ste s programčkom "Politike omejitve programske opreme" nastavili možnost prepovedi nekaterih programov. Zdaj je treba te programe opredeliti, tj. nastavite posebna imena procesov, ki jim je prepovedano zagnati. Vse sistemske nastavitve je mogoče urejati s pomočjo registra, ta primer ni nobena izjema. Ključ za zaščito zagona programov je videti takole: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. In ključ, ki vsebuje imena datotek, je za eno stopnjo nižji: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
6. korak
Zdaj morate ustvariti poljubno besedilno datoteko, vstaviti naslednje vrstice:
Urejevalnik registra Windows različice 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
Zamenjajte "program.exe" in "application.exe" z imeni datotek, ki jih želite preprečiti. Shranite ta dokument kot Zapret.reg in ga zaženite. Odgovorite z da na vprašanje o vnosu podatkov v register vašega sistema. Po ponovnem zagonu računalnika začnejo spremembe veljati.
