A veces es necesario crear algún tipo de protección en su computadora contra usuarios de terceros que podrían no ser capaces de ejecutar ciertos programas. Por ejemplo, una computadora está ubicada en una puerta de enlace de una empresa o simplemente tiene un acceso amplio. Puede usar un programa especial, pero, por regla general, deja de realizar sus funciones después de que finaliza el proceso en el administrador de tareas.
Necesario
Solución de sistema para prohibir el lanzamiento de archivos ejecutables
Instrucciones
Paso 1
Si el disco duro de la computadora en la que desea crear protección contra el lanzamiento de programas está formateado en el sistema NTFS, el lanzamiento de archivos específicos, así como la apertura de directorios, se pueden configurar en la configuración del sistema de archivos. Si tiene un sistema de archivos FAT, esta operación ya no es posible. Sin embargo, el sistema operativo Windows XP Professional tiene la capacidad de administrar políticas de seguridad.
Paso 2
Para activar las políticas de seguridad local, vaya al "Panel de control" (a través del menú "Inicio"), seleccione la sección "Herramientas administrativas", luego vaya a la sección "Política de seguridad local". Aquí debe seleccionar el elemento "Políticas de restricción de software" y hacer clic en "Reglas adicionales".
Paso 3
Llame al menú contextual haciendo clic con el botón derecho en el elemento seleccionado y seleccione "Crear regla hash". En la ventana que se abre, haga clic en el botón "Examinar", luego seleccione el archivo ejecutable del programa (que prohíbe el lanzamiento de un programa específico).
Paso 4
En el elemento "Seguridad", debe establecer el valor "No permitido", cierre la ventana. En el ítem "Forzado", debes indicar las restricciones para todos los usuarios, excepto el administrador mismo (de lo contrario no podrás abrir este programa).
Paso 5
Por lo tanto, a través del subprograma "Políticas de restricción de software", ha configurado la capacidad de prohibir algunos programas. Ahora estos programas deben definirse, es decir establecer nombres específicos de procesos cuya iniciación está prohibida. Cualquier configuración del sistema se puede editar utilizando el registro, este caso no es una excepción. La clave para proteger el lanzamiento de programas se ve así: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. Y la clave que contiene los nombres de los archivos es un nivel inferior: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
Paso 6
Ahora necesita crear cualquier archivo de texto, inserte las siguientes líneas:
Editor del registro de Windows, versión 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun" = dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1" = "program.exe"
"2" = "application.exe"
Reemplace "program.exe" y "application.exe" con los nombres de los archivos que desea evitar que se ejecuten. Guarde este documento como Zapret.reg y ejecútelo. Responda sí a la pregunta sobre la introducción de datos en el registro de su sistema. Una vez reiniciada la computadora, los cambios entrarán en vigor.
