В Windows есть возможность
установить список программ,
которые могут быть запущены
пользователями на рабочей станции.
1. Откройте реестр для
редактирования и найдите ключ
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
2. Установите значение параметра
'RestrictRun' равным '1' для использования
данной функции или равной '0' для ее
блокировки. Создайте этот параметр,
если его не существует.
3. Определите программы, которые
смогут запускать пользователи, в
ключе:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun].
Создайте новый параметр для каждой
программы, именуя их числами по
возрастанию. Например:
'1'='Calc.exe'
'2'='winword.exe'
...
4. Выйдите из Regedit. Перезагрузитесь,
чтобы изменения вступили в силу.
Следует учитывать, что ничто не мешает пользователям переименовать любой *.exe файл в winword.exe (или любой другой, разрешенный к запуску) и обойти это ограничение.
Ключ:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
Параметр: RestrictRun
На первую страницу Раздел Windows NT Назад
Copyright © 2000. Andrey Harchenko. При
перепечатке ссылка на http://WinFAQ.com.ru
обязательна.
Авторские права на оригиналы
статей: Microsoft
Corporation, SavillTech Ltd,
Simon Clausen