Oct 21, 2011 12:08
Запрет запуска определённых программ в Windows XP Pro
На диске NTFS администратор может задать права доступа на папки и файлы.
Если диск FAT, то возможностей по защите меньше. Однако в Windows XP Pro
появился способ запретить запуск какой-либо программы обычным пользователям с
помощью локальной политики безопасности:
1. Панель управления -> Администрирование -> Локальная политика безопасности
-> Политики ограниченного использования программ -> Дополнительные правила.
2. Щёлкаем правой кнопкой мыши и выбираем пункт "Создать правило для хеша". У
этого правила максимальный приоритет и оно будет действовать на файл вне
зависимости от его перемещений из каталога в каталог.
3. В открывшемся окне нажимаем кнопку "Обзор" и выбираем выполняемый файл
программы, запуск которой хотим запретить.
4. Для пункта "Безопасность" задаём значение "Не разрешено" и закрываем окно.
5. В элементе "Принудительный" Политики ограниченного использования программ
указываем, что ограничения должны применяться для всех пользователей, кроме
локальных администраторов.
---------------------
2 вариант
для установки запрета на запуск приложений, нужно сделатьь следующее:
открываем regedit, ищем ключик типа;
HKEY_USERS\S-1-5-21-1572916469-1048400351-3597931265-1002\Software\Microsoft\Windows\CurrentVersion\Pol icies\Explorer
в разделе Explorer создаём раздел "DisallowRun" затем (тоже в разделе Explorer) создаём параметр "DisallowRun" типа DWORD значение "1" 16 разрядный.
Затем уже в разделе "DisallowRun" пишем какие проги не хотели бы запускать, создаёте строковый параметр имя "1" значение "winmine.exe" и т.д. "2" "winrar.exe".
Перезагрузка и удачи.
Да - работает только для *.exe файлов.
И ещё, не забудьте установить ограничение прав для каждого пользователя на эту ветку реестра, а иначе юзеру не составляет труда удалить строку, или изменить параметр.
запрет запуска,
доступа нет,
windows