Ver Mensaje Individual
  #4  
Antiguo 26-03-2004
Avatar de roman
roman roman is offline
Moderador
 
Registrado: may 2003
Ubicación: Ciudad de México
Posts: 20.269
Reputación: 10
roman Es un diamante en brutoroman Es un diamante en brutoroman Es un diamante en bruto
Cita:
Empezado por DarkByte
ya... pero y si un listo pone la aplicación en el registro de windows y se carga antes que mi ejecutable.
Pues el mismo listo borrará tu aplicación, formateará el disco duro, quemará la pc y te asustará por las noches...

... o simplemente cambiará el nombre de la aplicación.

Ni uno ni otro método son seguros. Si tanta restrición quieres pues créate un reemplazo del shell que sólo permita ejecutar las aplicaciones previamente aprobadas.

O búscale por el lado de las políticas de grupo. Hay una política para permitir ejecutar sólo las aplicaciones que se encuentren en una lista. Me parece que en términos del registro de Windows es

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

RestrictRun = 1 (DWord)

y la lista de aplicaciones se guarda en la clave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun.

Sólo recuerda no poner RegEdit entre las aplicaciones permitidas o bien usar otra política que impide el uso del registro.

// Saludos
Responder Con Cita