Как устроена система защиты от многократного запуска программ в Windows?

Система защиты от многократного запуска программ в Windows устроена через политику ограничения использования программного обеспечения (SRP). www.thewindowsclub.com Это функция на основе групповой политики, которая идентифицирует программы, запущенные на компьютерах в домене, и контролирует возможность их запуска. www.thewindowsclub.com

Механизм работы политик ограничения запуска программ следующий: pc.ru

1. Их активируют при создании нового объекта групповой политики или редактировании существующего. pc.ru
2. Выбирают уровень необходимой безопасности. pc.ru Это базовая модель контроля за исполнением программ, или, другими словами, правило по умолчанию. pc.ru
3. Настраивают параметры политики: к каким типам файлов будет применяться политика, будет ли она распространяться на локальных администраторов компьютеров, кто сможет определять, что подписанному содержимому можно доверять. pc.ru
4. Создают правила, запрещающие или разрешающие выполнение программ, идентифицированных правилом. pc.ru

После того, как политика ограниченного использования программ применена, её конфигурация хранится в системном реестре. pc.ru Даже выбрав в меню разрешённой программы команду «Открыть» и указав в диалоге исполняемый файл, который не указан в правилах, его запуск будет запрещён. pc.ru