Перейти к содержанию

Как заблокировать запуск определённых файлов в ОС Windows 10 Home?


Leo-114

Рекомендуемые сообщения

Здравствуйте.

Есть ОС Windows 10 Home (Юбилейное издание). В нём нет редактора групповых политик.

Как можно запретить запуск любых файлов со следующим расширением:

.exe

.msi

.bat

.reg

 

Поиски в Сети Интернет, указывают только на варианты работы с правилами в групповой политике. Есть какой-то действенный способ через редактор реестра всё настроить?

 

Вот нашёл очень сомнительное решение: http://winitpro.ru/index.php/2015/10/02/redaktor-gruppovyx-politik-dlya-windows-10-home-edition/

 

И как вариант это. Однако, хоть этот второй способ и работает при помощи редактора реестра, есть недостаток. Таким способом, можно разрешить/запретить запуск только уже установленных приложений. А нужно, запретить запуск и установку любых вышеперечисленных расширений и таким образом, этот вариант – бесполезен в моей ситуации.

 

Есть также программа AskAdmin – но она, также блокирует только уже установленные приложения.

 

В общем, прошу совета и помощи. Как можно заблокировать запуск вышеприведённых файлов в ОС Windows 10 Home в которой нет редактора групповой политики? Возможно, есть какой-то софт (программы, утилиты…) или готовые скрипты, батники… Или, какие-то идеи, как можно всё вручную настроить в реестре?

Надеюсь на Вашу помощь и советы. Заранее, спасибо.

Изменено пользователем Leo-114
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

А как вы собираетесь программы запускать, если заблокируете .exe файлы?

И даже без .exe у вас возникнет куча проблем с установкой программ как минимум. 

  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

 

 


А как вы собираетесь программы запускать, если заблокируете .exe файлы?

Создам разрешения на запуск нужных программ по этой инструкции. Возможно, я ошибаюсь?

 

 

 


И даже без .exe у вас возникнет куча проблем с установкой программ как минимум.

В том та и суть, что есть ноутбук, на котором устанавливают постоянно какие то программы, запускают батники и фиксы реестра, что то ковыряют и т. п... Проблема в том, что на самом деле, ноутбук нужен только для трансляций/показа презентаций.

Как поступить тогда в такой ситуации? Только, создание резервных копий и постоянный откат на них - не подходит.


 

 


Можно попробовать сменить ассоциации файлов

Можно поподробнее немного. Спасибо.

Ссылка на комментарий
Поделиться на другие сайты

Гляньте

http://remontka.pro/file-associations-windows-10/

http://winitpro.ru/index.php/2017/01/23/upravlenie-fajlovymi-associaciyami-v-windows-10/

https://social.technet.microsoft.com/Forums/ru-RU/4ebebc28-4608-4962-b6d1-30d90d00b1bb/-?forum=windows7ru

выбираете расширение и, например, ставите запуск безобидного блокнота на него (если цель предотвратить заражение через исполняемые файлы)

  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Создайте гостевую учётку, а основную запарольте.

Тогда при попытке установки новой программы будет запрашивать пароль администратора.

Правда с батниками такой способ вроде не прокатит. Надо проверять

  • Спасибо (+1) 1
  • Согласен 3
Ссылка на комментарий
Поделиться на другие сайты

@Leo-114,ваш случай https://social.technet.microsoft.com/Forums/ru-RU/fac3e073-0f3f-4f07-bb51-92db30910a51/-exe-windows-10?forum=win10itprogeneralRU

 

+ Лишил бы пользователя учётной записи администратора, путем создания другого (локального) пользователя

@Алексей Игуменов, батник запустится, но если не будет прав на выполнение какой-либо операции - будут ошибки. Напакостить можно, думаю, под своим пользователем только

  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

 

 


Гляньте http://remontka.pro/...ons-windows-10/http://winitpro.ru/i...i-v-windows-10/ https://social.techn...orum=windows7ru выбираете расширение и, например, ставите запуск безобидного блокнота на него (если цель предотвратить заражение через исполняемые файлы)

Спасибо. Буду пробовать...

 

 

 


Создайте гостевую учётку, а основную запарольте. Тогда при попытке установки новой программы будет запрашивать пароль администратора. Правда с батниками такой способ вроде не прокатит. Надо проверять

Хорошая идея. Попробую. Спасибо.

 

 

 


батник запустится, но если не будет прав на выполнение какой-либо операции - будут ошибки. Напакостить можно, думаю, под своим пользователем только

Попробую. Проверю  как там будет с батниками – отпишусь.

Ссылка на комментарий
Поделиться на другие сайты

В ОС HOME оный отсутствует, если я правильно понял.

ТС с этого и начал.

Хотя есть возможность его задействовать, судя по тому, что пишут.

Не знаю как на 10-ке, а на домашней 7-ке это действительно можно сделать, сам проверял.

Ссылка на комментарий
Поделиться на другие сайты

Не знаю как на 10-ке, а на домашней 7-ке это действительно можно сделать, сам проверял.

 

Попробовал данный способ и на ОС Windows 10 Home. Правда, делал всё это на виртуальной машине с ОС Windows 10 Home. Вроде, всё работает без проблем. Однако, не посчитают ли «стражи порядка» такую систему «модифицированной» и как следствие – пиратской. Понимаю, что есть лицензия на лицензионную систему, но... им же только дай повод. Кто то с таким в офисах сталкивался?

 

 

Создайте гостевую учётку, а основную запарольте.

 

Так и сделал, плюс ко всему...

 

Можно попробовать сменить ассоциации файлов

 

Сменил ассоциацию файлов.

 

 

Правда с батниками такой способ вроде не прокатит. Надо проверять

 

 

батник запустится, но если не будет прав на выполнение какой-либо операции - будут ошибки. Напакостить можно, думаю, под своим пользователем только

 

Батники вроде действительно запускаются. Некоторые, ведут себя непонятно... То ошибки при выполнении то, вообще ничего не происходит...

Однако, пока вроде помогла смена ассоциации файлов, для «защиты» от запуска батников... Буду наблюдать за результатом...

 

Спасибо, всем откликнувшимся и давшим совет.)))

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Kirik_
      Автор Kirik_
      Первые скриншоты Windows 11 — изменения коснулись «Пуска», панели задач, интерфейса и многого другого
      В Сети оказались опубликованы скриншоты, сделанные в грядущей операционной системе Windows 11 от компании Microsoft. На опубликованных изображениях демонстрируется новый пользовательский интерфейс, свежее меню «Пуск» и многое другое. Поскольку это очень ранняя сборка, некоторые элементы новой ОС остались такими же, как у текущей версии Windows 10.
       
      Новый пользовательский интерфейс и меню «Пуск» в Windows 11 очень похожи на те, что изначально были в Windows 10X. Microsoft пыталась упростить интерфейс Windows для использования на устройствах с двумя экранами, но в конечном счёте отказалась от дальнейшей разработки Windows 10X. Позже компания пообещала использовать те наработки в основной версии ОС, и как видно, сдержала обещание — многие элементы легли в основу новой Windows 11.
       
      Наиболее заметное визуальное отличие новой ОС связано с панелью задач. Microsoft решила сместить иконки приложений с левого нижнего края экрана в центр. Здесь же находится и новая кнопка меню «Пуск». Последняя представляет собой упрощённую версию того меню, что сегодня присутствует в Windows 10.
       
      В новой версии операционной системы используются закруглённые углы окон. Контекстуальные меню, иконки, а также окно проводника — теперь всё имеет закруглённые углы, включая иконки и окна меню «Пуск».
       
      На панели задач Windows 11 можно увидеть новую иконку Widgets (виджеты). Слухи о том, что компания вернёт их в новую ОС, ходят уже давно. Правда, сами виджеты из-за «сырости» версии сборки пока недогружаются. С помощью виджетов можно будет быстро узнать погоду, свежие новости и другую полезную информацию из Сети.
       
      В ранней сборке Windows 11 компания пока не вносила изменения в интерфейс магазина приложений Windows Store. Прежде сообщалось, что Microsoft собирается серьёзно переработать магазин приложений и сделать его более дружелюбным не только для пользователей, но и для разработчиков приложений. Для них упростят размещение контента на платформе, а также позволят использовать в приложениях сторонние платёжные сервисы.
       
      Визуально изменится и процесс установки Windows 11. Однако пользователя как и раньше будут сопровождать по каждому шагу установки и настройки новой ОС. При каждой загрузке Windows 11 пользователя будет встречать новый звук запуска системы.
       
      Microsoft подробно расскажет о «следующем поколении Windows» на специальном мероприятии, которое состоится в конце этого месяца. Софтверный гигант начал рассылку приглашений на мероприятие, которое будет полностью посвящено программной платформе Windows и начнётся в 18:00 (мск) 24 июня.
       
      Источник
    • KL FC Bot
      Автор KL FC Bot
      Умный дом сегодня — это не фантастика из фильмов конца девяностых, а реальность практически каждого жителя мегаполиса. Умные розетки, колонки и телевизоры можно встретить практически в любой современной квартире. А что касается новых домов, то их иногда и вовсе сразу же строят умными, получаются умные жилые комплексы. Их жители могут с единого приложения управлять не только внутриквартирными приборами, но и внешними: домофоном, камерами, шлагбаумами, счетчиками и датчиками пожарной сигнализации.
      Но что будет, если в таком приложении окажется дыра в безопасности? Ответ знают наши эксперты из Global Research and Analysis Team (GReAT). Мы обнаружили уязвимость в приложении Rubetek Home и рассказали, что могло бы случиться с безопасностью владельцев умных квартир и домов — но, к счастью, не случилось.
      Что за уязвимость
      Уязвимость заключалась в отправке чувствительных данных в процессе логирования работы приложения. Разработчики использовали Telegram Bot API для сбора аналитики и отправки файлов с отладочной информацией от пользователей в приватный чат команды разработки при помощи Telegram-бота.
      Проблема в том, что отправляемые файлы, помимо системной информации, содержали в себе персональные данные пользователей, а также, что более критично, Refresh-токены, необходимые для авторизации в аккаунте пользователя, чей токен был получен. У потенциальных атакующих была возможность переслать все эти файлы себе при помощи того же Telegram-бота. Для этого они могли получить его Telegram-токен и идентификатор нужного чата из кода приложения, а после перебрать порядковые номера сообщений, содержащих такие файлы.
       
      View the full article
    • Chugunyi
      Автор Chugunyi
      ошибка 0xc0000017 при попытке запуска regedit gpedit.msc , не могу так же сбросить винду, скорее всего после установки доступа дискорд+ютуб
    • Jefri28
      Автор Jefri28
      Подловил вирус обнаружил то что в играх фпс очень сильно падает включаю диспетчер задач и он поднимается. У меня есть программа в которой нашёл этот процесс он на скрине в закрытом состоянии, но если отключу диспетчер задач то и оперативка и цп начнут много потреблять как его удалить подскажите пожайлуста Windows 11.
    • Vestlot
      Автор Vestlot
      Скачал фикс на дискорд, думаю, что там и поймал вирус, помогите пожалуйста!
×
×
  • Создать...