Хотел уже сесть и написать маленькую статейку про ТИЦ и PR, с которыми разбирался на днях, но чего то понесло меня пройтись по моему архивчику всяких полезностей по Windows и наткнулся на довольно интересный материал. Если эту статью прочтет твой шеф - с играми придется завязать! Впрочем данный материал из серии "компьютерная помощь" будет полезен не только начальникам и админам (они это давно знают) но и всем у кого есть дети и вы хотите знать чем они занимаются на компьютере. Хотя думаю они от такой компьютерной помощи в восторге явно не будут! Узнал об этом первее родителей? - не спеши объяснять им что к чему!
Итак компьютерная помощь:
В Windows есть возможность запретить запуск всех программ, кроме тех которые будут в специальном "списке разрешенных" Данная возможность может быть довольно полезна.
Для того, чтобы ограничить запуск программ нужно открыть раздел: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\Explorer реестра и создать там ключ RestrictRun типа DWORD со значением 0х00000001. Тут же создаем подраздел с аналогичным именем и в нем перечисляем список разрешенных к запуску программ. Для этого заходим в раздел и создаем для каждой программы строковый ключ с названием "1" (без кавычек) - для первой разрешенной программы, "2" - для второй и т.д. в качестве значений которых надо указать имена файлов, запуск которых будет разрешен. Файлы должны быть с расширением, подробный путь указывать не обязательно. Например, Excel.exe, Word.exe и т.д...
Главное не забудьте указать, в списке разрешенных файл редактора реестра Regedit.exe, иначе Вы сами не сможете больше его запустить и наживете себе головную боль. Что делать если все таки он не был добавлен в список писать я не буду, так как расчитываю что вы этого делать не буду.
Для того, чтобы окончательно заблокировать систему от постороннего вмешательства можно запретить запуск пользователем редактора реестра. Для этого надо в разделе HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\System добавить ключ DisableRegistryTools со значением 0х00000001. Запуск редактора реестра будет запрещен, однако останется возможность вносит изменения с помощью программного обеспечения сторонних разработчиков и с помощью REG-файлов.
При использовании данного материала, будьте внимательны и не ограничьте запуск программ настолько, что потом самим не удастся ничего сделать. Ну и естественно ни при каких обстоятельствах не показывайте данный материал вашему Боссу, иначе эта компьютерная помощь уже будет напрягать вас.
Ну и в завершение маленький фото-прикол:
Понравилась статья:
подпишись на обновление блога
Еще почитать:
0 коммент.:
Отправить комментарий