XP Pro kullanıyorsan, Başlat>>Çalıştır'a gel ve çalıştır ekranında yazanları sil, "GPEDIT.msc" veya "gpedit.msc" yazarak enterla. Karşına yerel grup ilkesi düzenleyicisi gelecek. Bu pencereden
Yerel Bilgisayar ilkesi>>Bilgisayar Yapılandırması>>Windows Ayarları>>Güvenlik Ayarları>>Yazılım Kısıtlama ilkeleri
yolunu izle, normalde karşına daha fazla bir menü seçeneğinin gelmemesi gerekiyor. Eğer daha fazla bir yol mevcut ise ileriden devam edeceğim.
Üst menüden Eylemler>>Yazılım kısıtlama ilkeleri oluştur dedikten sonra, Yazılım Kısıtlama ilkelerine yeni yollar eklenecek.
Ek Kurallar'a girip Eylemler>>Yeni yol kuralı diyelim. Karşına gelen pencerede ister gözat deyip elle seçip, istersen de yolu elle yazıp
"c:\documents and settings\user\templates\update.exe"
"%userprofile%\Templates\update.exe"
Güvenlik düzeyi : İzin verilmeyen
Seçili olacak şekilde Tamam diyorsun. Bilgisayarını yeniden başlatıyorsun. Sorunun kısmen halloluyor, Bu sadece o programın çalışmasını engeller.
benim önerim oraya bir kaç kural daha eklemen yönünde olacak.
%userprofile%\*\*.exe
%userprofile%\*.exe
yazarsan documents and settings\user\ herhangi bir klasör\ herhangi bir program ın çalıştırılması engellenecektir. buna Masaüstü ve Belgelerim de dahildir. Bunu yazmakdaki amaç Çoğu keyloggerlar, trojanlar birbirinin kopyası olarak çalışıyorlar, ve çoğu da bu yolları kullanıyor.
Not: Masaüstündeki kısayollar normal olarak çalışmaya devam eder.
