Někdy musíte ve svém počítači vytvořit určitý druh ochrany proti uživatelům třetích stran, kteří nemusí být schopni spustit určité programy. Například počítač je umístěn v bráně podniku nebo má jednoduše široký přístup. Můžete použít speciální program, ale zpravidla přestane vykonávat své funkce poté, co proces skončí ve správci úloh.
Nezbytné
Systémové řešení k zákazu spouštění spustitelných souborů
Instrukce
Krok 1
Pokud je pevný disk počítače, na kterém chcete vytvořit ochranu před spouštěním programů, naformátován v systému NTFS, lze v nastavení systému souborů nastavit spouštění konkrétních souborů a otevírání adresářů. Pokud máte souborový systém FAT, tato operace již není možná. Operační systém Windows XP Professional má však schopnost spravovat zásady zabezpečení.
Krok 2
Chcete-li aktivovat místní zásady zabezpečení, přejděte do části „Ovládací panely“(v nabídce „Start“), vyberte část „Nástroje pro správu“a poté přejděte do části „Místní zásady zabezpečení“. Zde musíte vybrat položku „Zásady omezení softwaru“a kliknout na „Další pravidla“.
Krok 3
Klepnutím pravým tlačítkem na vybranou položku vyvoláte místní nabídku a vyberte možnost „Vytvořit pravidlo hash“. V okně, které se otevře, klikněte na tlačítko „Procházet“a poté vyberte spustitelný soubor programu (zakazuje spuštění konkrétního programu).
Krok 4
V položce „Zabezpečení“musíte nastavit hodnotu „Nepovoleno“, zavřít okno. V položce „Vynuceno“musíte uvést omezení pro všechny uživatele, kromě samotného správce (jinak nebudete moci tento program otevřít).
Krok 5
Prostřednictvím appletu „Zásady omezení softwaru“jste tedy nastavili možnost zakázat některé programy. Nyní je třeba tyto programy definovat, tj. nastavit konkrétní názvy procesů, jejichž spuštění je zakázáno. Libovolná nastavení systému lze upravit pomocí registru, tento případ není výjimkou. Klíč k ochraně spouštění programů vypadá takto: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. A klíč obsahující názvy souborů je o jednu úroveň nižší: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
Krok 6
Nyní musíte vytvořit libovolný textový soubor a vložit následující řádky:
Windows Registry Editor verze 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
Nahraďte soubory „program.exe“a „application.exe“názvy souborů, jejichž spuštění chcete zabránit. Uložte tento dokument jako Zapret.reg a spusťte jej. Odpovězte ano na otázku týkající se zadávání údajů do registru vašeho systému. Po restartování počítače se změny projeví.
