В этой статье я поделюсь своим опытом блокирования запуска нежелательных и вредоносных программ в системе Windows. Специалистам будет достаточно того, что я сообщу, что пока крайне эффективным остается установка запрета на запуск в файловых разрешениях блокируемого файла. Видимо, такой способ встречается не очень часто, поэтому даже работающие вирусы не отслеживают этих разрешений.
Остальное для неспециалистов. Покажу на примере блокнота. Щелкните правой кнопкой по файлу, запуск которого нужно заблокировать и выберите в контекстном меню строку Свойства:
Выберите вкладку Безопасность, если ее нет, в конце статьи я скажу, что надо делать:
Нажмите кнопку Дополнительно
Нажмите на на кнопку добавить (Она может быть недоступна, если Ваши права ограничены, что само по себе очень хорошо, но для этой задачи нужны права администратора)
Нажмите на кнопку Дополнительно:
Нажмите Поиск:
Выберите группу "Все" и нажмите Ок:
Затем просто Ок:
Появится окно с настройкой прав доступа к файлу. Это самый важный момент. Нужно поставить галку запрета ТОЛЬКО на ОБЗОР ПАПОК/ВЫПОЛНЕНИЕ ФАЙЛОВ. Обычно это вторая галка сверху. В моем случае первая, почему уточню позже.
После нажатия на Ок появится предупреждение, с которым надо согласиться:
Теперь несколько раз Ок, Ок, пока не закроются все окна.
А вот и результат:
Программа не запускается.
Для меня это мой фирменный секрет, но, наверное, пришло время им поделиться. За это, в нагрузку, примите следующую информацию:
Компьютерные системы очень ненадежны, поэтому работа на компьютере под учетной записью с ограниченными правами должна быть для Вас нормой, иначе Вам ничего не поможет, а в конечном счете, обернется потерей денег и данных. Вы можете увидеть на скриншотах выше, что на своем компьютере у меня есть учетка admin, с правами администратора, которой я пользуюсь только для установки и настройки программ. Вся остальная работа только с правами простого пользователя.
То, что мы проделали сейчас, любой вирус проделает с молниеносной скоростью, заблокировав компоненты антивируса или системные процессы. Или поправит свои собственные разрешения, если Вы пытаетесь их ограничить. Если у него будут Ваши права администратора, так как обычно у вируса права пользователя, который их запустил.
Это не единственное, но обязательное условие безопасности, можно сказать, гигиена.
Теперь для тех, у кого нет вкладки безопасность.
Если у вас Windows XP HOME Edition, как у меня, то эта вкладка становится доступной только в безопасном режиме, который можно выбрать при включении компьютера, нажимая клавишу F8. Чтобы добавить ее отображение в обычном режиме, прочитайте статью "Управление файловыми разрешениями в Windows XP Home edition"
Если на диске файловая система FAT32, что теперь уже редкость, то на ней файловые разрешения не поддерживаются, и вирусы всегда будут иметь полный доступ ко всему, даже если формально Вы работаете под учетной записью обычного пользователя.
В остальных случаях отображение вкладки БЕЗОПАСНОСТЬ включается так:
Панель управления -> Свойства папки -> Вкладка ВИД -> УБРАТЬ галку "Использовать простой вид...."
| 
