며칠전
특정프로그램이 설치안되게 하는...하는 이라는 질문이 올라왔다. 내용인 즉 특정 프로그램이 실행되고 있으면 원격 종료가 되지 않기때문에 특정 프로그램의 설치 또는 실행을 제한하는 방법을 묻는 질문이었다.
사실 혼자서 사용하는 PC의 경우 별 문제가 없지만 PC 방과같은 곳에서 사용하는 공용 PC의 경우 사용자가 설치하는 프로그램들때문에 골치를 썩는 관리자들이 많다. 따라서 이번 팁에서는 특정 프로그램의 설치 또는 실행을 막는 방법을 설명하겠다. 예로는 질문에서 언급한 다잡x를 사용하겠다. 절차는 다음과 같다.
- 시작/실행/gpedit.msc를 입력하고 확인을 클릭한다.
- 좌측 패널에서 사용자 구성/관리 템플릿/시스템을 클릭한다.
- 우측 패널에서 지정된 Windows 응용 프로그램 실행 안 함을 두번 클릭한다주1.
- 사용을 체크하고 표시 버튼을 클릭한다.
- 추가 버튼을 클릭한다.
- 항목 추가에서 설치 파일의 파일명(예: adspider.exe)를 입력한다.
- 실행을 제한할 프로그램(예: adspider.exe)을 설치하면 함께 설치되는 실행 파일 중 해당 프로그램과 관련이 있는 실행 파일에대해 6단계를 반복한다.
예: 다잡x의 경우
AD-sub.exe
다잡x의 경우 upx.exe도 포함하고 있지만 이 프로그램은 다잡x에서 사용하는 파일일뿐 직접적인 관련은 없는 파일이다. 아울러 LiveUpdate.exe의 경우 다른 프로그램도 사용할 수 있으므로 제외했다.
이 팁을 적용하고 다잡x의 설치 파일을 실행하면 다음과 같은 오류 메시지가 나타난다.
문제는 이 경우 파일명을 변경하면 설치할 수 있므로 쉽게 우회할 수 있다. 다잡x의 경우 설치 프로그램의 이름과 실제 실행 파일의 이름이 같기때문에 실행 파일의 이름도 변경해야 하지만 굳이 실행하려고하면 이 팁을 우회하는 것은 그리 어려운 일이 아니다.
주1: 보다 확실한 방법은 실행 허가된 Windows 응용 프로그램만 실행하는 것이다. 그러나 프로그램이 많은 경우 현실적이지 못하다.
댓글: 이 팁은 duddhtm님의 질문, 특정프로그램이 설치안되게 하는...에 대한 답으로 작성되었습니다.
(