| Форумы
ЧАТ |
Орешник |
|
| Форумы -» | Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG |
|
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Запрет запуска программы по хешу [D7, WinXP]
Kavi © (2006-11-22 10:23:00)Взялся написать программу которая запрещает запуск пользователем тех программ которые запрещены, проверка должна проводиться по содержимому Exe файла, но вот проблема как перехватить событие о том что пользователь начал запуска программы, после этого проверить его и если он не запрещен пропустить дальше, где об этом можно почитать, в какую сторону рыть!
Rouse_ (2006-11-22 17:04:00) [1]ммм...
Запрещение запуска программ
Windows позволяет ограничить доступ к программам, кроме разрешенных в специальном списке.
start - run - regedit
Для ограничения запускаемых программ надо открыть раздел HKEY_CURRENT_USER\SOFTWARE\Microsoft\ Windows\CurrentVerson\Policies\Explorer и создать там ключ RestrictRun типа DWORD со значением 0х00000001. Затем тут же надо создать подраздел с аналогичным именем RestrictRun и в нем перечислить список РАЗРЕШЕННЫХ к запуску программ для текущего пользователя. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe ...
Не забудьте указать файл Regedit.exe, иначе Вы сами не сможете больше запустить редактор реестра! Для сброса ограничения на запуск программ надо установить значение ключа RestrictRun в 0
Пример:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Expl orer]
"RestrictRun"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\R estrictRun]
"1"="winword.exe"
"2"="excel.exe"
Рамиль (2006-11-22 11:38:00) [2]
> Kavi (22.11.06 10:23)
Это уже написано самим MS.
Anatoly Podgoretsky (2006-11-22 10:53:00) [3]> Kavi (22.11.2006 10:23:00) [0]
Идея в корне не верна, надо разрешать, а не запрещать, такая защита существует всего несколько минут.
Сергей М. (2006-11-22 10:47:00) [4]
> проверка должна проводиться по содержимому Exe файла
И почему ты запрещаешь пользователю устанавливать апдейты разрешенных к запуску программ ? Ведь при этом идея с хэшем трещит по швам)
clickmaker (2006-11-22 10:25:00) [5]а не проще это правами сделать, если NTFS?
| |
