Joskus sinun on luotava tietyntyyppinen suoja tietokoneellesi kolmansien osapuolten käyttäjiä vastaan, jotka eivät ehkä pysty suorittamaan tiettyjä ohjelmia. Esimerkiksi tietokone sijaitsee yrityksen yhdyskäytävässä tai sillä on vain laaja pääsy. Voit käyttää erityisohjelmaa, mutta pääsääntöisesti se lopettaa toimintojensa suorittamisen, kun prosessi on päättynyt tehtävienhallinnassa.
Välttämätön
Järjestelmäratkaisu suoritettavien tiedostojen käynnistämisen kieltämiseksi
Ohjeet
Vaihe 1
Jos tietokoneen kiintolevy, jolle aiot luoda suojauksen käynnistysohjelmia vastaan, on alustettu NTFS-järjestelmään, tiettyjen tiedostojen käynnistäminen samoin kuin hakemistojen avaaminen voidaan asettaa tiedostojärjestelmän asetuksissa. Jos sinulla on FAT-tiedostojärjestelmä, tämä toiminto ei ole enää mahdollista. Windows XP Professional -käyttöjärjestelmällä on kuitenkin kyky hallita tietoturvakäytäntöjä.
Vaihe 2
Aktivoi paikalliset tietoturvakäytännöt siirtymällä Ohjauspaneeliin (Käynnistä-valikon kautta), valitsemalla Hallintatyökalut-osio ja siirtymällä sitten Paikallinen suojauskäytäntö -osioon. Täällä sinun on valittava kohta "Ohjelmistorajoituskäytännöt" ja napsautettava "Lisäsäännöt".
Vaihe 3
Soita pikavalikkoon napsauttamalla hiiren kakkospainikkeella valittua kohdetta ja valitsemalla "Luo hajautus sääntö". Napsauta avautuvassa ikkunassa "Selaa" -painiketta ja valitse sitten ohjelman suoritettava tiedosto (joka estää tietyn ohjelman käynnistämisen).
Vaihe 4
"Suojaus" -kohdassa sinun on määritettävä arvo "Ei sallittu", sulje ikkuna. Pakotetussa-kohdassa sinun on ilmoitettava rajoitukset kaikille käyttäjille, paitsi järjestelmänvalvojalle (muuten et voi avata tätä ohjelmaa).
Vaihe 5
"Ohjelmistorajoituskäytännöt" -sovelluksen avulla olet siis asettanut kyvyn kieltää jotkut ohjelmat. Nyt nämä ohjelmat on määriteltävä, ts. asettaa tiettyjä nimiä prosesseille, joiden käynnistäminen on kielletty. Kaikkia järjestelmän asetuksia voidaan muokata rekisterin avulla, tämä tapaus ei ole poikkeus. Avain ohjelmien käynnistämisen suojaamiseen näyttää tältä: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. Ja tiedostojen nimet sisältävä avain on tasoa alempi: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
Vaihe 6
Nyt sinun on luotava mikä tahansa tekstitiedosto, lisää seuraavat rivit:
Windowsin rekisterieditorin versio 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
Korvaa "program.exe" ja "application.exe" niiden tiedostojen nimillä, jotka haluat estää suorittamasta. Tallenna tämä asiakirja nimellä Zapret.reg ja suorita se. Vastaa kyllä kysymykseen tietojen syöttämisestä järjestelmän rekisteriin. Tietokoneen uudelleenkäynnistyksen jälkeen muutokset tulevat voimaan.
