Запрет запуска программы по хешу

← →
Kavi (2006-11-22 10:23) [0]

Взялся написать программу которая запрещает запуск пользователем тех программ которые запрещены, проверка должна проводиться по содержимому Exe файла, но вот проблема как перехватить событие о том что пользователь начал запуска программы, после этого проверить его и если он не запрещен пропустить дальше, где об этом можно почитать, в какую сторону рыть!

← →
clickmaker © (2006-11-22 10:25) [1]

а не проще это правами сделать, если NTFS?

← →
Сергей М. © (2006-11-22 10:47) [2]

> проверка должна проводиться по содержимому Exe файла

И почему ты запрещаешь пользователю устанавливать апдейты разрешенных к запуску программ ? Ведь при этом идея с хэшем трещит по швам)

← →
Anatoly Podgoretsky © (2006-11-22 10:53) [3]

> Kavi (22.11.2006 10:23:00) [0]

Идея в корне не верна, надо разрешать, а не запрещать, такая защита существует всего несколько минут.

> Kavi (22.11.06 10:23)

Это уже написано самим MS.

ммм...

Запрещение запуска программ
Windows позволяет ограничить доступ к программам, кроме разрешенных в специальном списке.

start - run - regedit
Для ограничения запускаемых программ надо открыть раздел HKEY_CURRENT_USER\SOFTWARE\Microsoft\ Windows\CurrentVerson\Policies\Explorer и создать там ключ RestrictRun типа DWORD со значением 0х00000001. Затем тут же надо создать подраздел с аналогичным именем RestrictRun и в нем перечислить список РАЗРЕШЕННЫХ к запуску программ для текущего пользователя. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe ...

Не забудьте указать файл Regedit.exe, иначе Вы сами не сможете больше запустить редактор реестра! Для сброса ограничения на запуск программ надо установить значение ключа RestrictRun в 0

Пример: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Expl orer] "RestrictRun"=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\R estrictRun] "1"="winword.exe" "2"="excel.exe"

Запрет запуска программы по хешу Найти похожие ветки