Cum se limitează lansarea anumitor programe către utilizator în Windows - securitate, soluții de securitate și

Limitarea drepturilor utilizatorilor. Interzicerea lansării programelor. Foarte des în organizații este necesar să se interzică lansarea anumitor programe pentru utilizatori.







Interzicerea lansării programelor Windows vă permite să restricționați accesul la programe, cu excepția celor permise într-o listă specială.

În cazul în care utilizatorul încearcă să pornească un program care nu se află în lista de programe permise, sistemul va solicita ca administratorul să interzică pornirea.

Opțiunea 1:
Conectați-vă la sistem cu contul de utilizator pe care doriți să setați restricția de pornire și în registru sub

HKEY_CURRENT_USER # 92; Software # 92; Microsoft # 92; Windows # 92; CurrentVersion # 92; Politici # 92; Explorer
Parametru DisallowRun
valoare 1
creați o subcheie cu același nume în care doriți să creați parametrii de șir, propriile pentru fiecare program interzis pentru rulare, numindu-le numere în ordine ascendentă.







Parametru: 1
valoare: C: # 92; Fișiere de programe # 92; Internet Explorer # 92; iexplore.exe
Parametru: 2
Valoare: C: # 92; Fișiere de program # 92; Microsoft Office # 92; Office11 # 92; Winword.exe


De asemenea, puteți utiliza interdicția pentru a rula toate aplicațiile, cu excepția celor specificate. Puteți face acest lucru în aceeași cheie de registry
HKLM # 92; Software-ul # 92; Microsoft # 92; Windows # 92; CurrentVersion # 92; Politici # 92; Explorer
Doar acum trebuie să creați parametrul RestrictRun și să setați valoarea lui la 1.
Apoi, ca în ultimul exemplu, creați o subcheie cu același nume (RestrictRun) și listați în listă aplicațiile permise să ruleze.
De exemplu:

Parametru: 1
valoare: Regedit.exe
Parametru: 2
valoare: Winword.exe

Opțiunea 2:
Start -> Run - Politici> Software Restricție - -> secpol.msc> Reguli suplimentare -> Faceți clic dreapta pe marginea din dreapta -> Creare regulă pentru hash -> Prezentare generală Solicitarea fișierul executabil dorit -> Apply -> Apoi, din nou software politicile de restricții -> în domeniu numesc proprietățile obiectului „forțată“ (selectați-clic dreapta) pe caseta de sus. cu excepția DLL, mai mic pe. cu excepția administratorilor locali.







Articole similare

Trimiteți-le prietenilor: