Перейти к содержанию

Как заблокировать запуск определённых файлов в ОС Windows 10 Home?


Рекомендуемые сообщения

Опубликовано (изменено)

Здравствуйте.

Есть ОС Windows 10 Home (Юбилейное издание). В нём нет редактора групповых политик.

Как можно запретить запуск любых файлов со следующим расширением:

.exe

.msi

.bat

.reg

 

Поиски в Сети Интернет, указывают только на варианты работы с правилами в групповой политике. Есть какой-то действенный способ через редактор реестра всё настроить?

 

Вот нашёл очень сомнительное решение: http://winitpro.ru/index.php/2015/10/02/redaktor-gruppovyx-politik-dlya-windows-10-home-edition/

 

И как вариант это. Однако, хоть этот второй способ и работает при помощи редактора реестра, есть недостаток. Таким способом, можно разрешить/запретить запуск только уже установленных приложений. А нужно, запретить запуск и установку любых вышеперечисленных расширений и таким образом, этот вариант – бесполезен в моей ситуации.

 

Есть также программа AskAdmin – но она, также блокирует только уже установленные приложения.

 

В общем, прошу совета и помощи. Как можно заблокировать запуск вышеприведённых файлов в ОС Windows 10 Home в которой нет редактора групповой политики? Возможно, есть какой-то софт (программы, утилиты…) или готовые скрипты, батники… Или, какие-то идеи, как можно всё вручную настроить в реестре?

Надеюсь на Вашу помощь и советы. Заранее, спасибо.

Изменено пользователем Leo-114
  • Согласен 1
Опубликовано

А как вы собираетесь программы запускать, если заблокируете .exe файлы?

И даже без .exe у вас возникнет куча проблем с установкой программ как минимум. 

  • Спасибо (+1) 1
  • Согласен 1
Опубликовано

 

 


А как вы собираетесь программы запускать, если заблокируете .exe файлы?

Создам разрешения на запуск нужных программ по этой инструкции. Возможно, я ошибаюсь?

 

 

 


И даже без .exe у вас возникнет куча проблем с установкой программ как минимум.

В том та и суть, что есть ноутбук, на котором устанавливают постоянно какие то программы, запускают батники и фиксы реестра, что то ковыряют и т. п... Проблема в том, что на самом деле, ноутбук нужен только для трансляций/показа презентаций.

Как поступить тогда в такой ситуации? Только, создание резервных копий и постоянный откат на них - не подходит.


 

 


Можно попробовать сменить ассоциации файлов

Можно поподробнее немного. Спасибо.

Опубликовано

Гляньте

http://remontka.pro/file-associations-windows-10/

http://winitpro.ru/index.php/2017/01/23/upravlenie-fajlovymi-associaciyami-v-windows-10/

https://social.technet.microsoft.com/Forums/ru-RU/4ebebc28-4608-4962-b6d1-30d90d00b1bb/-?forum=windows7ru

выбираете расширение и, например, ставите запуск безобидного блокнота на него (если цель предотвратить заражение через исполняемые файлы)

  • Спасибо (+1) 1
  • Согласен 1
Алексей Игуменов
Опубликовано

Создайте гостевую учётку, а основную запарольте.

Тогда при попытке установки новой программы будет запрашивать пароль администратора.

Правда с батниками такой способ вроде не прокатит. Надо проверять

  • Спасибо (+1) 1
  • Согласен 3
Опубликовано

@Leo-114,ваш случай https://social.technet.microsoft.com/Forums/ru-RU/fac3e073-0f3f-4f07-bb51-92db30910a51/-exe-windows-10?forum=win10itprogeneralRU

 

+ Лишил бы пользователя учётной записи администратора, путем создания другого (локального) пользователя

@Алексей Игуменов, батник запустится, но если не будет прав на выполнение какой-либо операции - будут ошибки. Напакостить можно, думаю, под своим пользователем только

  • Спасибо (+1) 1
  • Согласен 1
Опубликовано

 

 


Гляньте http://remontka.pro/...ons-windows-10/http://winitpro.ru/i...i-v-windows-10/ https://social.techn...orum=windows7ru выбираете расширение и, например, ставите запуск безобидного блокнота на него (если цель предотвратить заражение через исполняемые файлы)

Спасибо. Буду пробовать...

 

 

 


Создайте гостевую учётку, а основную запарольте. Тогда при попытке установки новой программы будет запрашивать пароль администратора. Правда с батниками такой способ вроде не прокатит. Надо проверять

Хорошая идея. Попробую. Спасибо.

 

 

 


батник запустится, но если не будет прав на выполнение какой-либо операции - будут ошибки. Напакостить можно, думаю, под своим пользователем только

Попробую. Проверю  как там будет с батниками – отпишусь.

Опубликовано

 

 


Windows 10 Home

 

 


редактора групповых политик.

В ОС HOME оный отсутствует, если я правильно понял.

Опубликовано

В ОС HOME оный отсутствует, если я правильно понял.

ТС с этого и начал.

Хотя есть возможность его задействовать, судя по тому, что пишут.

Не знаю как на 10-ке, а на домашней 7-ке это действительно можно сделать, сам проверял.

Опубликовано

Не знаю как на 10-ке, а на домашней 7-ке это действительно можно сделать, сам проверял.

 

Попробовал данный способ и на ОС Windows 10 Home. Правда, делал всё это на виртуальной машине с ОС Windows 10 Home. Вроде, всё работает без проблем. Однако, не посчитают ли «стражи порядка» такую систему «модифицированной» и как следствие – пиратской. Понимаю, что есть лицензия на лицензионную систему, но... им же только дай повод. Кто то с таким в офисах сталкивался?

 

 

Создайте гостевую учётку, а основную запарольте.

 

Так и сделал, плюс ко всему...

 

Можно попробовать сменить ассоциации файлов

 

Сменил ассоциацию файлов.

 

 

Правда с батниками такой способ вроде не прокатит. Надо проверять

 

 

батник запустится, но если не будет прав на выполнение какой-либо операции - будут ошибки. Напакостить можно, думаю, под своим пользователем только

 

Батники вроде действительно запускаются. Некоторые, ведут себя непонятно... То ошибки при выполнении то, вообще ничего не происходит...

Однако, пока вроде помогла смена ассоциации файлов, для «защиты» от запуска батников... Буду наблюдать за результатом...

 

Спасибо, всем откликнувшимся и давшим совет.)))

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Skif22
      Автор Skif22
      Добрый день!
      Подскажите пожалуйста. При помощи KSC пытаюсь заблокировать доступ в интернет приложению. Действую по инструкции 
      , но дело в том, что в окне Добавление списка приложений в группу доверия нет ни одного приложения. Что необходимо сделать, чтобы приложения появились?
      Благодарю за ответы.
    • Zinger0
      Автор Zinger0
      Зашифрованы файлы на Windows и ESXi.
      Судя по следам - работали вручную. Через Энидеск и т.д.
      Сеть и сохраненные пароли сканировали в т.ч. NirSoft утилитами и mimikatz
      Подробнее описание см. в архиве в файле.
      Остальные файлы предоставлю по запросу, как сказано в правилах.
      Обращаюсь в первый раз. Простите, если ошибся где-то.
      FRST.txt files.rar
    • Rex-fdf654
    • Jacket45
      Автор Jacket45
      Проблему заметил вчера, в истории ютуба появились видео, которые я никогда не смотрел с 22 июня. Проверил пк drweb-ом, выявил один троян-удалил, поменял пароли, удалил устройство Android с Бангладеша. На протяжении около недели после запуска браузера он закрывался, сегодня заметил что он после закрытия устанавливал adblock, который я удалял. Проверил компьютер drweb-ом, на этот раз ничего не было выявлено. Не уверен что это будет полезно, но уже около полугода у меня запускалось окно cmd.exe и писало что программа успешно запущена. Антивирусники на постоянке никакие не включены, только скачиваю периодически бесплатный разовый drweb. 
      CollectionLog-2025.07.09-11.57.zip
    • Kirik_
      Автор Kirik_
      Первые скриншоты Windows 11 — изменения коснулись «Пуска», панели задач, интерфейса и многого другого
      В Сети оказались опубликованы скриншоты, сделанные в грядущей операционной системе Windows 11 от компании Microsoft. На опубликованных изображениях демонстрируется новый пользовательский интерфейс, свежее меню «Пуск» и многое другое. Поскольку это очень ранняя сборка, некоторые элементы новой ОС остались такими же, как у текущей версии Windows 10.
       
      Новый пользовательский интерфейс и меню «Пуск» в Windows 11 очень похожи на те, что изначально были в Windows 10X. Microsoft пыталась упростить интерфейс Windows для использования на устройствах с двумя экранами, но в конечном счёте отказалась от дальнейшей разработки Windows 10X. Позже компания пообещала использовать те наработки в основной версии ОС, и как видно, сдержала обещание — многие элементы легли в основу новой Windows 11.
       
      Наиболее заметное визуальное отличие новой ОС связано с панелью задач. Microsoft решила сместить иконки приложений с левого нижнего края экрана в центр. Здесь же находится и новая кнопка меню «Пуск». Последняя представляет собой упрощённую версию того меню, что сегодня присутствует в Windows 10.
       
      В новой версии операционной системы используются закруглённые углы окон. Контекстуальные меню, иконки, а также окно проводника — теперь всё имеет закруглённые углы, включая иконки и окна меню «Пуск».
       
      На панели задач Windows 11 можно увидеть новую иконку Widgets (виджеты). Слухи о том, что компания вернёт их в новую ОС, ходят уже давно. Правда, сами виджеты из-за «сырости» версии сборки пока недогружаются. С помощью виджетов можно будет быстро узнать погоду, свежие новости и другую полезную информацию из Сети.
       
      В ранней сборке Windows 11 компания пока не вносила изменения в интерфейс магазина приложений Windows Store. Прежде сообщалось, что Microsoft собирается серьёзно переработать магазин приложений и сделать его более дружелюбным не только для пользователей, но и для разработчиков приложений. Для них упростят размещение контента на платформе, а также позволят использовать в приложениях сторонние платёжные сервисы.
       
      Визуально изменится и процесс установки Windows 11. Однако пользователя как и раньше будут сопровождать по каждому шагу установки и настройки новой ОС. При каждой загрузке Windows 11 пользователя будет встречать новый звук запуска системы.
       
      Microsoft подробно расскажет о «следующем поколении Windows» на специальном мероприятии, которое состоится в конце этого месяца. Софтверный гигант начал рассылку приглашений на мероприятие, которое будет полностью посвящено программной платформе Windows и начнётся в 18:00 (мск) 24 июня.
       
      Источник
×
×
  • Создать...