Đôi khi bạn cần tạo một số loại bảo vệ trên máy tính của mình chống lại người dùng bên thứ ba, những người có thể không chạy được một số chương trình nhất định. Ví dụ, một máy tính được đặt trong cổng của một doanh nghiệp hoặc đơn giản là có quyền truy cập rộng. Bạn có thể sử dụng một chương trình đặc biệt, nhưng theo quy luật, chương trình đó sẽ ngừng thực hiện các chức năng sau khi quá trình kết thúc trong trình quản lý tác vụ.
Cần thiết
Giải pháp hệ thống để cấm khởi chạy các tệp thực thi
Hướng dẫn
Bước 1
Nếu đĩa cứng của máy tính mà bạn định tạo bảo vệ chống lại việc khởi chạy chương trình được định dạng trong hệ thống NTFS, thì việc khởi chạy các tệp cụ thể, cũng như mở các thư mục, có thể được đặt trong cài đặt hệ thống tệp. Nếu bạn có hệ thống tệp FAT, thao tác này không thể thực hiện được nữa. Tuy nhiên, hệ điều hành Windows XP Professional có khả năng quản lý các chính sách bảo mật.
Bước 2
Để kích hoạt các chính sách bảo mật cục bộ, hãy chuyển đến "Bảng điều khiển" (thông qua menu "Bắt đầu"), chọn phần "Công cụ quản trị", sau đó chuyển đến phần "Chính sách bảo mật cục bộ". Tại đây bạn cần chọn mục "Chính sách hạn chế phần mềm" và nhấp vào "Quy tắc bổ sung".
Bước 3
Gọi menu ngữ cảnh bằng cách nhấp chuột phải vào mục đã chọn và chọn "Tạo quy tắc băm". Trong cửa sổ mở ra, nhấp vào nút "Duyệt", sau đó chọn tệp thực thi của chương trình (cấm khởi chạy một chương trình cụ thể).
Bước 4
Trong mục "Bảo mật", bạn phải đặt giá trị "Không được phép", đóng cửa sổ. Trong mục "Buộc", bạn phải chỉ ra các hạn chế đối với tất cả người dùng, ngoại trừ chính quản trị viên (nếu không bạn sẽ không thể mở chương trình này).
Bước 5
Do đó, thông qua applet "Chính sách hạn chế phần mềm", bạn đã thiết lập khả năng cấm một số chương trình. Bây giờ các chương trình này cần được xác định, tức là đặt tên cụ thể của các quy trình bị cấm bắt đầu. Bất kỳ cài đặt hệ thống nào cũng có thể được chỉnh sửa bằng cách sử dụng sổ đăng ký, trường hợp này cũng không ngoại lệ. Chìa khóa để bảo vệ việc khởi chạy các chương trình trông giống như sau: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. Và khóa chứa tên tệp thấp hơn một cấp: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
Bước 6
Bây giờ bạn cần tạo bất kỳ tệp văn bản nào, hãy chèn các dòng sau:
Windows Registry Editor phiên bản 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
Thay thế "program.exe" và "application.exe" bằng tên của các tệp mà bạn muốn ngăn chạy. Lưu tài liệu này với tên Zapret.reg và chạy nó. Trả lời có cho câu hỏi về việc nhập dữ liệu vào sổ đăng ký hệ thống của bạn. Sau khi máy tính khởi động lại, các thay đổi sẽ có hiệu lực.
