Как ограничить пользователя определенным перечнем программ разрешенных для запуска

Вариант 1:

Зайдите в учетную запись пользователя которому необходимо сделать ограничения и в реестре в ветке

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

параметр DisallowRun

значение 1

создать подраздел с таким же именем, в котором нужно создать строковые параметры, свой для каждой программы разрешенной для запуска, именуя их числами по возрастанию.

Например:

Параметр 1

значение C:\Windows\Regedit.exe

Параметр 2
C:\Program Files\Microsoft Office\Office11\Winword.exe

Не забудьте указать файл Regedit.exe, иначе Вы сами не сможете больше запустить в этом аккаунте редактор реестра.

Вариант 2:

Пуск -> Выполнить -> Secpol.msc -> Политики ограниченного использования программ -> Дополнительные правила -> Правый клик в правом поле -> Создать правило для хэша -> Обзором задаём требуемый экзешник -> Применить -> Затем снова Политики ограниченного использования программ -> в правом поле вызываем свойства объекта "Принудительный" (выделяем правым кликом), верхний чекбокс на ...кроме DLL, нижний на ...кроме локальных администраторов.

Как организовать запрет доступа к папкам (файлам) для локальных пользователей на одном компьютере

В свойствах нужной папки -> Безопасность. Здесь каждому пользователю можно назначить права на данную папку. Это справедливо для Windows XP Professional, но не для Windows XP Home.

Как получить доступ к файлу или папке после переустановки системы

Чтобы получить доступ к файлу или папке, не имея на это соответствующих разрешений, необходимо стать владельцем такого файла или папки. Это позволяет компенсировать отсутствие разрешений на доступ.

Статья MSKB которая содержит сведения о том, как стать владельцем файла или папки, в том случае, если необходимые права доступа отсутствуют:

()

Как сделать недоступными для

Это возможно только для ограничения доступа к ресурсам по сети. Для локальных пользователей это возможно только при файловой системе на диске NTFS.

Конвертировать файловую систему диска с FAT32 в NTFS можно с помощью команды

convert [буква диска]: /FS:NTFS

Примечание: Выбор файловой системы лучше производить во время установки системы. Конвертация файловой системы не всегда проходит нормально при наличии данных на конвертируемом разделе.

Как закрыть порты средствами Windows XP

В Windows XP SP2 есть встроенная система сетевой защиты - Брандмауэр подключения к Интернет (Internet Connection Firewall, ICF).

Чтобы включить брандмауэр для Интернет-соединений, выполните следующие действия:

Откройте Панель управления -> Сетевые подключения

Выделите соединение, которое требуется защитить брандмауэром -> Свойства -> Дополнительные параметры -> Брандмауэр подключения к Интернет -> установите флажок Защитить мое подключение к Интернет - брандмауэр будет включен.

Подробнее о настройках брандмауэра в составе Windows XP SP2 вы можете узнать из этой статьи MS:

Папка была зашифрована средствами

Снять с папки шифрование можно только при условии, что компьютер на момент шифрования и после переустановки системы являлся членом домена

Дополнительно просмотрите эти статьи MSKB в которых рассматривались способы снятия шифрования с файлов:

Появляется окно службы сообщений с рекламным объявлением из Интернета

В качестве временного решения проблемы можно отключить службу сообщений. Для этого выполните следующие действия.

1. Нажмите кнопку Пуск и выберите пункт Панель управления (или Настройки, а затем – Панель управления).

2. Дважды щелкните значок Администрирование.

3. Дважды щелкните значок Службы.

4. Дважды щелкните запись Служба сообщений.

5. В поле Тип запуска выберите значение Отключено.

6. Нажмите кнопку Стоп, а затем – ОК.

Более подробное описание вы можете прочитать в

При подключении к Интернет

Вероятнее всего система заражена вирусом lovesan (msblast), для решения проблемы выполните следующие действия:

1. Скачать утилиту для поиска и удаления червя. Например, утилиту от или от .

2. Сразу после удаления необходимо защитить Интернет соединение межсетевым экраном (фаерволом). Достаточно включить встроенный в ХР брэндмауэр в свойствах подключения. Можно воспользоваться межсетевым экраном сторонних производителей. Если этого не сделать, то новое заражение произойдет сразу после подключения к сети Интернет.

3. для операционной системы с сайта Microsoft, предотвращающее повторное заражение.

Если у вас все еще остались вопросы, то прочитайте эту тему на форуме: .

Если после этого все-таки вопросы остались, то задайте их в вышеупомянутой теме.