Ponekad morate stvoriti neku vrstu zaštite na računaru od nezavisnih korisnika koji možda neće moći pokretati određene programe. Na primjer, računar se nalazi u mrežnom prolazu preduzeća ili jednostavno ima širok pristup. Možete koristiti poseban program, ali on u pravilu prestaje izvršavati svoje funkcije nakon što proces završi u upravitelju zadataka.
Potrebno
Sistemsko rješenje za zabranu pokretanja izvršnih datoteka
Instrukcije
Korak 1
Ako je tvrdi disk računara na kojem namjeravate stvoriti zaštitu od pokretanja programa formatiran u sistemu NTFS, pokretanje određenih datoteka, kao i otvaranje direktorija, može se postaviti u postavkama sistema datoteka. Ako imate sistem datoteka FAT, ova operacija više nije moguća. Međutim, operativni sistem Windows XP Professional ima mogućnost upravljanja sigurnosnim politikama.
Korak 2
Da biste aktivirali lokalne sigurnosne politike, idite na "Kontrolnu ploču" (kroz izbornik "Start"), odaberite odjeljak "Administrativni alati", a zatim idite na odjeljak "Lokalna sigurnosna politika". Ovdje morate odabrati stavku "Politike ograničenja softvera" i kliknuti "Dodatna pravila".
Korak 3
Pozovite kontekstni izbornik desnim klikom na odabranu stavku i odaberite "Stvori pravilo raspršivanja". U prozoru koji se otvori kliknite na gumb "Pregledaj", a zatim odaberite izvršnu datoteku programa (zabranjujući pokretanje određenog programa).
Korak 4
U stavci "Sigurnost" morate postaviti vrijednost "Nije dozvoljeno", zatvorite prozor. U stavci "Prisilno" morate navesti ograničenja za sve korisnike, osim za samog administratora (inače nećete moći otvoriti ovaj program).
Korak 5
Stoga ste putem apleta "Politike ograničenja softvera" postavili mogućnost zabrane nekih programa. Sada ove programe treba definirati, tj. postaviti specifična imena procesa kojima je zabranjeno pokretanje. Sve postavke sistema mogu se uređivati pomoću registra, ovaj slučaj nije izuzetak. Ključ zaštite pokretanja programa izgleda ovako: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. A ključ koji sadrži imena datoteka je za jedan nivo niži: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
Korak 6
Sada morate stvoriti bilo koju tekstualnu datoteku, umetnite sljedeće redove:
Windows Registry Editor verzija 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
Zamijenite "program.exe" i "application.exe" imenima datoteka koje želite spriječiti da se pokrenu. Spremite ovaj dokument kao Zapret.reg i pokrenite ga. Odgovorite potvrdno na pitanje o unošenju podataka u registar vašeg sistema. Nakon ponovnog pokretanja računara, promjene će stupiti na snagu.
