بعضی اوقات شما باید نوعی محافظت در برابر رایانه در برابر کاربران شخص ثالث که ممکن است نتوانند برنامه های خاصی را اجرا کنند ایجاد کنید. به عنوان مثال ، یک کامپیوتر در دروازه یک شرکت قرار دارد یا به سادگی دسترسی گسترده ای دارد. شما می توانید از یک برنامه ویژه استفاده کنید ، اما ، به عنوان یک قاعده ، پس از پایان روند کار در مدیر وظیفه ، عملکرد آن متوقف می شود.
ضروری
راه حل سیستم برای ممنوعیت راه اندازی فایلهای اجرایی
دستورالعمل ها
مرحله 1
اگر دیسک سخت رایانه ای که قصد دارید از آن در برابر راه اندازی برنامه ها محافظت کنید ، در سیستم NTFS قالب بندی شده است ، راه اندازی فایلهای خاص و همچنین باز کردن فهرست ها می تواند در تنظیمات سیستم فایل انجام شود. اگر سیستم فایل FAT دارید ، این عملیات دیگر امکان پذیر نیست. با این حال ، سیستم عامل Windows XP Professional توانایی مدیریت سیاست های امنیتی را دارد.
گام 2
برای فعال کردن خط مشی های امنیتی محلی ، به "صفحه کنترل" (از طریق منوی "شروع") بروید ، بخش "ابزارهای مدیریتی" را انتخاب کنید ، سپس به بخش "سیاست امنیت محلی" بروید. در اینجا شما باید مورد "سیاست های محدودیت نرم افزار" را انتخاب کنید و "قوانین اضافی" را کلیک کنید.
مرحله 3
با کلیک راست روی مورد انتخاب شده ، با منوی زمینه تماس بگیرید و "ایجاد قاعده هش" را انتخاب کنید. در پنجره باز شده ، بر روی دکمه "مرور" کلیک کنید ، سپس فایل اجرایی برنامه را انتخاب کنید (راه اندازی یک برنامه خاص را ممنوع می کند).
مرحله 4
در مورد "امنیت" ، باید مقدار "مجاز نیست" را تنظیم کنید ، پنجره را ببندید. در مورد "اجباری" ، شما باید محدودیت ها را برای همه کاربران ، به جز خود سرپرست ، مشخص کنید (در غیر این صورت نمی توانید این برنامه را باز کنید).
مرحله 5
بنابراین ، از طریق برنامه "سیاست های محدودیت نرم افزار" ، توانایی منع برخی از برنامه ها را تعیین کرده اید. اکنون این برنامه ها باید تعریف شوند ، نامهای خاصی از فرایندهای ممنوع از شروع تنظیم کنید. تنظیمات سیستم با استفاده از رجیستری قابل ویرایش است ، این مورد نیز از این قاعده مستثنی نیست. کلید محافظت از راه اندازی برنامه ها به این شکل است: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. و کلید حاوی نام پرونده ها یک سطح پایین است: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
مرحله 6
اکنون باید هر پرونده متنی ایجاد کنید ، خطوط زیر را وارد کنید:
Windows Registry Editor نسخه 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
"program.exe" و "application.exe" را با نام پرونده هایی که می خواهید از اجرای آنها جلوگیری کنید جایگزین کنید. این سند را به عنوان Zapret.reg ذخیره کرده و آن را اجرا کنید. به س yesال مربوط به ورود داده ها به رجیستر سیستم خود پاسخ مثبت دهید. پس از راه اندازی مجدد رایانه ، تغییرات اعمال می شوند.
