Dùng Group Policy để không cho chạy một chương trình nào đó

[Cedrik]

Ví dụ mình sẽ không cho chạy chương trình windown media player.

start->run->gpedit.msc

và làm như hình dưới.



hình 2



hình 3



sau đó apply ,ok. Bây giờ bạn mở thử chương trình windows media player.

 

[hanhphuc.72611]

Ở trên là cấm chương trình nào đó. Còn dưới đây mình sẽ trình bày thủ thuật cấm tất cả chương trình chỉ cho phép chạy một vài chương trình nào đó thôi.


các bạn cũng vào đúng đường dẫn như trên và double click vào dòng Run only allowed windows applications. ->enable->show và add vào những chương trình nào bạn cho chạy.


Chú ý: Nếu các bạn không chắc mình sẽ mở được thì bạn nên có một bản ghost trước khi thực hiện thủ thuật này nếu hậu quả các bạn sẽ biết sau khi thực hiện.

 

[zanybu0n_zanykh0x_k3zany]

ờ thế giả xử mình bị bạn ngăn không cho chạy windows media player chẳng hạn, thì giờ mình đổi tên wmplayer.exe thành abc.exe thì đố bạn cấm được mình

 

[romanticman_tran]

Muốn không cho chạy chương trình nào hoàn toàn, dù có bị đổi tên, di chuyển đến nơi khác, thậm chí là qua máy tinh khác rồi truy cập và chạy qua mạng ta dùng cách sau:

Vào Group Policy rồi theo các mục sau

Computer Configuration

Windows Settings

Security Settings

Software Restriction Policies

Additional Rules

Kích chuột phải vào khoảng trắng trong khung bên tay phải, chọn New Hash Rule > Xuất hiện hộp thọai , bạn nhấn Browse để chọn file chương trình cần ngăn không cho chạy, ở chỗ Security level bạn chọn Disallowed. Cuối cùng nhấn OK.

Từ sau đó trở đi bạn sẽ không thể chạy chương trình mà bạn vừa ngăn cấm nếu như bạn không xóa hay chỉnh thuộc tính 'Security level' của Hash rule kia thành Unristricted.

Have fun!

 

[Webbe]

Cái này chỉ cấm thực thi các file của MS thôi !


Tham khảo cách này mới thực sự hiệu quả

 

[chichay2010]

nếu bạn cấm trong GPO vậy người ta gõ bỏ hết vậy rùi cài lại thì có chạy được không nhỉ!!!

 

[pro_m150]

Thanks! mình chưa bit' cái này

 

[duykaka54]

Thanks

Chỉ dùm em là làm sao giấu một ổ cứng trong máy ạ

Ví dụ máy em có ba ổ cứng là C,D,E và em muốn giấu ổ cứng D là ổ data của em ạ

Mong các anh chị giúp em với ạ

Dạ em cám ơn

 

[nhutuyet1989]

Bác nào giúp em cấm chạy chuơng trình "paint" với em làm như cách trên mà không được

 

[vn.alex]

bạn làm cũng như trên sau đó gõ chính xác trong hộp thoại Add Item là : mspaint.exe