Às vezes, você precisa criar algum tipo de proteção em seu computador contra usuários de terceiros que podem não ser capazes de executar determinados programas. Por exemplo, um computador está localizado em um gateway de uma empresa ou simplesmente tem amplo acesso. Você pode usar um programa especial, mas, via de regra, ele para de executar suas funções após o término do processo no gerenciador de tarefas.
Necessário
Solução de sistema para proibir o lançamento de arquivos executáveis
Instruções
Passo 1
Se o disco rígido do computador no qual você pretende criar proteção contra o lançamento de programas estiver formatado no sistema NTFS, o lançamento de arquivos específicos, bem como a abertura de diretórios, podem ser definidos nas configurações do sistema de arquivos. Se você tiver um sistema de arquivos FAT, esta operação não será mais possível. No entanto, o sistema operacional Windows XP Professional tem a capacidade de gerenciar políticas de segurança.
Passo 2
Para ativar as políticas de segurança locais, vá para o "Painel de Controle" (através do menu "Iniciar"), selecione a seção "Ferramentas Administrativas" e vá para a seção "Política de Segurança Local". Aqui você precisa selecionar o item "Políticas de Restrição de Software" e clicar em "Regras Adicionais".
etapa 3
Chame o menu de contexto clicando com o botão direito no item selecionado e selecione "Criar regra de hash". Na janela que se abre, clique no botão "Navegar" e selecione o arquivo executável do programa (proibindo o lançamento de um determinado programa).
Passo 4
No item "Segurança" deve-se definir o valor "Não permitido", fechar a janela. No item "Forçado", você deve indicar as restrições para todos os usuários, exceto para o próprio administrador (caso contrário você não poderá abrir este programa).
Etapa 5
Portanto, por meio do miniaplicativo "Políticas de restrição de software", você definiu a capacidade de proibir alguns programas. Agora, esses programas precisam ser definidos, ou seja, definir nomes específicos de processos proibidos de iniciar. Qualquer configuração do sistema pode ser editada usando o registro, neste caso não é exceção. A chave para proteger o lançamento de programas é assim: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. E a chave que contém os nomes dos arquivos está um nível abaixo: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
Etapa 6
Agora você precisa criar qualquer arquivo de texto, insira as seguintes linhas:
Editor de registro do Windows versão 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "programa.exe"
"2" = "aplicativo.exe"
Substitua "program.exe" e "application.exe" pelos nomes dos arquivos cuja execução você deseja impedir. Salve este documento como Zapret.reg e execute-o. Responda sim à pergunta sobre como inserir dados no registro do seu sistema. Depois que o computador for reiniciado, as alterações entrarão em vigor.
