Uruchamiaj tylko określone aplikacje systemu windows

[miro71 0]

Witam, gdy jesteśmy administratorem sieci i chcemy zablokować włączanie konkretnej aplikacji danemu użytkownikowi, musimy zmienić w zasadach grup odpowiednią opcję. Problem w tym, że dwie opcje o podobnej konstrukcji leżą obok siebie:

 

Uruchamiaj tylko określone aplikacje systemu windows

Nie uruchamiaj określonych aplikacji systemu windows

 

Może zdarzyć się tak, że nie spojrzymy dokładnie i zamiast zablokować otwieranie aplikacji, spowodujemy bardzo kłopotliwą sytuację, w której otwierać będzie się tylko jedna rzecz którą wybierzemy, dla przykładu niech będzie mspaint.exe

W pracowniach komputerowych przystosowanych do takich ćwiczeń nie ma żadnego problemu, wystarczy wrzucić płytkę która przywróci nam system do pierwotnej postaci i po problemie. Ale istnieje jeszcze drugi wariant, w którym zablokowana maszyna okazuje się naszym prywatnym komputerem - co w takiej sytuacji należy zrobić aby uniknąć formatowania?

[glauks 428]

podmienić rejestr

 

pierwszej wersji, czyli uruchamiaj tylko odpowiada klucz i wartość RestrictRun - czyli ogranicz uruchamianie do.. w kluczu policies\explorer, drugiej wersji nie uruchamiaj odpowiada klucz i wartość DisallowRun, czyli nie uruchamiaj..

 

sam się kiedyś tak pomyliłem, nie doczytałem instrukcji do końca, i użyłem klucza restrict run - rezultat - nic nie chciało startować - ale o ile pamiętam nie działa to zbyt dobrze, bo jakoś (nie pamiętam już jak) uruchomilem winrara, a w nim kliknąłem 2 razy na regedit, i uruchomił się normalnie, mimo, iż nie było go w restrict run

 

jeśli chcesz użyć tych poleceń dla kont użytkowników to zamiast zasad grupy lepszym pomysłem są wpisy bezpośrednio w rejestrze, w ich pliku ntuser, po załadowaniu ich jako gałęzi do regedit

 

jeśli wpisy są dla komputera, nie konta użytkowników, to są chyba w pliku rejestru software (wtedy w kluczu local machine, nie current user) - wystarczy podmienić plik software

 

ps - przypomniałem sobie - winrara miałem zminimalizowanego, jak wpisywałem ten restrict run do rejestru, dlatego działal

(i chyba explorer też się uruchomił z winrara) - w winrarze chyba dało się uruchomić, bo startuje w trybie administratora

(a ja mam konto użytkownika z prawami administratora)

 

może więc dałoby się przez cmd uruchomić regedit z konta systemowego - do uruchom trzeba wpisać polecenie

 

at 10:00 /interactive

 

i potem regedit

 

ale chyba nie da się uruchomić uruchom przez win + r