preventrun_miniAko ste control freak*, administrator* ili samo zabrinuti roditelj , evo jedne korisne upravljačke funkcije koju donosi Windows 7. Svi znamo da ovdašnji korisnici računara vole eksperimente u vidu isprobavanja programa različitih namena (pogotovu onih besplatnih). Ova navika, tipična za domaćeg korisnika, uglavnom ostavlja tragove u sistemskim i memorijskim resursima, odnoseći žrtve u  brzini, komforu i ostalim atributima kvalitenog rada na računaru. Da biste sprečili rad neželjnih programa, bez obzira ko ih je instalirao, dovoljno je da se obradite za pomoć programu za uređivanje grupnih polisa (Group Policy Editor). S obzirom na veliku moć ove funkcionalnosti, Superteza vas poziva na zdrav razum, i smirivanje diktatorskih pretenzija, u trenutku kada (pored sebe i) drugima onemogućavate rad u određenim programima. Pored toga, racionalna upotreba ove opcije može ublažiti ili eliminisati dejstvo zlonamernih programa. A sada, na posao. Nekom od svojih omiljenih metoda, aktivirajte meni start (Start menu).

Napomena: da biste praktično primenili ovaj Supertezin tutorijal potrebno je da imate neku od sledećih verzija Windowsa 7:  Professional, Ultimate ili Enterpise, kao i administratorski nalog.

Kreiranje liste programa čije je pokretanje onemogućeno

preventrun1

U polje Serach for programs and files upišite gpedit.msc (ovo .msc u ekstenziji odnosi se na Microsoft services) i pritisnite taster ENTER.

preventrun2

Program koji ste upravo pokrenuli zove se Local Group Policy Editor i služi za veoma ozbiljno rukovanje dozvolama i   zabranama korisnicima i korisničkim grupama, kao i škakljivim podešavanjima računara, odnosno operativnog sistema. Stoga, budite oprezni, jer je ovaj Supertezin tutorijal namenjen nešto iskusnijim korisnicima.

Naša intervencija zahteva prelazak u strandardni režim prikaza liste funkcionalnosti, pa levim tasterom miša pritisnite karticu Standard (pored tačke 1). Sada će sadržaj desnog okna imati pojednostavljen prikaz sadržaja. Režim Extend je samo bogatiji za opis namene izabrane stavke, sve ostalo je isto.

preventrun3

U levom oknu (opet levim) tasterom miša, izaberite User Configuration (umesto prevoda, reći ćemo da je ovo sekcija koja se odnosi na korisnike računara; kod tačke 1),  zatim kliknite na (strelicu levo od teksta) Administrative Templates (administrativni šabloni; kod tačke 2). Ispod ove stavke otvoriće vam se bogati sadržaj, gde se treba zadržati (klikom miša) na fascikli System (kod tačke 3). U desnom oknu, primetićete listu specifičnih stavki, gde za potrebe ovog tutorijala, označavamo Don’t run specified Windows applications (ne pokreći specifične Windows aplikacije, prevod je nesrećan koliko i originalna engleska fraza). Sada pokrenite dijalog za ovu stavku (kod tačke 4), dvostrukim klikom na levi taster miša.

preventrun4

U ponuđenom dijalogu, omogućite rad ove funkcionalnosti, klikom na kružić pored teksta Enabled (omogućeno; kod tačke 1). U protivnom, svi vaši naredni koraci biće ignorisani (naravno od strane računara).

preventrun5

U belom donjem ramu, primetićete tekst List of disallowed applications (lista nedozvoljenih aplikacija), a pored njega dugme Show (prikaži). Slobodno primetite i našu crvenu tačkicu sa brojem 1. Klik levim tasterom miša na ovu tačkicu neće vam biti od neke koristi, ali klik na dugme Show pored nje, svakako hoće. Dobićete dijalog sa tabelom u koju ćete uneti imena svih neželjenih, neodgovarajućih, nepristojnih, neprihvatljivih i drugih “ne” programa. Bitno je samo da znate tačno ime datoteke koja pokreće (po vašem kriterijumu) nedozvoljeni program. U našem primeru, na “crnu listu” stavljeni su, probe radi, cmd.exe i calc.exe (kod tačke 2). Prva datoteka pokreće Command prompt, a druga Calculator. Vi možete da uđete i u fasciklu (folder) Program files i tamo zavirite u imena datoteka (file names) koje pokreću više ili manje poznate programe, i da ih, doslovce, prepišete u ovu listu. Kada ste zadovoljni brojnošću i članovima “crne” liste, kliknite na dugme OK (tačka 3), levim tasterom miša.

preventrun6

Sledeći korak je obavezan: pritisnite prvo dugme Apply (primeni; kod tačke 1), a potom dugme OK (tačka 2), oba levim tasterom miša. Samo tako će biti prihvaćeni vaši zahtevi za onemogućavanje rada programima navedenim u “crnoj” listi.

Provera

preventrun7

Za probu, pokrenite meni Start (Start menu), a zatim u polje Search for programs and files unestite pojam cmd i pritisnite taster ENTER.

preventrun8

Nekada bezbrižno i lakomo posezanje za command promptom, ostaće samo pusta želja. Zbog odluke da izvršna datoteka (executive file) cmd.exe, bude stavljena na listu programa čiji je rad onemogućen, Windows 7 će svakom korisniku računara izbaciti ovu poruku. U njoj, vas ili nekog drugog korisnika  (bez trunke žaljenja) grubo obaveštava da je postupak pokretanja otkazan usled restriktivnih mera koje je uveo administrator. Stoga se za pomoć treba obratiti njemu.

Povratak na staro

preventrun9
Za povratak na uobičajeni režim rada, gde je svakom programu dozvoljeno  nesmetano pokretanje (odnosno izvršavanje), potrebno je da pokrenete Local Group Policy Editor i ponovo izaberete stavku Don’t run specified Windows applications, dvostrukim klikom na levim taster miša. Obeležite kružić pored teksta Not Configured (nije konfigurisano; kod tačke 1), a zatim pritisnete levim tasterom miša dugmad Apply (tačka 2) i OK (tačka 3).

Zaključak

Svrha ove metode ogleda se u pogodnostima koje se mogu koristiti prilikom testiranja nekog softvera ili uslova kod kojih dolazi do greške u radu računara (metodom eliminacije sumnjivih programa). Takođe, u poslovnom okruženju se može sprečiti rad programa koji dovode do pada produktivnosti poslovanja ili protoka informacija u lokalnoj mreži ili na Internetu (imena ovih programa poznata su administratorima). Jednom uneto ime izvršne datoteke u listu sprečiće da se isti program pokreće, čak i ako je uklonjen, a zatim ponovo instaliran, ili je promenjena lokacija izvorne fascikle (source folder). Nažalost, lista onemogućenih programa prihvata samo datoteke sa .exe ekstenzijom.

* Zabava – rečnik IT slenga

Administrator - stručno lice zaduženo za održavanje računara i računarske mreže. Javlja se u više oblika, od kojih se najčešće sreću: dobrica - čovek kome se postavljaju nemogući zadaci i najluđa pitanja, i diktator - biviši dobrica sa iskustvom, kod koga ništa ne može bez odobrenja s vrha.
Control Freak – zaluđenik koji ništa ne prepušta slučaju, već sve drži pod kontrolom i strogim nadzorom. Javlja se po velikim kompanijama i obično je nadređen administratorima.
Korisnik (user) – svako ko sedne za računar s namerom da ga (is)koristi.