Блокировка программ в Windows XP

Я использую Windows XP SP3 и у меня проблемы с управлением .exe на моем компьютере. Есть ли способ для меня контролировать программы, которые я бы позволил пользователям моего компьютера, и если программы нет в списке, предложит продолжить учетную запись администратора?

Я видел несколько предложений через Интернет, но все они требуют ряда шагов. Есть ли простой способ для меня идеализировать эту концепцию (например, использование контроля учетных записей и т. Д.)

Благодарю.

Источник

1 ответ

Просто используйте списки контроля доступа (ACL) с помощью таких инструментов, как cacls, xcacls и вкладку безопасности в свойствах файла / папки в Проводнике, чтобы выполнить одно из следующих действий:

  1. явно отрицать Execute доступ к limited access аккаунт на что угодно, кроме файлов, которые ему разрешено запускать - с Deny имеет приоритет, это самый простой способ.
  2. исправить разрешения и предоставить только administrator Execute доступ ко всему и только limited access Execute доступ к файлам, которые он должен выполнять.

И да, это так просто. Все инструменты уже на борту.

Большинство других решений будут выполнять только известные программы, но без учета того, кто пытается их выполнить. Обратите внимание, что вы также можете использовать групповые политики, но они менее надежны.

Поскольку вы отредактировали свой вопрос и немного изменили его значение, позвольте мне предложить SuRun. Доступны англоязычные ресурсы, и графический интерфейс довольно интуитивен.

Источник
Другие вопросы по тегам