如何将文件列入黑名单以防止打开？在 Windows 上？资源管理器或 Firefox 上？

Question

有没有办法将多个文件列入黑名单？现在我想到的是 exe、msi 和 bat。我需要一个危险文件扩展名列表（我在网上找到的一个列表上有 rtf 和 mp3，WTF，可利用文件不算在内，因为这些就是全部）。

我如何才能阻止 Windows 资源管理器执行这些文件？我知道如何阻止通过 Winrar 提取这些文件，但我不知道如何阻止通过 Firefox 和资源管理器提取这些文件。

-编辑- 我将确保该帐户不是管理员 XP 帐户。我正在帮那些对计算机一无所知且需要安装偶尔应用程序的所有者一个忙。

Answer 1

在我见过的企业环境中Faronics 反可执行文件用得还不错。Faronics 产品（以 Deep Freeze 最为著名）在大型企业中颇受欢迎，但您也可以以合理的价格购买单个许可证。您可以为要允许的文件类型创建白名单，并拒绝其余文件。它还使用哈希，可用于将程序完全排除在系统之外。

有一个免费的替代方案系统安全监视器，其功能少很多，但可能适合您的需求。

我更喜欢 Anti-Executable。

Answer 2

您可以使用 Windows 的内置安全策略。请参阅Windows XP 中的软件限制策略说明。