Terkadang Anda perlu membuat semacam perlindungan di komputer Anda terhadap pengguna pihak ketiga yang mungkin tidak dapat menjalankan program tertentu. Misalnya, komputer terletak di pintu gerbang suatu perusahaan atau hanya memiliki akses yang luas. Anda dapat menggunakan program khusus, tetapi, sebagai aturan, ia berhenti menjalankan fungsinya setelah proses berakhir di pengelola tugas.
Diperlukan
Solusi sistem untuk melarang peluncuran file yang dapat dieksekusi
instruksi
Langkah 1
Jika hard disk komputer tempat Anda ingin membuat perlindungan terhadap peluncuran program diformat dalam sistem NTFS, peluncuran file tertentu, serta pembukaan direktori, dapat diatur dalam pengaturan sistem file. Jika Anda memiliki sistem file FAT, operasi ini tidak lagi dapat dilakukan. Namun, sistem operasi Windows XP Professional memiliki kemampuan untuk mengelola kebijakan keamanan.
Langkah 2
Untuk mengaktifkan kebijakan keamanan lokal, buka "Panel Kontrol" (melalui menu "Mulai"), pilih bagian "Alat Administratif", lalu buka bagian "Kebijakan Keamanan Lokal". Di sini Anda perlu memilih item "Kebijakan Pembatasan Perangkat Lunak" dan klik "Aturan Tambahan".
Langkah 3
Panggil menu konteks dengan mengklik kanan pada item yang dipilih dan pilih "Buat aturan hash". Di jendela yang terbuka, klik tombol "Browse", lalu pilih file program yang dapat dieksekusi (melarang peluncuran program tertentu).
Langkah 4
Di item "Keamanan", Anda harus menetapkan nilai "Tidak diizinkan", tutup jendela. Dalam item "Paksa", Anda harus menunjukkan batasan untuk semua pengguna, kecuali untuk administrator itu sendiri (jika tidak, Anda tidak akan dapat membuka program ini).
Langkah 5
Jadi, melalui applet "Kebijakan Pembatasan Perangkat Lunak", Anda telah mengatur kemampuan untuk melarang beberapa program. Sekarang program-program ini perlu didefinisikan, mis. menetapkan nama spesifik dari proses yang dilarang untuk dimulai. Pengaturan sistem apa pun dapat diedit menggunakan registri, tidak terkecuali dalam hal ini. Kunci untuk melindungi peluncuran program terlihat seperti ini: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. Dan kunci yang berisi nama file satu tingkat lebih rendah: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
Langkah 6
Sekarang Anda perlu membuat file teks apa pun, masukkan baris berikut:
Windows Registry Editor Versi 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "aplikasi.exe"
Ganti "program.exe" dan "application.exe" dengan nama file yang ingin Anda cegah agar tidak berjalan. Simpan dokumen ini sebagai Zapret.reg dan jalankan. Jawab ya untuk pertanyaan tentang memasukkan data ke dalam register sistem Anda. Setelah komputer dihidupkan ulang, perubahan akan diterapkan.
