Запрет запуска приложений

[AndreyMust19]

Stilet
Твикеры в реестре прописывают приложения которые можно запускать

Например, это делается так:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsof t\Windows\CurrentVersion\Policies\E xplorer]
"NoDriveTypeAutoRun"=dword:0000 0091
"RestrictRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsof t\Windows\CurrentVersion\Policies\E xplorer\RestrictRun]
"1"="regedit.exe"
"2"="calc.exe"
"3"="explorer.exe"
"4"="iexplore.exe"
"5"="spidernt.exe"
"6"="winword.exe"
"7"="excel.exe"
"8"="notepad.exe"
"9"="spiderml.exe"
"10"="msimn.exe"
"11"="totalcmd.exe"


Разрешает запуск от имени эксплорера этих файлов. Запихай это в reg-файл и запусти его (или вручную в реестре). Не проверял.

[Google[Bot]]

Например, это делается так

Пардон, но это полная лажа, такой запрет можно обойти банально переименовав файлик...

[Stilet]

Пардон, но это полная лажа, такой запрет можно обойти банально переименовав файлик

Как? Чем ты переименовывать собрался, если никакой "переименовщик" просто не запустится?

[Google[Bot]]

Сообщение от Stilet

Как? Чем ты переименовывать собрался, если никакой "переименовщик" просто не запустится?

Что такое переименовщик? =)
А переименовать файлы можно так - Правой кнопой мыши по файлику и выбрать пункт меню "Переименовать" =)

[Stilet]

Правой кнопой мыши по файлику

Да ну? В какой программе ты собрался это делать если даже Explorer или Total будут запрещены.
К тому же можно банально настроить доступы на закрытие записи.

[Google[Bot]]

Если Explorer будет запрещен, то перед пользователем откроется пустой рабочий стол (картинка) и все, толку от такого?

[Stilet]

толку от такого?

Как это какого?
Свой эксплорер можно втюхать и контролировать пользователя еще жеще. Так в Инет клубах делают - очень полезная возможность.

[JTG]

Если проводник запретить, то в чём тогда пользователи работать будут? И потом, что мешает запустить блокнот, нажать "файл-открыть" и получить эксплорер в миниатюре?

Во-первых к чертям твикеры, юзайте mmc (это полезно=)
Во-вторых если бы в долбанной винде RestrictRun применялся бы не по имени файла, а хотя бы по полному пути или лучше по хешу - куча проблем отпала бы сама собой, а так он более-менее эфффективно работает только с кучей дополнительных ограничений или под гостевой учёткой. Мы ещё в школе в инет лазили мимо файрвола, заменяя taskmgr ослом, после чего тот запускался с правами system, ибо админ не запретил диспетчер задач и запись в папку windows =)

--

Гыгы, так и знал, что этим закончится. Давайте, господа программисты, писать свою оболочку, свою винду...

Google[Bot], сделай своим лютым юзверям гостевой аккаунт, restrictrun и позапрещай явно доступ ко всему, что осталось, через права NTFS (cacls в батнике). Как верх тоталитаризма - перезаписываемый профиль (mandatory user profile), тогда все их издевательства будут обнулятся после завершения сессии.

[AndreyMust19]

Google[Bot]

такой запрет можно обойти банально переименовав файлик...

Этот reg-файл запрещает запускать експлореру все программы, кроме указанных ниже.

[JTG]

Ну правильно. Переименуй неразрешённый файл в разрешённый - и он запустится