Запрещение запуска программ

Материалы этой статьи, я думаю, очень пригодятся начальникам, которым надо быть твердо уверенным, что их подчиненные на компьютере работают только с нужными программами, а не гоняют в игрушки, когда этого никто не видит. Так что НИЗАЧТО не показывайте им ее:). Также она будет весьма интересна многим админам. А если у Вас на компьютере работает маленький ребенок, который норовит запустить format c:, то эта статья точно для Вас.

Знаете ли Вы, что windows позволяет запретить запуск всех программ, кроме разрешенных в специальном списке? А это действительно так, и порой эта возможность бывает очень полезна.

Итак, для ограничения запускаемых программ надо открыть раздел hkey_current_usersoftwaremicrosoft windowscurrentversonpoliciesexplorer реестра и создать там ключ restrictrun типа dword со значением 0х00000001. Затем тут же надо создать подраздел с аналогичным именем и в нем перечислить список РАЗРЕШЕННЫХ к запуску программ. Для этого заходим в раздел и создаем для каждой программы строковый ключ с названием "1" (без кавычек) - для первой разрешенной программы, "2" - для второй и т.д. в качестве значений которых надо указать имена файлов разрешенных к запуску программ. Файлы должны быть с расширением, путь указывать не обязательно. Например, word.exe, excel.exe...

Не забудьте указать файл regedit.exe, иначе Вы сами не сможете больше запустить редактор реестра:). Если на компьютере есть несколько пользователей, то это не страшно: можно зайти под другим именем и оттуда изменить записи реестра, но если пользователь один - это может составить серьезную проблему. Спасти в такой ситуации может только создание файла с расширением reg, в котором будут отменены настройки. Чтобы снять ограничения надо установить значение ключа restrictrun в ноль или удалить его. С помощью reg-файла удалить ключ невозможно, а вот установить его в 0 не составит труда. Вот пример такого файла:

Regedit4

[hkey_current_usersoftware microsoftwindowscurrentversionpoliciesexplorer]

"restrictrun"=dword:00000000

Давайте разберем его подробнее. В первой строке должна обязательно присутствовать строка regedit4, после нее должна быть пустая строка, а затем идут записи реестра. В квадратных скобках указывается раздел реестра, а под ним перечисляются ключи, которые в него входят: имя ключа в кавычках и после знака "=" его значение.

Можно, конечно, воспользоваться и версией редактора реестра под dos.

Все эти настройки вступают в силу только после перезагрузки компьютера.

Чтобы окончательно заблокировать систему от постороннего вмешательства можно запретить запуск пользователем редактора реестра. Для этого надо в разделе hkey_current_usersoftwaremicrosoft windowscurrentversonpoliciessystem добавить ключ disableregistrytools со значением 0х00000001. Запуск редактора реестра будет запрещен, однако останется возможность вносит изменения с помощью программного обеспечения сторонних разработчиков и с помощью reg-файлов, как описано выше.

Дата добавления: 2015-08-18