Кейде сізде компьютерде белгілі бір бағдарламаларды орындай алмайтын бөгде пайдаланушылардан қандай да бір қорғаныс жасау керек. Мысалы, компьютер кәсіпорынның шлюзінде орналасқан немесе жай ғана қол жетімді. Сіз арнайы бағдарламаны пайдалана аласыз, бірақ, ереже бойынша, процесс тапсырмалар менеджерінде аяқталғаннан кейін ол өз функцияларын орындауды тоқтатады.
Қажетті
Орындалатын файлдарды іске қосуға тыйым салатын жүйелік шешім
Нұсқаулық
1-қадам
Егер сіз бағдарламаларды іске қосудан қорғаныс құрғыңыз келетін компьютердің қатты дискісі NTFS жүйесінде пішімделген болса, файлдық жүйенің параметрлерінде нақты файлдарды іске қосуға, сондай-ақ каталогтарды ашуға болады. Егер сізде FAT файлдық жүйесі болса, бұл әрекетті орындау мүмкін емес. Алайда, Windows XP Professional операциялық жүйесі қауіпсіздік саясатын басқаруға қабілетті.
2-қадам
Жергілікті қауіпсіздік саясатын белсендіру үшін «Басқару панеліне» («Бастау» мәзірі арқылы) өтіп, «Әкімшілік құралдар» бөлімін таңдап, содан кейін «Жергілікті қауіпсіздік саясаты» бөліміне өтіңіз. Мұнда «Бағдарламалық жасақтаманы шектеу саясаты» тармағын таңдап, «Қосымша ережелер» батырмасын басу керек.
3-қадам
Таңдалған элементті тінтуірдің оң жақ түймешігімен басу арқылы мәтінмәндік мәзірге қоңырау шалыңыз және «Хэш ережесін құру» тармағын таңдаңыз. Ашылған терезеде «Шолу» батырмасын басыңыз, содан кейін бағдарламаның орындалатын файлын таңдаңыз (белгілі бір бағдарламаны іске қосуға тыйым салынады).
4-қадам
«Қауіпсіздік» тармағында сіз «Рұқсат етілмеген» мәнін орнатуыңыз керек, терезені жабыңыз. «Мәжбүрленген» тармақта сіз әкімшінің өзінен басқа барлық пайдаланушылар үшін шектеулерді көрсетуіңіз керек (әйтпесе сіз бұл бағдарламаны аша алмайсыз).
5-қадам
Осылайша, «Бағдарламалық жасақтаманы шектеу саясаты» қосымшасы арқылы сіз кейбір бағдарламаларға тыйым салу мүмкіндігін орнаттыңыз. Енді бұл бағдарламаларды анықтау керек, яғни. бастауға тыйым салынған процестердің нақты атауларын орнатыңыз. Кез-келген жүйелік параметрлерді реестрдің көмегімен өңдеуге болады, бұл жағдай ерекше емес. Бағдарламалардың іске қосылуын қорғаудың кілті келесідей: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. Файл атаулары бар кілт бір деңгейге төмен: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
6-қадам
Енді кез-келген мәтіндік файлды жасау керек, келесі жолдарды енгізіңіз:
Windows тізілім редакторының 5.00 нұсқасы [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
«RestrictRun» = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
«1» = «program.exe»
«2» = «application.exe»
«Program.exe» және «application.exe» файлдарын іске қосылуын болдырмайтын файлдардың аттарын ауыстырыңыз. Бұл құжатты Zapret.reg ретінде сақтап, іске қосыңыз. Жүйенің тізіліміне деректерді енгізу туралы сұраққа иә деп жауап беріңіз. Компьютер қайта іске қосылғаннан кейін, өзгерістер күшіне енеді.
