Cấm cài đặt, thực thi các files .exe .com... bằng tiện ích có sẵn trong windows

[gifts_for_nemo]

Tiện ích nói đến ở đây là Local Security Settings (LSS)


Để sử dụng LSS, bạn vào hộp thoại RUN gõ secpol.msc . Tiếp đến, vào phần SOFTWARE RESTRICTION POLICIES. Nếu hiện thông báo “No software restriction Policies Defined” tức là máy bạn chưa được thiết lập để cấm bất kì chương trình nào. Bạn R-click và Create New Policies.

Sẽ có hai mục để bạn lựa chọn:


1-Security Levels: Giúp bạn thiết lập chuyện cấm đến tất cả các phần mềm cài lên máy.

- Để cấm không cho sử dụng bất kì phần mềm nào trên máy, Bạn Double-Click vào Dissallowed à Set as Default ,Yes à OK

- Để xóa bỏ lệnh cấm, làm tương tự như trên nhưng Double-Click vào Unrestriction



2-Additional Rules : Điều kiện cấm do bạn quyết định


Ở đây, Windows vừa cung cấp sẵn cho bạn 4 lựa chọn theo thứ tự là cấm tất cả các chương trình được cài đặt ở thư mục Windows; Cấm tất cả các chương trình dạng *.exe ở thư mục Windows ; Cấm tất cả các chương trình ở Windows\System32 ; Cấm tất cả các chương trình ở thư mục Program Files.


Ngoài ra, bạn có thể thiết lập riêng chuyện cầm các chương trình do mình chỉ định. Để làm được điều đó, bạn nhấn chuột phải chọn New Path Rules à Browse đến tập tin cần cấm sử dụng, trong phần Security level, bạn cũng chọn Dissallowed để cấm và chọn Unrestriction để hủy bỏ lệnh cấm.


Nâng cao, bạn có thể thiết lập cấm cho các loại tập tin trong một thư mục. Ví dụ để cấm sử dụng các tập tin có dạng *.exe trong thư mục D:\Soft Trong phần Path bạn chọn D:\Soft\*.exe . Tương tự, *.* cho tất cả các tập tin.



Sưu tầm

 

[violet_salem]

Lâu rồi quên mất, hôm nay tìm mãi mới thấy bài này ! Mừng quá

 

[Theanh_thegioisocuaban]

bạn cấm như vậy thì khi gỡ bỏ chương trình rùi cài lại thì chương trình đó có chạy bình thường không!!

 

[giangnamkientruc]

boymu35 bạn cấm như vậy thì khi gỡ bỏ chương trình rùi cài lại thì chương trình đó có chạy bình thường không!! Khi cài lại thì nó...vẫn bị cấm

Vì khi cài đặt lại thì đường dẫn đến file đó vẫn còn l


Chẳng hạn như lúc đầu bạn cài Teamviewer thì đường dẫn của nó là C:\Program Files\TeamViewer\Version4\TeamViewer.exe

Sau khì cài lại thì đường dẫn của nó vẫn như vậy (Trừ khi bạn thay đổi ổ đĩa cài đặt)

 

[phuongngoc0207]

khi muốn cấm như vậy nên chọn dòng "New hash rule" rồi chỉ đến file cần cấm thì windows sẽ lấy thông tin của file bị cấm . cho dù bạn có cài lại hay những file không cần cài mà chép sang ổ khác hay đổi tên file đi nữa thì vẫn không chạy được. trừ khi cùng tập tin đó nhưng khác phiên bản thì mình không chắc

 

[yon.koolboiz]

thanks bai viet cua ban nhieu nhe!


mình hi vong trang web ngay một nhiều thông tin huu it hơn nua

 

[the1lrbdch]

bài viết hay but có 1 vấn đề cấm cài đặt soft thì ok nhưng như vậy chương trình vừa cài đặt trên window cũng bị cấm thực thi luôn,. giờ mình chỉ cấm cài đặt thôi thì làm thế nào??thanks al