Filter Autostart-Programme auf USB

0

Ich stelle mein Fenster so ein, dass es mit meiner Anwendung anstatt mit dem Explorer startet, und deaktiviere Zusatztasten wie Strg-Alt usw., damit der Benutzer den PC nicht außerhalb meiner Startanwendung verwenden kann.

Ich möchte eine Autorun-App für die Wartung auf einem USB-Laufwerk erstellen, mit der die Modifikatortasten aktiviert werden. Das Problem ist, dass jeder das Gleiche tun kann. Wie kann ich also zulassen, dass nur meine App vom USB-Laufwerk automatisch ausgeführt wird?

Ich weiß, dass ich Autorun deaktivieren und meine App zum Starten des Wartungsprogramms verwenden kann. Es ist jedoch vorzuziehen, sich nicht auf meine Start-App zu verlassen, falls sie nicht mehr funktioniert.

Habibhassani
quelle
Dies ist kein Forum für Fragen und Antworten. Was haben Sie bei Ihrer Recherche mit Google gezeigt? Es wird erwartet, dass Fragen zu SU einen gewissen Forschungsaufwand aufzeigen und in Ihre Frage aufgenommen werden sollten.
Moab

Antworten:

1

Autorun hat nur zwei Zustände; Ein oder Aus, es ist also ein Alles-oder-Nichts-Geschäft. Ihre einzigen Konfigurationsoptionen sind die zu aktivierenden oder deaktivierenden Laufwerke. Sie können jedoch keine bestimmten Anwendungen auf die Whitelist setzen, die von Autorun gestartet werden können. Da Autorun jedoch eine Funktion von Explorer und nicht von Windows ist, sollte dies nicht auf Sie zutreffen, da Sie Explorer nicht als Shell verwenden.

Davon abgesehen gibt es Funktionen von Windows 7, mit denen bestimmte Anwendungen von der Ausführung ausgeschlossen werden können. Es gibt Richtlinien für Softwareeinschränkungen und AppLocker, die normalerweise in Unternehmensdomänen verwendet werden, auf die jedoch über den lokalen Gruppenrichtlinien-Editor ( gpedit.msc) von Nicht-Domänencomputern zugegriffen werden kann. Die einzige Voraussetzung ist, dass Sie Win7 Enterprise oder Ultimate (für AppLocker) ausführen. Es funktioniert nicht in der Home- und Pro-Edition (Software Restriction Policies funktionieren möglicherweise in Pro).

Sie können auf die Einstellung zugreifen, indem Sie auf Start -> Ausführen, klicken gpedit.msc. Gehen Sie dann zu Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Richtlinien für Softwareeinschränkungen oder Richtlinien für die Anwendungssteuerung.

Ich würde empfehlen, die Dokumentation von Microsoft zu lesen, bevor Sie sie verwenden, da sie das Leben unglücklich machen können, wenn sie nicht korrekt ausgeführt werden. Es ist jedoch möglich, eine Richtlinie zu erstellen , mit der Sie nur bestimmte Anwendungen von einem USB-Flash-Laufwerk auf die Positivliste setzen können .

Wes Sayeed
quelle
Nach weiteren Untersuchungen kann AppLocker NICHT unter Win7 Pro ausgeführt werden. Es werden nur die Editionen Enterprise und Ultimate unterstützt. Ich bin mir jedoch nicht sicher, was Richtlinien für Softwareeinschränkungen angeht, da diese bereits seit Windows XP / Server 2003 existieren. Ich habe meine Antwort bearbeitet, um dies widerzuspiegeln.
Wes Sayeed