Запрет запуска определённого .exe

slavaonly · 07.05.2015, 17:35

Доброго времени суток ребят.

Цель - запретить запуск определённого .exe файла на ПК. Windows 8.1

Желательно чтобы человек не смог найти решение в интернете, то есть не банальное решение через администрирование и реестр, а может быть через какое либо спец. по с защитой паролем.

Установлен eset nod32 с той же парольной защитой. Он позволяет заблокировать запуск приложения по указанному пути. При создании правила в разделе HIPS, работает только если путь пропишешь где лежит .exe

То есть если сменить путь, то запускать уже позволяет.

zl0dey4eg · 07.05.2015, 17:56

Через GPO заблокировать и запретить пользюку редактировать политики - не?

XitrLIS · 07.05.2015, 19:02

каспера потести там в родительском контроле тоже есть
(пароль на настройки поставить не забудь)

**garniv** · 07.05.2015, 19:40

slavaonly
Есть способы которые позволяют заблокировать запуск в любой папке - по хешу файла. Но и это можно обойти, нужно лишь чуть подправить файл в hex-редакторе.
Поэтому строгое решение для твоего случая - создание списка разрешенных программ, и блокирование всего остального. Ограничение пользователя в правах. Дополнительно, чтобы исключить использование ERD Commander и аналогов - запрет загрузки с внешних носителей через BIOS/UEFI, и установка туда пароля на вход.
http://stopmalware.kz/showthread.php?t=1398

07.05.2015, 17:35	Вверх #1
slavaonly Интересующийся Автор темы Регистрация: 26.03.2014	Запрет запуска определённого .exe Доброго времени суток ребят. Цель - запретить запуск определённого .exe файла на ПК. Windows 8.1 Желательно чтобы человек не смог найти решение в интернете, то есть не банальное решение через администрирование и реестр, а может быть через какое либо спец. по с защитой паролем. Установлен eset nod32 с той же парольной защитой. Он позволяет заблокировать запуск приложения по указанному пути. При создании правила в разделе HIPS, работает только если путь пропишешь где лежит .exe То есть если сменить путь, то запускать уже позволяет.

07.05.2015, 19:02	Вверх #3
XitrLIS Умудрённый Регистрация: 10.02.2010	каспера потести там в родительском контроле тоже есть (пароль на настройки поставить не забудь) __________________ . Как легче всего вызвать дьявола? Помолиться: "Верши за меня, Господи, дела мои!"

07.05.2015, 17:56	Вверх #2
zl0dey4eg Абсолютный Регистрация: 24.12.2012 Адрес: Москва	Через GPO заблокировать и запретить пользюку редактировать политики - не?

07.05.2015, 19:40	Вверх #4
garniv Модератор Регистрация: 29.06.2004	slavaonly Есть способы которые позволяют заблокировать запуск в любой папке - по хешу файла. Но и это можно обойти, нужно лишь чуть подправить файл в hex-редакторе. Поэтому строгое решение для твоего случая - создание списка разрешенных программ, и блокирование всего остального. Ограничение пользователя в правах. Дополнительно, чтобы исключить использование ERD Commander и аналогов - запрет загрузки с внешних носителей через BIOS/UEFI, и установка туда пароля на вход. http://stopmalware.kz/showthread.php?t=1398