Установка запрета на запуск файлов,

Установка запрета на запуск файлов, находящихся на фиксированных носителях, производится через контекстное меню объекта (пункт меню Dallas Lock 7.0"). Запрет запуска при помощи "Администратора DL 7.0" (как в случае со сменными носителями) недопустим, так как он не вступает в силу.

Чтобы обеспечить возможность нормальной загрузки и работы операционной системы, необходимо разрешить выполнение файлов, находящихся в каталоге "%SystemRoot%\system32", а также файла "%SystemRoot%\explorer.exe".

Зарегистрироваться в системе Администратором, запретить запуск программ со съемных и фиксированных носителей для всех пользователей.

Для группы Администраторов разрешить полный доступ ко всем указанным

носителям. Разрешить выполнение программ, находящихся в каталоге

"%SystemRoot%\system32", а также программы "%SystemRoot%\explorer.exe", запретив любые действия по их изменению (группе Администраторов разрешить полный доступ). Разрешить всем пользователям выполнение программы "C:\DlLock70\BlockIcon.exe".

Проверить, может ли пользователь Свалов запустить "Калькулятор"

("%SystemRoot%\system32\calc.exe"). Может ли он запустить Internet Explorer ("C:\Program Files\Internet Explorer\iexplore.exe")? Может ли запустить Internet Explorer Администратор.

Проверить, имеет ли пользователь Клинов возможность изменить содержи-

мое каталога "%SystemRoot%\system32". СЗИ "Dallas Lock 7.0" включает в свой состав подсистему проверки целостности.

следующая