-
Junior Member
- Вес репутации
- 61
Запретить запускать программы
У меня вопрос. Можно ли, в Windows XP SP2, запретить на компьютере запускать файлы с расширением *.exe. Например, пользователь запускает файл с таким разрешением, а выскакивает табличка - сделать это нельзя!
Хотел бы услышать точный ответ.
А может есть для этого специальные программы?
Идея проста - чтобы пользователь не мог устанавливать новые программы, а мог это делать только администратор.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сообщение от
latbat
Идея проста - чтобы пользователь не мог устанавливать новые программы, а мог это делать только администратор.
для этого необходимо и достатчно ограничить права пользователя через учетную запись. Если отрубить выполнение всех экзешников - то зачем тогда вообще ПК?
-
-
Сообщение от
latbat
У меня вопрос. Можно ли, в Windows XP SP2, запретить на компьютере запускать файлы с расширением *.exe.
Pro или Home?
Сообщение от
latbat
Идея проста - чтобы пользователь не мог устанавливать новые программы, а мог это делать только администратор.
Если пользователь работает с правами юзера, то через инсталлятор в Program Files ни чего не станет.
-
-
Junior Member
- Вес репутации
- 61
Сообщение от
Rene-gad
для этого необходимо и достатчно ограничить права пользователя через учетную запись. Если отрубить выполнение всех экзешников - то зачем тогда вообще ПК?
К сожалению это не помогает. Ограниченный пользователь может устанавливать такие программы как counter strike на диск D, E, F, но не на С.
Есть еще интересная программа Еxe Lockdown - но при её использование образуется глюк в виде ошибке системы - 0х00000008е
-
Сообщение от
latbat
К сожалению это не помогает. Ограниченный пользователь может устанавливать такие программы как counter strike на диск D, E, F, но не на С.
Есть еще интересная программа Еxe Lockdown - но при её использование образуется глюк в виде ошибке системы - 0х00000008е
1)а кто мешает запретить исполнение ехе с дисков d,e.....
правда они должны быть на NTFS
Инструкция ( автор :Зайцев Олег):
Код:
- Панель управления, там "Администрирование", там "Локальная политика безопасности". Откроется консоль, в ней "Политики ограниченного использования программ". Там по дефолту существует два уровня - "Не разрешено" и "Неограниченный" и есть раздел "Дополнительные правила". Заходим туда, правая кнопка, "создать правило для пути". Забиваем наш путь d:, выбираем уровень "не разрешено"и пишем для себя комментарий.
картинка моя : restrict.jpg
Добавлено через 4 минуты
2)такой вариант: http://www.pctools.com/guides/registry/detail/969/
http://www.errorforum.com/networking...r-network.html
правда надо знать имя , и если продвинутый юзер поменяет имя -то не сработает
Последний раз редактировалось drongo; 11.09.2007 в 14:23.
Причина: Добавлено
-
-
Junior Member
- Вес репутации
- 61
Сообщение от
drongo
вариант интересный, спасибо
-
Сообщение от
latbat
вариант интересный, спасибо
первый вариант к любым ехе
-
-
Сообщение от
latbat
Можно ли, в Windows XP SP2, запретить на компьютере запускать файлы с расширением *.exe. Например, пользователь запускает файл с таким разрешением, а выскакивает табличка - сделать это нельзя!
latbat,Можно использовать HIPS с соответствующим функционалом. Например,System Safety Monitor. Установить правила для нужных приложений и поставить пароль в SSM и отключить интерфейс. После этого при запуске любого левого приложения :
...выскакивает табличка - сделать это нельзя!
Если нет постоянного правила для инсталятора,то и установить без разрешения что-нибудь будет нельзя.
-
Самый зверский способ убивания - из реестра удалить раздел для запуска "exe" Тогда уже ни одна exe-программа не запуститься.
Шютка, конечно.
Я на своем компе такое умудрился сделать при помощи безобидного Regcleaner.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 61
Можно также создать в local policy новое Restrict HASH Rule на файлик msiexec.exe При попытке установить что-либо в компутер будет выдавать ошибку Windows Installer.