Как запретить запуск portable программ

Один из способов:
Зайдите в «Панель управления/Администрирование/Локальная политика безопасности/Политики ограниченного
использования программ/Дополнительные правила», выберите «Создать правило для пути» и укажите путь к флэшке (например, G:).

Запретить выполнение файлов с флешки

От:	LuciferSaratov
Дата:	06.01.10 21:59
Оценка:

Как в Windows XP запретить запуск любых исполняемых файлов с USB-флешек?
Хотелось бы также, чтобы при этом с внешего винчестера, постоянно подключенного через USB, запускать было можно.

Re[2]: Запретить выполнение файлов с флешки

От:	LuciferSaratov
Дата:	08.01.10 12:25
Оценка:

Здравствуйте, okman, Вы писали:

Как запретить запуск приложений не из магазина в Windows 10

O>Здравствуйте, LuciferSaratov.

O>Один из способов:
O>Зайдите в «Панель управления/Администрирование/Локальная политика безопасности/Политики ограниченного
O>использования программ/Дополнительные правила», выберите «Создать правило для пути» и укажите путь к флэшке (например, G:).

Это уже кое-что, спасибо.
Но, конечно, надо мне не это.
На флешках часто притаскивают всякую заразу, и хотелось бы вот так одним махом избавиться от риска. А флешки могут монтироваться на разные буквы, так что не годится.

Re: Запретить выполнение файлов с флешки

От:	TarasCo
Дата:	08.01.10 12:37
Оценка:

Осторожно, много буков:
http://antivirus.about.com/od/securitytips/ht/autorun.htm
Да пребудет с тобою сила
Re[2]: Запретить выполнение файлов с флешки

От:	LuciferSaratov
Дата:	08.01.10 15:31
Оценка:

Про авторан я знаю, всегда его отключаю.
Не первый раз домашние вручную всякую бяку запускают.

Re[3]: Запретить выполнение файлов с флешки

От:	Аноним
Дата:	09.01.10 07:56
Оценка:

Здравствуйте, LuciferSaratov, Вы писали:

LS>Это уже кое-что, спасибо.
LS>Но, конечно, надо мне не это.
LS>На флешках часто притаскивают всякую заразу, и хотелось бы вот так одним махом избавиться от риска. А флешки могут монтироваться на разные буквы, так что не годится.

Пропиши правила для всех неиспользуемых букв.

Re: Запретить выполнение файлов с флешки

Сделать запрет на запуск программ пользователя домена

От:	x64	http://x64blog.name
Дата:	12.01.10 06:36
Оценка:

Варианта у тебя три:

1. Найти готовое решение.

2. Реализовать самому такое решение.

3. Настроить ограничения доступа на выполнение для каждой из физических флешек.

По пунктам 2 и 3 могу рассказать подробнее, если интересно.

Re[2]: Запретить выполнение файлов с флешки

От:	LuciferSaratov
Дата:	12.01.10 11:59
Оценка:

Здравствуйте, x64, Вы писали:

x64>Варианта у тебя три:

Я отчего-то рассчитывал, что это может входить в функциональность ОС.
В принципе, можно локальными политиками позапрещать исполнение файлов со всех неиспользуемых букв дисков, как тут уже посоветовали, по идее должно помочь.

В Windows XP появился некий механизм, предупреждающий пользователя что файл якобы опасен для выполнения — например, такое предупреждение выводится при запуске скаченных с инета исполняемых файлов. Может, можно как-то встроиться в этот механизм? Или как раз для этого нужен драйвер?

Я еще тут подумал, по большому счету можно перехватить ShellExecute в Windows Explorer — ведь вроде explorer все запускает этой функцией.
Всякий нехороший софт как раз нацелен на недостатки Windows Explorer. Любят прописывать в автозапуск, ставить иконку папки на исполняемый файл.
Даже удобнее будет, домашние все равно пользуются эксплорером, а мне в фаре мешать выполнять файлы ничто не будет.

Re[3]: Запретить выполнение файлов с флешки

От:	x64	http://x64blog.name
Дата:	12.01.10 14:25
Оценка:

LS>Я отчего-то рассчитывал, что это может входить в функциональность ОС.

А оно и входит, см. вариант 3.

LS>В принципе, можно локальными политиками позапрещать исполнение файлов со всех неиспользуемых букв дисков, как тут уже посоветовали, по идее должно помочь.

Выше я предложил более правильное решение, опять таки см. вариант 3.

LS>В Windows XP появился некий механизм, предупреждающий пользователя что файл якобы опасен для выполнения — например, такое предупреждение выводится при запуске скаченных с инета исполняемых файлов. Может, можно как-то встроиться в этот механизм?

Нет, это совершенно другое.

LS>Или как раз для этого нужен драйвер?

Можно и драйвер написать, но в твоём случае более чем достаточно будет варианта номер 3. Драйвер следует писать, если кол-во флешек — произвольное, а если их у тебя 2-3 и если они форматируются в NTFS, то вариант 3 для тебя вообще идеален.

LS>Я еще тут подумал.

Не надо придумывать костыли там, где есть родное решение от производителя.

Re[4]: Запретить выполнение файлов с флешки

От:	Centaur
Дата:	13.01.10 12:01
Оценка:

Здравствуйте, x64, Вы писали:

LS>>Я отчего-то рассчитывал, что это может входить в функциональность ОС.

x64>А оно и входит, см. вариант 3.

1. В комп втыкаются непроверенные флешки, потенциально содержащие вредоносный код.
2. За компом сидят необученные юзеры, способные запустить потенциально вредоносный код с непроверенной флешки.
3. (догадка) Юзеры из пункта 2 работают под аккаунтом, имеющим административные права, поэтому вред будет нанесён всей машине, а не данным конкретного юзера; или данные конкретного юзера достаточно важны, чтобы была необходимость охранять их от него самого.

Re[5]: Запретить выполнение файлов с флешки

От:	x64	http://x64blog.name
Дата:	13.01.10 12:24
Оценка:

C>Исходная проблема раскладывается на несколько:
C>В комп втыкаются непроверенные флешки, потенциально содержащие вредоносный код.
C>За компом сидят необученные юзеры, способные запустить потенциально вредоносный код с непроверенной флешки.
C>Юзеры из пункта 2 работают под аккаунтом, имеющим административные права, поэтому вред будет нанесён всей машине, а не данным конкретного юзера; или данные конкретного юзера достаточно важны, чтобы была необходимость охранять их от него самого.

В таком виде задача или не решаема или её решение нецелесообразно времени/средствам.

C>Ограничивать запуск программ с нескольких известных флешек — неосмысленно.

Осмысленно, не осмысленно, но это единственное, что можно сделать более-менее простыми способами самой операционной системы.

C>Тем более что юзер может в гостях флешку отформатировать в FAT, заразить и принести домой.

Я бы не хотел рассматривать тут проблему тупых юзеров. Это несколько другая проблема, к IT особого отношения не имеющая.

Re[2]: Запретить выполнение файлов с флешки

От:	nad1n
Дата:	15.02.11 16:08
Оценка:

Здравствуйте, okman, Вы писали:

O>Здравствуйте, LuciferSaratov.

O>Один из способов:
O>Зайдите в «Панель управления/Администрирование/Локальная политика безопасности/Политики ограниченного
O>использования программ/Дополнительные правила», выберите «Создать правило для пути» и укажите путь к флэшке (например, G:).

Здравсвуйте! использовала данный способ, но проблема в том что он запрещает запуск для всех пользователей, а мне нужно чтоб для админа запуск оставался разрешенным. В свойсвах принудительно выставила значения «Для всех пользователей кроме локальных администраторов». Что подскажете по этому поводу?

Re[3]: Запретить выполнение файлов с флешки

От:	okman	https://searchinform.ru/
Дата:	16.02.11 11:15
Оценка:

Здравствуйте, nad1n, Вы писали:

N>Здравсвуйте! использовала данный способ, но проблема в том что он запрещает запуск для всех пользователей, а мне нужно чтоб для админа запуск оставался разрешенным. В свойсвах принудительно выставила значения «Для всех пользователей кроме локальных администраторов». Что подскажете по этому поводу?

Источник: www.rsdn.org

Как запретить exe файлу доступ в интернет

Если по какой-либо причине вам потребовалось заблокировать определенной программе Windows 10, 8.1 или Windows 7 доступ в Интернет, сделать это сравнительно просто, причем возможно использование как встроенных функций системы, так и сторонних бесплатных утилит для установки соответствующих ограничений.

В этой инструкции несколько способов запретить доступ к Интернету выбранных программ Windows: с помощью брандмауэра Windows вручную и простой утилиты для автоматизации этого процесса, а также с использованием стороннего файрвола. Также может быть интересно: Как заблокировать запуск программы в Windows.

Блокировка доступа программы в Интернет в брандмауэре Windows

Брандмауэр Windows — один из самых простых способов заблокировать программе доступ к Интернету, не требующий установки каких-либо сторонних средств. Шаги для блокировки будут следующими:

1. Откройте панель управления (в Windows 10 это можно сделать, используя поиск в панели задач), переключите поле просмотр на «Значки», а затем откройте пункт «Брандмауэр Защитника Windows» или просто «Брандмауэр Windows».
2. В открывшемся окне, слева, нажмите «Дополнительные параметры».
3. Откроется окно брандмауэра в режиме повышенной безопасности. В левой панели выберите «Правило для исходящего подключения», а в правой — «Создать правило».
4. Выберите «Для программы» и нажмите «Далее».
5. Укажите путь к исполняемому файлу программы, которой нужно запретить доступ в Интернет.
6. В следующем окне оставьте отмеченным пункт «Блокировать подключение».
7. В следующем окне отметьте, для каких сетей выполнять блокировку. Если для любых — оставьте отмеченными все пункты.
8. Укажите понятное для вас имя правила (это поможет его найти, если в будущем вы захотите снять блокировку) и нажмите «Готово».
9. При желании можно проверить, сработала ли блокировка: как видите, у меня сработало.

Это не единственный возможный метод с помощью встроенного брандмауэра. Есть ещё один подход, который позволит легко заблокировать доступ в Интернет выбранным приложениям из Магазина Windows 10, не вводя вручную пути к ним:

1. Создайте правило для всех программ, выбрав соответствующий пункт на 5-м шаге вышеприведенной инструкции.
2. После создания правила, найдите его в списке, нажмите по нему мышью дважды, а затем на вкладке «Программы и службы» нажмите по кнопке «Параметры» в пункте «Пакеты приложений», отметьте «Применять к следующему пакету приложений» и укажите в списке то приложение, для которого нужно заблокировать доступ в Интернет. Например, у меня на скриншоте блокируется Edge.
3. Примените сделанные настройки и проверьте их работоспособность.

В целом всё очень просто, но существует возможность даже более быстрой настройки запрета.

Автоматическое создание правил брандмауэра в Winaero OneClickFirewall

Winaero OneClickFirewall — простая бесплатная утилита для Windows, которая упрощает включение и отключение блокировки доступа программ к Интернету:

1. Скачайте программу с официального сайта https://winaero.com/download.php?view.1886 и установите её на компьютер.
2. Сразу после этого в контекстном меню ярлыков и программ появятся пункты «Block Internet Access» (заблокировать доступ в Интернет) и «Restore Internet Access» (восстановить доступ).

При этом, блокируя доступ, эта утилита использует тот же механизм, что и при ручном создании правил в брандмауре Windows, просто автоматизирует это.

Comodo Firewall

Помимо встроенных системных утилит Windows, вы можете воспользоваться и сторонними решениями, одно из них — Comodo Firewall, доступный в том числе и в бесплатной версии на официальном сайте https://personalfirewall.comodo.com/ (если у вас есть сторонний антивирус, будьте осторожны, он может конфликтовать с продуктом от Comodo, лучше воспользуйтесь уже имеющимися возможностями).

После установки файрвола, выполните следующие шаги для блокировки программе доступа к сети:

1. Зайдите в настройки и откройте пункт Фаервол — Правила для приложений. Нажмите кнопку «Добавить».
2. Нажмите «Обзор» и укажите файл программы или группу файлов (например, все приложения Metro/UWP, все браузеры) для которых нужно создать правило.
3. Выберите пункт «Использовать набор правил», а затем — «Заблокированное приложение».

Примените настройки, после этого выбранная программа будет заблокирована. При необходимости разблокировать доступ, нажмите кнопку «Разблокировать приложение» в главном окне Comodo Firewall, отметьте программу и нажмите «Разблокировать».

В завершение ещё два нюанса:

• Если вы блокируете программе доступ к сети с целью отключения обновлений или каких-то функций, учитывайте, что у некоторого ПО для этих целей служит не основной исполняемый файл, который вы запускаете, а вспомогательные .exe файлы или отдельные службы. Часть для них уже есть правила в брандмауэре Windows и их достаточно найти и изменить.
• Если вы устанавливаете запреты в целях родительского контроля, возможно, лучше будет использовать иные средства, см. Родительский контроль Windows 10.

Источник: hololenses.ru

Избавление от заставок PortableApps

Универсальность индивидуальных программ, кажется, растет с каждым днем. Так же, как мы наблюдали, как технология переходит от громоздких настольных компьютеров к ноутбукам, а теперь и к портативным устройствам, некоторые приложения стали более компактными и портативными.

Нигде это не проявляется так явно, как в портативных приложениях, программах, сжатых до размера небольшой флэш-памяти для портативности. Приятно носить с собой любимые программы в кармане. Если вы загружали и использовали портативные приложения с популярного веб-сайта проекта PortableApps, возможно, вы заметили, что они всегда запускаются с заставкой.

Удивительно, но для тех, кто пользуется бесплатной программой PortableApps, избавиться от этих неудобных экранов совсем не сложно. Примерно за пять минут вы можете удалить их из своего любимого портативного приложения для беспрепятственного запуска.

Сначала найдите свой путь в каталог PortableApps. В этом руководстве мы представим, что удаляем заставку программы под названием Yourapp — каждый раз, когда вы видите это имя, замените его в любой программе, которую вы редактируете. В папке PortableApps перейдите по ссылке:

PortableApps Yourapp Other Source

Вы должны увидеть файл YourappPortable.ini. Откройте его в текстовом редакторе (например, в Блокноте) и прокрутите, пока не найдете строку с надписью

DisableSplashScreen = false

Вот так. PortableApps уже предположил, что некоторые из его пользователей сочтут заставки ненужными и запрограммированы таким образом, чтобы убрать их. Идите вперед и измените «false» на «true» и сохраните файл.

Теперь нам нужно взять этот файл и сообщить вашему портативному приложению, чтобы оно по умолчанию следовало правилам в нем при каждой загрузке. Сделайте копию YourappPortable.ini и выполните резервное копирование нескольких папок, чтобы:

PortableApps Yourapp

Вы должны увидеть несколько других файлов и папок, например «Приложение», и исполняемый файл с тем же именем, что и текстовый файл, копию которого вы сделали. Вставьте файл в этот каталог. Тогда проверьте это.

Если все работает правильно, ваше портативное приложение должно загрузиться, не прерывая экран всплеском. Теперь вы можете наслаждаться любимыми программами на своей флешке!

Если вы когда-нибудь решите, что хотите вернуть заставку, просто удалите файл .ini, который вы вставили в каталог выше, PortableApps Yourapp . Не прикасайтесь к исходной копии этого файла, которая все еще должна находиться в более глубоком каталоге. Сохранение его доступным означает, что даже если что-то случится с активным файлом, вы сможете вернуть свои настройки к любой конфигурации, которую вы предпочитаете.

Если у вас есть проблемы с исчезновением заставки, возможно, это связано с тем, что программа запуска приложения не видит ее при запуске. Убедитесь, что он находится в основной папке программы, иначе файл .ini будет полностью пропущен. Кроме того, если у вас есть несколько файлов .ini в папке Source, просто просматривайте их, пока не найдете тот, в котором есть строка отключения экрана-заставки.

Используя это, вы больше не будете беспокоиться о заставках, которые многие находят невероятно раздражающими после первых нескольких просмотров.

Смотрите так же:

1. Выпущено приложение Direct Downloads DDownloads 2.0
2. Видео на DVD
3. Facebook Container 2.0 для Firefox блокирует отслеживание сторонних сайтов Facebook
4. Игра для Weekend Wing Commander Saga

Источник: bauinvest.su