Фильтр автозапуска программ на usb

Question

Я установил мои окна для запуска с моим приложением вместо Проводника, и я отключил клавиши-модификаторы, такие как Ctrl-Alt .. и т.д., Чтобы пользователь не мог использовать ПК за пределами моего запуска приложения.

Я хочу сделать приложение для автозапуска на USB-накопителе, которое активирует клавиши-модификаторы. Проблема в том, что любой может сделать то же самое, так как разрешить автозапуск только моего приложения с USB-накопителя?

Я знаю, что могу отключить автозапуск и использовать свое приложение для запуска программы обслуживания, но было бы предпочтительнее не полагаться на мое автозагрузку, если оно перестало работать.

Answer 1

Autorun имеет только два состояния; включено или выключено, так что это сделка "все или ничего". Ваши единственные параметры конфигурации - это то, какие диски нужно включить или отключить, но вы не можете внести в белый список определенные приложения, которые может запустить Autorun. Однако, поскольку автозапуск является функцией проводника, а не Windows, он не должен применяться к вам, поскольку вы не используете проводник в качестве оболочки.

Тем не менее, в Windows 7 есть функции, которые могут запускать определенные приложения из белого / черного списка. Существуют политики ограниченного использования программ и AppLocker, которые обычно используются в корпоративных доменах, но доступны из редактора локальной групповой политики (gpedit.msc) компьютеров, не входящих в домен. Единственное требование - вы используете Win7 Enterprise или Ultimate (для AppLocker). Он не будет работать в версиях Home и Pro (Политики ограниченного использования программ могут работать в Pro).

Вы можете получить доступ к настройке, нажав Пуск -> Выполнить, gpedit.msc . Затем перейдите к Конфигурация компьютера -> Параметры Windows -> Параметры безопасности -> Политики ограниченного использования программ или Политики контроля приложений.

Я бы порекомендовал прочитать документацию Microsoft перед их использованием, потому что они могут сделать жизнь несчастной, если не все сделано правильно. Но есть возможность создать политику, которая позволяет вносить в белый список только определенные приложения с флэш-накопителя USB.