Запрет запуска всех программ, кроме одной

[phphel]

Добрый день, знатоки!

Вобщем, мне нужно запретить запуск всех программ на компьютере, кроме одной.
Возникла идея..

Создать программку-проводник, и прописать ее в реестре
HKEY_CLASSES_ROOT\exefile\shell\ope n\command
Вместо "%1" %*, тоесть получится my_programm.exe "%1" %*

Теперь, при открытии любого .exe файла, будет вызываться именно эта программа.

Вот теперь вопрос, как в этой программе (my_programm.exe) определить, какую именно программу пытается открыть юзер.

Должно быть некое условие:

Если программа которую пытается открыть юзер называется "notepad.exe"
То мы ее открываем, если нет, то просто "закрываемся".

Вроде бы правильно обьяснил, или может кто-то знает более красивый способ, поделитесь...

[Человек_Борща]

Вирус пишите?

[Баламут]

А нужно именно программно это сделать? Дело в том, что в винде есть такая вещь, как политики безопасности. Это в том случае, если речь о ней идет.

ЗЫ. Ой... Тут же реестр.

[phphel]

Нет. не вирус, нужно запретить некоторые программы сотрудникам..

В принципе если черезх политику без. как-то можно, поделитесь, мне главное результат.

[Сtrl]

нужно запретить некоторые программы сотрудникам

Установите фаерволл или антивирус с проактивной защитой и внесите нежелательные программы в блокируемые.

[phphel]

Сtrl, по-моему я указал в первом сообщении, что мне нужно.

Дествия с антивирусом тут не причем.

[Stilet]

Windows позволяет ограничить доступ к программам, кроме разрешенных в специальном списке.

Для ограничения запускаемых программ надо открыть раздел HKEY_CURRENT_USER\SOFTWARE\Microsof t\ Windows\CurrentVerson\Policies\Expl orer и создать там ключ RestrictRun типа DWORD со значением 0х00000001. Затем тут же надо создать подраздел с аналогичным именем RestrictRun и в нем перечислить список РАЗРЕШЕННЫХ к запуску программ для текущего пользователя. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe ...

Не забудьте указать файл Regedit.exe, иначе Вы сами не сможете больше запустить редактор реестра! Для сброса ограничения на запуск программ надо установить значение ключа RestrictRun в 0

Сусеки однако...
Классика...

Сtrl, по-моему я указал в первом сообщении, что мне нужно.

Между прочим он абсолютно прав - идея с файерволлом весьма стоящая, поверь мне я занимался такими настройками.

[Человек_Борща]

Вот блин, всегда интересно, почему всем так трудно открыть гугл и найти там нужное за 5 минут? http://www.windxp.com.ru/nostart.htm и http://otvety.google.ru/otvety/threa...a44929b8f8bbc6

Нежели создать топик на форуме и ждать около 20 мин. - несколько часов.

[phphel]

Stilet,Человек_Борща - все это я уже перерыл.

Cпособ работающий, но муторно все это..

Тоесть нужно сначала сформировать список этих приложений, закинуть в реестр все это дело, и если вдруг пользователь установит новую программу, отслеживать это, и вносить в список.

Короче я это все читал, и оно мне не подходит.

А насчет Антивируса...
Я не спорю, что этот вариант хороший, но у меня немного другие обстоятельства..
Не буду же я каждому настраивать приходить?
Да и другие есть ограничения, если бы было можно так сделать, сделал бы, и тему не создавал...

Сообщение от Человек_Борща

Вот блин, всегда интересно, почему всем так трудно открыть гугл и найти там нужное за 5 минут? http://www.windxp.com.ru/nostart.htm и http://otvety.google.ru/otvety/threa...a44929b8f8bbc6

Нежели создать топик на форуме и ждать около 20 мин. - несколько часов.

Вот блин, всегда было интересно, почему некоторым людям, так и хочется съязвить, совершенно не к месту...

Нашел более менее подходящую тему в гугле, а внимательно вопрос прочитать не удосужился...

Вот кстати, только что нашел почти идентичный метод, только опять же, как отследить не написано(((

[Человек_Борща]

Сообщение от phphel

Stilet,Человек_Борща - все это я уже перерыл.

Cпособ работающий, но муторно все это..

Тоесть нужно сначала сформировать список этих приложений, закинуть в реестр все это дело, и если вдруг пользователь установит новую программу, отслеживать это, и вносить в список.

Короче я это все читал, и оно мне не подходит.

А насчет Антивируса...
Я не спорю, что этот вариант хороший, но у меня немного другие обстоятельства..
Не буду же я каждому настраивать приходить?
Да и другие есть ограничения, если бы было можно так сделать, сделал бы, и тему не создавал...

скинутые мною ссылки предлогают вам идти от обратного....
Зачем запрещать запуск некоторых exe , если можно запретить запуск ВСЕХ exe и разрешить запуск только некоторых из них... готовые решения под ссылками.

Запретить все, и разрешить запускать только некоторые, на много проще чем постоянно проверять наличие нового ПО на ПК.

Опять же "тупо" сканировать список процессов. Но не вариант.