巧设置禁止程序运行.doc

巧设置禁止程序运行 每到假期,大学生小孙的电脑就要受点苦“。因为学校放假,笔记本电脑带回 家后就成了弟弟的玩物。去年就是弟弟误操作运行了系统自带的diskpartexe” 程序，结果将硬盘分区进行了调整，造成了数据丢失的可怕后果。看来,今年很 有必要对相关程序的启动进行拦截和封锁。这样,笔记本电脑也能平安过个暑假 了。 巧用注册表限制程序运行 在〃开始-运行中执行regedit.exe命令，打开注册表编辑器。展开 HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\ PoliciesExplorer分支，在Explorer项的右键菜单上点击〃新建-DWORD 值〃项，在窗口右侧创建一个名称为DisallowRun的键值名。双击该键值名， 在弹出的编辑窗口中的〃数值数据〃栏设置为 T ,在〃基数〃栏中选择〃十 六进制〃项。点击确定按钮保存配o接下来在上述 六进制〃项。点击确定按钮保存配 o接下来在上述Explorer项的右键菜单上 点击噺建-项，创建一个名称为DisallowRun的子键。选中该子键，在窗 口右侧空白区域点击右键，在弹出菜单中选择〃新建-字符串项,新建一个任 意名称的键值名（例如〃新值#ln等）。双击该键值名，在编辑窗口中输入需 要禁止的程序名称，例如输入Thunder.exe，就可以禁止迅雷的运行（如图1 ）。 按照上述方法，您可以再上述窗口右侧新建任意多个键值名，分别为其指定禁用 的软件名称。之后重新启动系统,这些禁用的程序就无法运行了。为了防止别人 随意更改注册表，取消上述限制措施，最好在上述DisallowRun子键的右键菜单上点击〃权限〃项，使本账户获得该子键完全控制权，而将其它账户的访问权 限全部取消。 图1 借力组策略限制程序运行 在〃开始-＞运行〃中运行gpeditmsc命令，在组策略编辑器窗口左侧依次展开 〃本地计算机策略-用户配置-管理模板-系统〃分支，在右侧窗口中双击〃不 要运行执行的Windows程序〃项，在弹岀的窗口中选择〃设置〃面板，选中〃已 启用〃项，在〃不允许的应用程序列表〃栏中点击〃显示〃按钮。在〃显示内容〃 对话框中点击〃添加〃按钮，输入禁止运行的程序文件名称，例如输入 ^Thunder.exez/ ,就可以禁止迅雷运行。按照上述方法，可以添加任意多个禁 用的程序名称。这样，当别人试图启动这些程序时，系统将拒绝运行。 上述两种方法存在一个缺点，当在CMD窗口中进入目标程序路径后，手工输入 程序名，就可以突破限制，正常启动禁用的程序。使用软件限制策略可以避免上 述问题。在组策略窗口左侧列表中展开〃计算机配置-Windows设置-安全设 sis分支，在其下的〃软件限制策略〃项的右键上点击〃创建软件限制策略〃项, 口右侧的〃其它规则〃项的右键菜单上点击〃新建路径规则〃项，在弹出窗口 中点击〃浏览〃按钮，选择目标程序。点击确定按钮后，就可以彻底禁止该程序 运行了。为了防止别人非法取消上述限制，最好将gpeditmsc进行更名处理。 sis 巧用帐户权限限制程序运行 一旦别人获得了管理员权限，就可以在系统〃畅通无阻〃的启动程序。如何才能 见招拆招,解决上述危机,防止别人借助高级账户权限在系统中〃横行〃呢？使 用系统的权限控制功能，就可以有效解决上述问题。在CMD窗口中运行命令 net user lysofter 123456，在Windows XP中首先建立一个非管理员帐户, 这里假设帐户名为lysofter 码为123456。在资源管理器窗口中点击菜单〃工 具一文件夹〃选项,在〃查看面板中取消〃简单文件共享项的选择。 在资源管理器中选中禁用的程序（这里假设目标程序为d:\tools\racer.exe, 注意该程序必须保存在NTFS分区中厂在其属性窗口中打开〃安全”面板”点 击〃高级〃按钮，在〃高级安全设置〃窗口（如图2 ）中取消〃允许父项的继承 权限传播到该对象和所有子对象，包括那些在此明确走义的项目〃项的选择，接 着在〃权限项目〃列表中删除所有继承者的权限项目。返回上一级窗口，点击〃添 加〃按钮，在弹出的〃选择用户和组〃窗口中点击〃高级〃按钮，在弹岀的扩展 窗口中点击〃立即查找按钮，在〃有哪些信誉好的足球投注网站结果列表中双击前面建立的lysofter 帐户，点击确定按钮后将其添加到〃组或用户名称〃列表中。选中该帐户”在下 面的权限列表中〃允许〃列中勾选〃完全控制〃项。这样,即使别人以管理员 身份登录系统，也无法运行上述程序。当您自己需要使用该程序时，必须在CMD sis口中运彳亍命令runas /user: lysofter Hd:\tools\racer.exe sis 系统提示输入对应的登录密码,才可以运行该程序。 ra