บางครั้ง คุณจำเป็นต้องสร้างการป้องกันบางอย่างในคอมพิวเตอร์ของคุณจากผู้ใช้บุคคลที่สามที่อาจไม่สามารถเรียกใช้โปรแกรมบางโปรแกรมได้ ตัวอย่างเช่น คอมพิวเตอร์ตั้งอยู่ในเกตเวย์ขององค์กรหรือเข้าถึงได้ง่าย คุณสามารถใช้โปรแกรมพิเศษได้ แต่ตามกฎแล้ว โปรแกรมจะหยุดทำงานหลังจากกระบวนการสิ้นสุดในตัวจัดการงาน
จำเป็น
โซลูชันระบบเพื่อห้ามการเปิดไฟล์ปฏิบัติการ
คำแนะนำ
ขั้นตอนที่ 1
หากฮาร์ดดิสก์ของคอมพิวเตอร์ที่คุณต้องการสร้างการป้องกันการเรียกใช้โปรแกรมได้รับการฟอร์แมตในระบบ NTFS การเปิดใช้ไฟล์เฉพาะและการเปิดไดเร็กทอรีสามารถตั้งค่าได้ในการตั้งค่าระบบไฟล์ หากคุณมีระบบไฟล์ FAT การดำเนินการนี้จะไม่สามารถทำได้อีกต่อไป อย่างไรก็ตาม ระบบปฏิบัติการ Windows XP Professional มีความสามารถในการจัดการนโยบายความปลอดภัย
ขั้นตอนที่ 2
ในการเปิดใช้งานนโยบายความปลอดภัยในพื้นที่ ให้ไปที่ "แผงควบคุม" (ผ่านเมนู "เริ่ม") เลือกส่วน "เครื่องมือการดูแลระบบ" จากนั้นไปที่ส่วน "นโยบายความปลอดภัยท้องถิ่น" ที่นี่คุณต้องเลือกรายการ "นโยบายการจำกัดซอฟต์แวร์" และคลิก "กฎเพิ่มเติม"
ขั้นตอนที่ 3
เรียกเมนูบริบทโดยคลิกขวาที่รายการที่เลือกและเลือก "สร้างกฎแฮช" ในหน้าต่างที่เปิดขึ้น ให้คลิกที่ปุ่ม "เรียกดู" จากนั้นเลือกไฟล์ปฏิบัติการของโปรแกรม (ห้ามไม่ให้เปิดโปรแกรมเฉพาะ)
ขั้นตอนที่ 4
ในรายการ "ความปลอดภัย" คุณต้องตั้งค่า "ไม่อนุญาต" ปิดหน้าต่าง ในรายการ "บังคับ" คุณต้องระบุข้อ จำกัด สำหรับผู้ใช้ทั้งหมดยกเว้นผู้ดูแลระบบเอง (มิฉะนั้นคุณจะไม่สามารถเปิดโปรแกรมนี้ได้)
ขั้นตอนที่ 5
ดังนั้น ผ่านแอปเพล็ต "นโยบายการจำกัดซอฟต์แวร์" คุณได้ตั้งค่าความสามารถในการห้ามบางโปรแกรม ตอนนี้จำเป็นต้องกำหนดโปรแกรมเหล่านี้เช่น ตั้งชื่อเฉพาะของกระบวนการที่ห้ามไม่ให้เริ่ม การตั้งค่าระบบใดๆ สามารถแก้ไขได้โดยใช้รีจิสทรี กรณีนี้ไม่มีข้อยกเว้น กุญแจสำคัญในการป้องกันการเปิดโปรแกรมมีลักษณะดังนี้: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer และคีย์ที่มีชื่อไฟล์นั้นต่ำกว่าหนึ่งระดับ: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun
ขั้นตอนที่ 6
ตอนนี้คุณต้องสร้างไฟล์ข้อความใด ๆ แทรกบรรทัดต่อไปนี้:
Windows Registry Editor เวอร์ชัน 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
แทนที่ "program.exe" และ "application.exe" ด้วยชื่อไฟล์ที่คุณต้องการป้องกันไม่ให้เรียกใช้ บันทึกเอกสารนี้เป็น Zapret.reg และเรียกใช้ ตอบใช่สำหรับคำถามเกี่ยวกับการป้อนข้อมูลลงในการลงทะเบียนระบบของคุณ หลังจากที่คอมพิวเตอร์รีสตาร์ท การเปลี่ยนแปลงจะมีผล