Logowanie
 Blokowanie wybranych programów w Windows XP/Vista/7

Autor: Mariusz Kołacz (rokko)
Strona autora: techformator.pl
Kontakt: m.kolacz(at)hotfix.pl

W poradniku opisano, w jaki sposób uniemożliwić użytkownikom uruchamianie wybranego programu (procesu) w systemie Windows.

Dlaczego blokujemy aplikacje?

Jest kilka sytuacji, w których możemy zdecydować się na tego typu działanie:

  • W pracy - blokowanie aplikacji uruchamianych przez pracowników. Podczas codziennej pracy użytkownicy uruchamiają przeróżne aplikacje: komunikatory, gry, programy P2P. Jeżeli tego typu sytuacja ma miejsce w przedsiębiorstwie, pracodawca widząc spadek wydajności pracy, prędzej czy później wyda polecenie administratorowi systemów, aby zablokował możliwość uruchamiania tego typu oprogramowania na stacjach roboczych.
  • W domu - blokowanie aplikacji (w szczególności gier) uruchamianych przez dzieci. Rodzice widząc obniżenie wyników w nauce swoich pociech starają się zaradzić sytuacji. Hmm... pomyślmy, komputera nie wyrzucą, ponieważ jest im potrzebny do pracy, całkowity szlaban też nie jest najlepszym rozwiązaniem, w końcu komputer, programy multimedialne czy Internet potrafią być cennym źródłem informacji (w szczególności gdy zachodzi potrzeba przygotowania się do sprawdzianu czy egzaminu). Zatem co zrobić, aby dziecko korzystało z komputera w taki sposób, w jaki chcemy? Rozwiązaniem jest instalacja odpowiedniego oprogramowania, które pozbawi możliwości uruchamiania wybranych aplikacji w tym gier komputerowych.

Standardowa metoda opiera się na zdefiniowaniu restrykcji oprogramowania, za pośrednictwem Edytora Zasad Grupy (gpedit.msc). Niestety przeszkoda ta, dla zdeterminowanych osób nie będzie stanowiła żadnego problemu. Skuteczniejszym rozwiązaniem jest zastosowanie specjalistycznego oprogramowania, które pozwoli zabić procesy (aplikacje) uruchamiane przez użytkownika.


Process Blocker - blokowanie aplikacji w Windows

Process Blocker, niewielki, funkcjonalny program stworzony z myślą o blokowaniu procesów, przeznaczony zarówno dla komputerów domowych jak i korporacyjnych. Aplikacja instaluje się w systemie jako usługa (waga ok. 2.5 MB), dzięki czemu można swobodnie nakładać restrykcje na wszystkich użytkowników komputera. Wadą aplikacji jest brak możliwości zastosowania restrykcji dla wybranego konta. Oczywiście to nie oznacza, że nie można tego ręcznie dokonać, na to też jest sposób, dla chcącego nic trudnego ;)

Po zainstalowaniu programu uruchamiamy go poprzez, Start => Programy => Process Blocker => Configure Process Blocker lub Start => Uruchom => "C:\Program Files\Process Blocker\List Editor.exe". Konfiguracja programu dostępna jest wyłącznie spod konta administratora lub konta należącego do tej grupy.


Process blocker - konfiguracja


Okno konfiguracji jest skromne, zawiera podstawowe elementy. Aby dodać nowy proces do listy blokowanych postępujemy zgodnie z poniższą instrukcją.

Zaznaczamy opcję Block the following application. Klikamy Add, po czym wskazujemy plik uruchamiający daną aplikację (w przykładzie Agent Ransack.exe).


Process blocker - dodawanie programu


W celu zwiększenia skuteczności zaznaczamy Block other applications having the same CRC. Aktywacja opcji zabezpieczy Nas przed zmianą nazwy pliku wykonywalnego. Posiadając "odcisk palca" aplikacji będzie można zablokować wszystkie procesy legitymujące się takim kodem CRC. Po wykonaniu wszystkich powyższych czynności, w oknie Add application to the list klikamy Add. W oknie głównym wybieramy Apply => OK.

Od tej pory, gdy użytkownik będzie próbował uruchomić wybrany program, otrzyma komunikat o blokadzie.


Zablokowany program - komunikat


Użytkownicy wymyślają coraz to ciekawsze metody, aby obejść zabezpieczenia nałożone przez administratora, dlatego też z góry mówię, że nie ma 100% metody blokowania. Wszystko zależy od determinacji danej osoby, jeżeli będzie jej zależało na złamaniu zabezpieczeń, to prędzej czy później tego dokona. Nasze zadanie ogranicza się bardziej do zminimalizowania ryzyka obejścia zabezpieczeń. Nie muszę chyba wspominać, iż aby opisana metoda była w pełni skuteczna osoba, dla której chcemy założyć blokadę, powinna użytkować konto z ograniczeniami, odpowiednio skonfigurowane, ręcznie bądź za pośrednictwem programu Windows SteadyState.

Tematy pokrewne:


Copyright © rokko


Wszystkie prawa zastrzeżone. Kopiowanie całości lub fragmentów niniejszego artykułu jest zabronione.

 Reklama

 Komentarze
#1 | MArian dnia 30/03/2011 16:29
Sztuczka bardzo przydatna. Wielkie dzięki! Smile
 Dodaj komentarz
Dla wszystkich komentarzy wymagana jest ich akceptacja przez moderatora.

Nick:



AntyBOT (dla niezalogowanych): Napisz słowo hotfix wielkimi literami

/articles.php?article_id=274

 Artykuły
Polecany artykuł


Jak walczyć z pobieraczkiem? Jak odstąpić od umowy? O tym w artykule.
 Ostatnie komentarze
gryPrzez: Piomisil [dnia: May 19, 2019]
Mi osobiście pomogła porada w pu...
gryPrzez: stan2 [dnia: May 09, 2019]
A czy ma adsl do połączenia z ne...
gryPrzez: stan2 [dnia: May 09, 2019]
Czy połączę się z netią przez r...
gryPrzez: Projekt Zero2 [dnia: Mar 21, 2019]
Z pewnością coś jeszcze podeślem...
gryPrzez: Alla84 [dnia: Mar 18, 2019]
Dziękuję!!!!! Uratowaliście mi t...
gryPrzez: Borys_Horoneskul [dnia: Mar 12, 2019]
Dzięki. Przydało się, zadziałało...
gryPrzez: MKU [dnia: Feb 23, 2019]
Dziękuje za pomoc w rozwiązaniu ...
gryPrzez: Kamil [dnia: Feb 17, 2019]
HDAUDIO\FUNC_01& VEN_10EC&DEV_08...
 Gry
Polecany artykuł


Quake

Klasyk FPS w wersji flash.
 Programy
Polecany artykuł


Tapin Radio Darmowa aplikacja służąca do słuchania i nagrywania radia internetowego
 Recenzje
Polecana recenzja


Sleeping Dogs
Policjant pod przykrywką rozpracowuje Triadę.
 Facebook