Заборона запуску програм

Матеріали цієї статті, я думаю, дуже знадобляться начальникам, яким треба бути твердо впевненим, що їхні підлеглі на комп`ютері працюють тільки з потрібними програмами, а не ганяють в іграшки, коли цього ніхто не бачить.

Так що нізащо Не показувати їм її :). Також вона буде вельми цікава багатьом адмінам. А якщо у Вас на комп`ютері працює маленька дитина, який норовить запустити format c :, то ця стаття точно для Вас.

Чи знаєте Ви, що Windows дозволяє заборонити запуск всіх програм, окрім дозволених в спеціальному списку? А це дійсно так, і часом ця можливість буває дуже корисна.

Отже, для обмеження запускаються треба відкрити розділ

HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVerson Policies Explorer

Відео: Заборона запуску програм Windows 7

реєстру і створити там ключ RestrictRun типу DWORD зі значенням 0х00000001. Потім тут же треба створити підрозділ з аналогічним ім`ям і в ньому перерахувати список дозволених до запуску програм. Для цього заходимо в розділ і створюємо для кожної програми строковий ключ з назвою "1" (без лапок) - для першої дозволеної програми, "2" - для другої і т.д. в якості значень яких треба вказати імена файлів дозволених до запуску програм. Файли повинні бути з розширенням, шлях вказувати не обов`язково. Наприклад, Word.exe, Excel.exe ...

Не забудьте вказати файл Regedit.exe, інакше Ви самі не зможете більше запустити редактор реєстру :). Якщо на комп`ютері є кілька користувачів, то це не страшно: можна зайти під іншим ім`ям і звідти змінити записи реєстру, але якщо користувач один - це може скласти серйозну проблему. Врятувати в такій ситуації може тільки створення файлу з розширенням REG, в якому будуть скасовані настройки. Щоб зняти обмеження треба встановити значення ключа RestrictRun в нуль або видалити його. За допомогою REG-файлу видалити ключ неможливо, а ось встановити його в 0 не складе труднощів. Ось приклад такого файлу:

REGEDIT4

[HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Policies Explorer]
"RestrictRun" = dword: 00000000

Давайте розберемо його докладніше. У першому рядку повинна обов`язково бути присутнім рядок REGEDIT4, після неї повинна бути порожній рядок, а потім йдуть записи реєстру. У квадратних дужках вказується розділ реєстру, а під ним перераховуються ключі, які в нього входять: ім`я ключа в лапках і після знака "=" його значення.

Можна, звичайно, скористатися і версією редактора реєстру під DOS.

Всі ці настройки вступають в силу тільки після перезавантаження комп`ютера.

Відео: Налаштування Workgroup: Заборона запуску виконуваних файлів з профілю користувача

Щоб остаточно заблокувати систему від стороннього втручання можна заборонити запуск користувачем редактора реєстру. Для цього треба в розділі

HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVerson Policies System

додати ключ DisableRegistryTools зі значенням 0х00000001. Запуск редактора реєстру буде заборонений, проте залишиться можливість вносить зміни за допомогою програмного забезпечення сторонніх розробників і за допомогою REG-файлів, як описано вище.

Головне, при використанні матеріалів цієї статті на практиці, бути уважними і не обмежити запуск програм настільки, що потім самим не вдасться нічого зробити