Como bloquear a execução de um programa no Windows XP?

Imagine o seguinte cenário: Sua irmã entra no Orkut, e vê em seus Scraps uma daquelas mensagens que vem com vírus. Você sabe que ela não vai resistir, por mais que ela tente. É instintivo, irmãos mais novos sempre executam vírus de Orkut, por mais idiota e óbvia que sejam as mensagens. Eles sempre acreditam!

Então como se antecipar a esta maligna atividade?

Primeiro: você sabe que não pode contar com Antivirus, eles só detectam os vírus mais antigos. Ou seja, não detectam 99% dos vírus em atividade. Na verdade os antivirus são uma grande perda de espaço de memória e desempenho.

Então o que devo fazer?

O Windows XP tem um recurso para bloqueio de execução de aplicativos, que podem ser configuradas pelo administrador da máquina.

Clique no botão Iniciar, Configurações, Painel de Controle, Ferramentas Administrativas e clique sobre a opção "Diretiva de segurança local". irá abrir a janela abaixo:

Abra a opção "Diretivas de restrição de software", e clique sobre a opção "Regras adicionais". No lado direito da tela clique com o botão direito:

Aparecerá a opção "Nova regra de hash", clique sobre esta opção.

Hash é uma assinatura única de um arquivo. Um arquivo nunca terá a mesma assinatura de outro arquivo, e uma assinatura nunca existirá igual para arquivos diferentes.

Agora é só você selecionar o programa que você não quer que seja executado e depois de selecionar clicar em OK, e reiniciar o computador.

Voltando ao exemplo do vírus do Orkut: Vá ao Orkut, faça o download do virus (Apenas fazer o download. NÃO execute-o - Não existe perigo em fazer o download do arquivo, desde que você não o coloque para ser executado), e depois o selecione nessa tela "Nova Regra de hash".

Pronto, agora é so clicar em OK. e reinicie o computador, para que esta regra possa entrar em vigor.

Agora que você já reiniciou, clique no vírus. O Windows não o executará, e informará a seguinte mensagem:

"O Windows não pode abrir este programa devido a uma diretiva de restrição de software. Para obter mais informações, abra o recurso 'Visualizar eventos' ou contate o administrador do sistema".

Isso é muito útil para remover aqueles vírus que você não consegue apagá-los porque estão sempre sendo executados. É só saber qual o executável dele, bloqueá-lo, reiniciar o computador. E depois apagá-lo!