Ponekad na računalu trebate stvoriti neku vrstu zaštite od korisnika treće strane koji možda neće moći pokretati određene programe. Na primjer, računalo se nalazi u mrežnom prolazu poduzeća ili jednostavno ima širok pristup. Možete koristiti poseban program, ali u pravilu prestaje izvršavati svoje funkcije nakon što postupak završi u upravitelju zadataka.
Potrebno
Sistemsko rješenje za zabranu pokretanja izvršnih datoteka
Upute
Korak 1
Ako je tvrdi sustav računala na kojem namjeravate stvoriti zaštitu od pokretanja programa formatiran u sustavu NTFS, pokretanje određenih datoteka, kao i otvaranje direktorija, može se postaviti u postavkama datotečnog sustava. Ako imate FAT datotečni sustav, ova operacija više nije moguća. Međutim, operativni sustav Windows XP Professional ima mogućnost upravljanja sigurnosnim politikama.
Korak 2
Da biste aktivirali lokalne sigurnosne politike, idite na "Upravljačku ploču" (kroz izbornik "Start"), odaberite odjeljak "Administrativni alati", a zatim idite na odjeljak "Lokalna sigurnosna politika". Ovdje morate odabrati stavku "Politike ograničenja softvera" i kliknuti "Dodatna pravila".
3. korak
Pozovite kontekstni izbornik desnim klikom na odabranu stavku i odaberite "Stvori pravilo raspršivanja". U prozoru koji se otvori kliknite gumb "Pregledaj", a zatim odaberite izvršnu datoteku programa (zabranjujući pokretanje određenog programa).
4. korak
U stavci "Sigurnost" morate postaviti vrijednost "Nije dopušteno", zatvorite prozor. U stavci "Prisilno" morate navesti ograničenja za sve korisnike, osim za samog administratora (inače nećete moći otvoriti ovaj program).
Korak 5
Stoga ste putem apleta "Politike ograničenja softvera" postavili mogućnost zabrane nekih programa. Sada te programe treba definirati, tj. postaviti specifična imena procesa kojima je zabranjeno pokretanje. Sve postavke sustava mogu se uređivati pomoću registra, ovaj slučaj nije iznimka. Ključ zaštite pokretanja programa izgleda ovako: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. A ključ koji sadrži nazive datoteka je za jednu razinu niži: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
Korak 6
Sada morate stvoriti bilo koju tekstualnu datoteku, umetnite sljedeće retke:
Windows Registry Editor verzija 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
Zamijenite "program.exe" i "application.exe" imenima datoteka koje želite spriječiti da se pokreću. Spremite ovaj dokument kao Zapret.reg i pokrenite ga. Odgovorite potvrdno na pitanje o upisu podataka u registar vašeg sustava. Nakon ponovnog pokretanja računala, promjene će stupiti na snagu.
