2009. 2. 4. 06:07
로컬보안설정을 이용한 특정프로그램의 실행을 제한시키는 방법입니다.
게임, 특정프로그램, 응용프로그램실행시 별도로 구동되는 프로그램들을 제한할수가 있습니다.

등록된 프로그램은 레지스트리에 등록이 되는데 이 레지스트리 파일을 내보낸후 다른컴퓨터에 등록을 하면 적용이 안되는
경우도 있습니다. 정확하진 않지만사용자피씨마다 보안정책의 오브젝트값이 달라 생기는 현상인듯합니다.
테스트환경 : Windows xp sp2, IE7

시작 - 실행 - secpol.msc 를 입력하여 로컬보안설정을 실행합니다.



소프트웨어 제한정책에서 새 정책만들기를 선택합니다.



우측패널에서 새 경로규칙만들기를 선택합니다.



아래와 같은 화면이 나오는데 찾아보기를 눌러 프로그램을 등록합니다.





보안수준 - 허용안함으로 선택후 확인울 눌러 빠져나옵니다.



등록된 프로그램을 실행하면 아래와 같은 문구가 나옵니다.
직접실행이 아닌 타의로 실행되는 프로그램인경우엔 경고문구도 나오지 않습니다.




관련글 보기
2009/01/19 - [시스템관리] - 파일구리 검색도구모음 및 파일구리 포인트 사용제한시키기
2008/12/18 - [시스템관리] - 이스트소프트사의 배너수집 프로그램 ALBNCollector.exe 프로세스 제한하기
Posted by jinmoda