artykuły

[WIN9x/2k] Jak zablokować możliwość uruchomienia określonych programów?

4:29
czw, 29 marzec 2007
Istnieje wiele metod na zablokowanie możliwości uruchomienia określonej aplikacji przez system. 1)Jeśli posiadamy Windows XP Professional, a partycja na której znajduje się aplikacja-cel posiada system plików NTFS, to nic bardziej prostego - zmieniamy uprawnienia we właściowściach pliku (zakładka "Zabezpieczenia"). Jeśli nie widzisz zakładki "Zabezpieczenia", należy wyłączyć opcję "Użyj prostego udostępniania plików..." znajdującą się w aplecie "Opcje folderów". Aby ją wyłączyć, otwieramy dowolny folder, klikamy odpowiednio menu Narzędzia > Opcje folderów, następnie przechodzimy do karty "Widok" i odznaczamy zaznaczenie przy opcji "Użyj prostego udostępniania plików (zalecane)". Opcja jest dostępna w systemie Windows XP Professional, jeśli jej nie znalazłeś, prawdopodobnie posiadasz Windows XP Home Edition. Po tej operacji zakładka "Zabezpieczenia" (znajdująca się we właściwościach pliku, który chcemy zabezpieczyć) powinna być dostępna. Aby zabezpieczyć plik, klikamy na niego prawym przyciskiem, wybieramy zakładkę "Zabezpieczenia", w górnej części okna wybieramy użytkownika któremu chcemy odebrać prawa dostępu (wybieramy "Wszyscy", jeśli chcemy zabezpieczyć plik tak, by nikt nie miał do niego dostępu), następnie stawiamy zaznaczenie przy "Pełna kontrola", (powinno pojawić się zaznaczenie przy każdej operacji (odczyt, zapis, itd...)). Klikamy OK. Od tej pory plik jest zabezpieczony. Aby go odbezpieczyć, postępujemy odwrotnie (usuwamy wszystkie zaznaczenia - czyli nadajemy prawa do (odczytu, zapisu, itd...). 2) Druga metoda zabezpieczania przed uruchomieniem jest nieskuteczna w przypadku osób, które znają się na kompach. System Windows posiada wbudowany mechanizm pozwalający na ograniczenie uruchamiania plików o określonych nazwach np. cmd.exe lub regedit.exe. Aby zablokować uruchamianie niepożądanych plików należy w gałęzi
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 
dodać klucz o nazwie DisallowRun typu DWORD i nadać mu wartość "1". Następnie należy stworzyć dodatkową gałąź
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun
a w niej klucze typu STRING numerowane kolejno od 1. Jako wartość należy podać nazwę pliku wykonywalnego aplikacji. Póki co brak pytań w FAQ.

Skomentuj

Aby zamieścić komentarz, proszę włączyć JavaScript - niestety roboty spamujące dają mi niezmiernie popalić.






Komentarze czytelników

    Nie ma jeszcze żadnych komentarzy.
    Dexter