De vegades, heu de crear algun tipus de protecció al vostre ordinador contra usuaris de tercers que potser no poden executar determinats programes. Per exemple, un ordinador es troba en una passarel·la d'una empresa o simplement té un accés ampli. Podeu utilitzar un programa especial, però, per regla general, deixa de realitzar les seves funcions després que el procés finalitzi al gestor de tasques.
Necessari
Solució del sistema per prohibir el llançament de fitxers executables
Instruccions
Pas 1
Si el disc dur de l’ordinador en què voleu crear protecció contra l’inici de programes està formatat al sistema NTFS, el llançament de fitxers específics i l’obertura de directoris es poden configurar a la configuració del sistema de fitxers. Si teniu un sistema de fitxers FAT, aquesta operació ja no és possible. No obstant això, el sistema operatiu Windows XP Professional té la capacitat de gestionar polítiques de seguretat.
Pas 2
Per activar les polítiques de seguretat locals, aneu al "Tauler de control" (al menú "Inici"), seleccioneu la secció "Eines administratives" i aneu a la secció "Política de seguretat local". Aquí heu de seleccionar l'element "Polítiques de restricció de programari" i fer clic a "Regles addicionals".
Pas 3
Truqueu al menú contextual fent clic amb el botó dret a l'element seleccionat i seleccioneu "Crea una regla de resum". A la finestra que s'obre, feu clic al botó "Examinar" i seleccioneu el fitxer executable del programa (prohibint el llançament d'un programa específic).
Pas 4
A l'element "Seguretat", heu d'establir el valor "No es permet", tanqueu la finestra. A l'element "Forçat", heu d'indicar les restriccions per a tots els usuaris, excepte per al propi administrador (en cas contrari no podreu obrir aquest programa).
Pas 5
Per tant, mitjançant l'applet "Polítiques de restricció de programari", heu definit la possibilitat de prohibir alguns programes. Ara cal definir aquests programes, és a dir, defineix noms específics de processos prohibits a l’inici. Qualsevol configuració del sistema es pot editar mitjançant el registre, en aquest cas no és una excepció. La clau per protegir el llançament de programes és la següent: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. I la clau que conté els noms dels fitxers és un nivell inferior: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
Pas 6
Ara heu de crear qualsevol fitxer de text, inseriu les línies següents:
Windows Registry Editor versió 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
Substituïu "program.exe" i "application.exe" pels noms dels fitxers que voleu evitar que s'executin. Deseu aquest document com a Zapret.reg i executeu-lo. Responeu que sí a la pregunta sobre com introduir dades al registre del vostre sistema. Després de reiniciar l'ordinador, els canvis entraran en vigor.
