Тайните на Windows XP
Поставяне на кръстосани връзки
Тайните на Windows XP. Как да промените разрешенията на стартираното приложение
Microsoft, в стремежа си да повиши нивото на защита на информацията на своите продукти, въведе специален механизъм в операционните системи Windows XP Professional и Windows Server 2003 - Software Restriction Policies, който също носи алтернативното име SAFER и ви позволява да манипулирате правата на стартираните приложения. С помощта на този инструмент мрежовите администратори могат доста гъвкаво да конфигурират вътрешната мрежова политика на компанията, например да позволяват на потребителите да изпълняват само офис приложения, като по този начин изключват използването на други, ненадеждни програми.
Собствениците на Windows XP могат да експериментират с политиката за ограничаване на софтуера до насита, като стартират аплета Local Security Policy (меню „Контролен панел -> Административни инструменти“). Можете да настроите правила по такъв начин, че други потребители на компютри да не могат да стартират програмите, които сте избрали, например ICQ или, да речем, Windows Media Player.
В допълнение, като използвате функцията SAFER, можете да стартирате приложения като различен потребител. За да направите това, просто щракнете върху иконата на програмата и като изберете елемента "Изпълни като" в контекстното меню, посочете потребителя, под който искаме да заредим приложението. Ясно е, че чрез ограничаване на правата на съответния потребител е възможно да се сведе до минимум произволът на стартираната програма.
Но ще бъде много по-ефективно да използвате малко приложение DropMyRights, което ви позволява да автоматизирате процеса на стартиране на приложения с ограничени права. За да направите това, достатъчно е да регистрирате помощната програмаDropMyRights в свойствата на прекия път на програмата, от която се нуждаем. Например, за да стартирате FAR файловия мениджър под "недоверен" потребител (недоверени потребители), трябва да коригирате пътя до FAR, както следва (вижте екранната снимка):
D:\Creative\Tools\DropMyRights.exe "D:\Program Files\Far\Far.exe" U
И за да тестваме магическия ефект на чудотворното хапче DropMyRights, нека се опитаме да запазим модифициран файл. Безрезултатно.
