artem9p
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору как а запрет запуска преложений? вот был готовый манул Q: Как ограничить пользователя определенным перечнем программ разрешенных для запуска. A: Вариант 1: Войдите в систему с учетной записью пользователя, которому необходимо установить ограничение запуска программ и в реестре в разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer параметр DisallowRun значение 1 создать подраздел с таким же именем, в котором нужно создать строковые параметры, свой для каждой программы запрещенной для запуска, именуя их числами по возрастанию. Например: Имя параметра: 1 значение: iexplore.exe Имя параметра: 2 значение: Winword.exe Обратите внимание, что если вы укажете запрет запуска редактора реестра (Regedit.exe), то Вы сами не сможете больше запустить его в этой учетной записи, а следовательно не сможете отменить запрет. Также можно использовать запрет запуска всех приложений кроме указанных. Сделать это можно в том же разделе реестра HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer только теперь нужно создать параметр RestrictRun и установить его значение 1. Далее, как и в прошлом примере, создаем подраздел с тем же именем (RestrictRun) и в нем перечисляем приложения разрешенные для запуска. Например: Параметр: 1 значение: Regedit.exe Параметр: 2 значение: Winword.exe Обратите внимание, что в данном случае достаточно указать имена исполняемых файлов, а полный путь указывать необязательно. Не забудьте указать файл regedit.exe, иначе вы сами не сможете больше запустить редактор реестра. Вариант 2: Пуск -> Выполнить -> Secpol.msc -> Политики ограниченного использования программ -> Дополнительные правила -> Правый клик в правом поле -> Создать правило для хэша -> Обзором задаём требуемый исполняемый файл -> Применить -> Затем снова Политики ограниченного использования программ -> в правом поле вызываем свойства объекта "Принудительный" (выделяем правым кликом), верхний чекбокс на ...кроме DLL, нижний на ...кроме локальных администраторов. |