Как запретить добавлять какие-либо программы в автозагрузку, кроме разрешенных?
 

Здравствуйте.
Подскажите пожалуйста, как на компьютере запретить добавлять какие-либо программы в стартап, кроме разрешенных?

Forpost, загрузите Autoruns for Windows. Запустите и перейдите на вкладку Logon - вы увидите все разделы реестра и папки, откуда запускаются программы при старте системы. Соответственно, вам надо запретить запись в эти разделы и папки. С поправкой, конечно, что не следует трогать разделы, откуда запускается explorer и userinit.

Перед этим обязательно сделайте точку восстановления системы, см. Защита и восстановление системы в Windows 7

Это ответ на ваш вопрос, но не решение задачи, потому что если вы захотите добавить программу или разрешить ей добавление, вам придется снова ковырять разрешения. Да и полностью это проблему не решит, т.к. программы при установке могут создавать свои службы (антивирус, например). Но в этом случае глупо отключать автозагрузку - проще не ставить программу.

Проще будет отслеживать запись в автозагрузку с помощью стороннего ПО, например, AnVir Task Manager.

Необходимо решить эту проблему для клуба.

Клиенты сами ставят и нас не спрашивают.


Как это правильно сделать? Клиенты сидят под "Администратором", но много прав у них урезано.

А смысл??? поставьте на них Ограниченную утчетку, воспользуйтесь родительским контролем и закройте все не желательные программы, новые поставить ни как не смогут...

Задача ясна.

Скрипт (пакетный сценарий) с содержанием:

1-ая команда удаляет разделы реестра Run
2-ая команда добавляет обязательные к запуску программы в реестр Run
3-ая чистит меню автозагрузка
4-ая команда добавляет обязательные к запуску программы в меню автозагрузка
5-ая чистит раздел реестра Services
6-ая восстанавливает стандартный набор служб в разделе рестра Services

делается такой скрипт за 1 минуту с помощью команды reg или regedit
далее скрипт "вешается" на выход пользователя из системы через локальные политики

также рекомендую для клуба обязательный профиль пользователя только для чтения (mandatory profile)

и прочитать рекомендации microsoft по поводу организации kiosk-компьютеров

Как получить доступ к файлам, папкам, разделам реестра в Windows Vista и Windows 7. Очевидно, вам нужно действовать в обратном направлении. Но если Администратор... в общем, сами смотрите, что у вас там урезано.

Для клуба есть специальное ПО, вообще-то - поищите в ПО Windows фильтром по клуб. Можно было о клубе и сразу сказать, не так ли?

А, самое простой способ , поставить Оупост, который всё это контролирует, а при попытке изменения автозагрузки , программ , выводит сообщение и делает откат изменений :tongue:

У меня в автозагрузке нет ни explorer ни userinit. Как их туда всунуть?

baa123, эти программы не в автозагрузке, а в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.

Кстати, раз уж пошла такая пьянка с автозагрузкой, подскажите, пожалуйста, как, что и куда надо прописать, чтобы Windows Defender на Семёрке стартовал и фунциклировал изначально?
Я просто к нему на ХР привык, очень у него полезная функция есть - сообщать, когда какая-то служба прописывается в автозапуск (обычно при установке ПО). По-умолчанию он на Семёрке выключен, а Microsoft Security Essentials, который его должен заменить, слишком тяжёл и конфликтует с моим AVG.

Defender запускается в планировщике заданий.

бубликов, они не живут вместе.
Windows Defender and Microsoft Security Essentials

MSE отключает защитника во время установки. Не вижу причины, по которой бы он этого не сделал...

Скачайте Autoruns и увидите их и все остальное...

я понял уже, прочитал, спасибо, я попробую через Планировщик, как сказал okshef

Так я ж по ней и смотрю

baa123, щелкните левой кнопкой мыши на вкладке Everything.

На этой тоже нет. Кстати у вас они на вкладке Logon

baa123, убедитесь, что в меню Options снят флажок Hide Microsoft Entries.

И конфигурацию в профиле заполните, пожалуйста, включая разрядность ОС. Учитывая кол-во вопросов, которые вы тут задаете, это явно не лишнее.

Там есть Hide Microsoft and Windows Entries и Hide Windows Entries
С какого именно снять?

С обоих снимите. И перезапустите утилиту.

Какие оутпосты? Добавить программы, отобрать права на запись и всё.

rdpclip (Монитор буфера обмена RDP), cmd-exe, RtHDVCpl (Диспетчер Realtek HD) стоит отключать от автозагрузки?