Bạn muốn ngăn một số người dùng máy tính khởi động chương trình, nhưng không phải tất cả. Do đó, việc loại bỏ đơn giản của nó không phù hợp với bạn. Đổi tên một chương trình và ẩn nó trong các thư mục khác là không đáng tin cậy. Tốt hơn là làm cho "không phải quản trị viên" không thể mở nó.
Hướng dẫn
Bước 1
Đăng nhập với tư cách quản trị viên. Xác định hệ thống tệp trên đĩa của bạn. Để thực hiện việc này, hãy mở "Máy tính của tôi", chọn vị trí ổ đĩa của chương trình, nơi khởi chạy mà bạn muốn cấm. Nhấp chuột phải để mở menu. Nhấp vào thuộc tính. Tìm dòng: hệ thống tệp - NTFS (hoặc hệ thống tệp - FAT 32).
Bước 2
Nếu hệ thống tệp là NTFS, hãy làm theo các bước sau:
- Mở thư mục chứa chương trình, chọn nó. Nhấp chuột phải để mở menu. Kích hoạt các thuộc tính. Mở tab "Bảo mật".
- Trong cửa sổ phía trên, chọn một người dùng hoặc một nhóm người dùng mà bạn muốn chặn khởi chạy chương trình.
- Trong cửa sổ phía dưới, trong cột "Từ chối", hãy chọn tất cả các hộp.
- Nhấp vào "Áp dụng", "OK".
Bước 3
Nếu hệ thống tệp là FAT 32, thì tốt nhất là chuyển đổi nó sang NTFS, trong đó cài đặt bảo mật linh hoạt hơn và đơn giản hơn, và nói chung là đáng tin cậy hơn. Nếu bạn có lý do chính đáng để lưu trên ổ FAT 32, hãy làm theo các bước sau:
- Mở "Bảng điều khiển" => "Công cụ quản trị" => "Chính sách bảo mật cục bộ" => "Chính sách hạn chế phần mềm" => "Quy tắc bổ sung".
- Nhấp chuột phải, chọn Create Cache Rule. Nhấp vào nút "Duyệt qua" và chọn chương trình bạn muốn chặn chạy.
- Trong mục "Bảo mật" chọn "Không được phép".
- Trong mục "Buộc", hãy chỉ định quy tắc nên được áp dụng cho người dùng nào. Thông thường, đây là tất cả người dùng hoặc tất cả người dùng ngoại trừ quản trị viên.
Bước 4
Nếu bạn muốn hủy bỏ lệnh cấm, thì đối với hệ thống tệp NTFS - hãy lặp lại điểm 2, nhưng tất nhiên, không chọn, nhưng bỏ chọn cột "Từ chối". Và đối với hệ thống tệp FAT 32, theo cùng đường dẫn như trong bước 3, xóa quy tắc đã tạo trước đó cho bộ nhớ cache.
Bước 5
Tất cả những điều trên áp dụng chủ yếu cho hệ điều hành Windows XP. Trong Windows 7, công cụ AppLocker đã xuất hiện cho mục đích này. Nhưng nó quá mạnh cho những mục đích đơn giản. AppLocker dành nhiều hơn cho việc định cấu hình các chính sách bảo mật trong mạng công ty. Ngoài ra, nó chỉ có ở các cấp độ Ultimate và Enterprise. Đối với các tác vụ đơn giản như thế này và đối với Windows 7, bạn có thể sử dụng phương pháp được mô tả ở trên, các lệnh hơi khác nhau, nhưng ý nghĩa chung là giống nhau.
