Bazen, belirli programları çalıştıramayan üçüncü taraf kullanıcılara karşı bilgisayarınızda bir tür koruma oluşturmanız gerekir. Örneğin, bir bilgisayar bir işletmenin ağ geçidinde bulunur veya yalnızca geniş erişime sahiptir. Özel bir program kullanabilirsiniz, ancak kural olarak, işlem görev yöneticisinde sona erdikten sonra işlevlerini yerine getirmeyi durdurur.
Gerekli
Yürütülebilir dosyaların başlatılmasını yasaklayan sistem çözümü
Talimatlar
Aşama 1
Program başlatmaya karşı koruma oluşturmayı düşündüğünüz bilgisayarın sabit diski NTFS sisteminde biçimlendirilmişse, belirli dosyaların başlatılması ve dizinlerin açılması dosya sistemi ayarlarında ayarlanabilir. FAT dosya sisteminiz varsa, bu işlem artık mümkün değildir. Ancak, işletim sistemi Windows XP Professional, güvenlik ilkelerini yönetme yeteneğine sahiptir.
Adım 2
Yerel güvenlik politikalarını etkinleştirmek için "Denetim Masası"na gidin ("Başlat" menüsünden), "Yönetimsel Araçlar" bölümünü seçin, ardından "Yerel Güvenlik Politikası" bölümüne gidin. Burada "Yazılım Kısıtlama Politikaları" öğesini seçmeniz ve "Ek Kurallar" ı tıklamanız gerekir.
Aşama 3
Seçili öğeye sağ tıklayarak bağlam menüsünü çağırın ve "Karma kuralı oluştur" seçeneğini seçin. Açılan pencerede "Gözat" düğmesine tıklayın, ardından programın yürütülebilir dosyasını seçin (belirli bir programın başlatılmasını yasaklar).
4. Adım
"Güvenlik" öğesinde, "İzin verilmiyor" değerini ayarlamanız gerekir, pencereyi kapatın. "Zorunlu" öğesinde, yöneticinin kendisi hariç tüm kullanıcılar için kısıtlamaları belirtmelisiniz (aksi takdirde bu programı açamazsınız).
Adım 5
Böylece, "Yazılım Kısıtlama İlkeleri" uygulaması aracılığıyla bazı programları yasaklama özelliğini ayarlamış olursunuz. Şimdi bu programların tanımlanması gerekiyor, yani. başlaması yasak olan süreçlerin belirli adlarını ayarlayın. Herhangi bir sistem ayarı kayıt defteri kullanılarak düzenlenebilir, bu durum bir istisna değildir. Programların başlatılmasını korumanın anahtarı şuna benzer: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. Ve dosya adlarını içeren anahtar bir düzey daha düşüktür: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
6. Adım
Şimdi herhangi bir metin dosyası oluşturmanız gerekiyor, aşağıdaki satırları ekleyin:
Windows Kayıt Defteri Düzenleyicisi Sürüm 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
"program.exe" ve "application.exe" dosyalarını, çalışmasını engellemek istediğiniz dosyaların adlarıyla değiştirin. Bu belgeyi Zapret.reg olarak kaydedin ve çalıştırın. Sisteminizin kaydına veri girmekle ilgili soruya evet yanıtı verin. Bilgisayar yeniden başlatıldıktan sonra değişiklikler geçerli olacaktır.
