推薦這個部落格: 11
檢視方式: 列表 摘要
August 31, 2009
首先在 regedit 項HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Policies\Explorer中,新建一個二進位值 DisallowRun ,修改其值為1,以允許定義"禁止允許"的功能,然後新建一個註冊表項HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\DisallowRun,在其下新建兩個字符串值。第一個值項的名稱為1,值為notepad.exe,第二個值項為2,值為calc.exe。如果想禁止更多的程序,可以依次建立名稱為3、4等順序往下排列的值項。
修改 regedit 後立即生效。這時按下"開始"功能表要開啟記事本和計算機,系統都會提示不能進行此操作。
修改 regedit 後立即生效。這時按下"開始"功能表要開啟記事本和計算機,系統都會提示不能進行此操作。
user 在命令提示字元(CMD.exe)中,仍然可以輸入"notepad.exe"呼叫記事本。這是因為DisallowRun禁止的只是通過資源管理器 Explorer運行的程序,記事本不是通過Explorer啟動的,所以就無法禁止了。如果不希望用戶可以通過命令解釋器運行程序,就要在 DisallowRun中順便禁止命令提示位元(CMD.exe)。
另外,還有一個不安全的地方,就是如果用戶將記事本 "notepad.exe"更改名稱,如改成"note.exe",還是一樣可以執行。
防止運行MSN
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="MSNMSGR.EXE"
系統公告
誰來我家
贊助商
其它資訊
本部落所刊登之內容,皆由作者個人所提供,不代表 yam 天空 本身立場。










