Zapobiegaj uruchamianiu określonych programów przez użytkowników

Jeśli jesteś administratorem systemu, możesz mieć problemy ze swoimi użytkownikami uruchamiającymi programy takie jak iTunes lub BitTorrent w środowisku Microsoft Windows? Jeśli chcesz powstrzymać takie programy przed uruchomieniem, oto jak używać zasad grupy lub rejestru, aby uniemożliwić użytkownikom uruchamianie niektórych programów.

Opcja 1 - Zastosuj zasady grupy

  1. Przytrzymaj klawisz Windows i naciśnij „ R ”, aby wyświetlić okno dialogowe Uruchom .
  2. Wpisz „ gpedit.msc ”, a następnie naciśnij „ Enter ”. Zostanie wyświetlony Edytor zasad grupy .
  3. Rozwiń „ Konfiguracja użytkownika ”> „ Szablony administracyjne ”, a następnie wybierz „ System ”.
  4. Otwórz zasadę „ Nie uruchamiaj określonych aplikacji Windows ”.

  5. Ustaw zasadę na „ Włączone ”, a następnie wybierz „ Pokaż… ”

  6. Dodaj programy, które chcesz uniemożliwić uruchamianie użytkownika na liście niedozwolonych aplikacji. Użyj nazwy pliku uruchamiania aplikacji, takiego jak „ itunes.exe ”, „ bittorent.exe ” itp.

Opcja 2 - Złóż wniosek przez rejestr

  1. Przytrzymaj klawisz Windows i naciśnij „ R ”, aby wyświetlić okno dialogowe Uruchom .
  2. Wpisz „ regedit ”, a następnie naciśnij „ Enter ”. Zostanie wyświetlony Edytor rejestru .
  3. Rozwiń następujące elementy:
    • HKEY_CURRENT_USER
    • OPROGRAMOWANIE
    • Microsoft
    • Windows
    • Obecna wersja
    • Zasady
    • poszukiwacz
  4. Kliknij prawym przyciskiem myszy pusty obszar po prawej stronie i dodaj nową „wartość DWORD (32-bitowa) ” o nazwie „ DisallowRun ”.
  5. Otwórz „ DisallowRun ” i nadaj mu wartość „ 1 ”.
  6. Kliknij prawym przyciskiem myszy i dodaj nowy „ Klucz ”, również o nazwie „ DisallowRun ”. Następnie zostanie utworzony folder.

  7. Wybierz folder „ DisallowRun ” w lewym okienku.
  8. Kliknij prawym przyciskiem myszy pusty obszar po prawej stronie i dodaj nową „wartość DWORD (32-bitowa) ” o nazwie „ 1 ”.
  9. Otwórz „ 1 ” i nadaj mu wartość za pomocą aplikacji, którą chcesz zablokować, np. „ Itunes.exe ”.
  10. Powtórz kroki 8 i 9 z dowolnymi dodatkowymi aplikacjami, które chcesz zablokować, zwiększaj tylko liczbę użytą w „ Wartość DWORD (32-bitowa) ” za każdym razem (2, 3, 4, 5 itd.)

Jeśli więc chciałbym zablokować dwie aplikacje „ itunes.exe ” i „ bittorrent.exe ”, mój Edytor rejestru wyglądałby tak…

Od teraz użytkownik otrzyma komunikat „Ta operacja została anulowana z powodu ograniczeń obowiązujących na tym komputerze. Skontaktuj się z administratorem systemu. ”, Gdy próbuje uruchomić dodane programy.

Powinienem wspomnieć, że jeśli użytkownik jest wystarczająco inteligentny, aby zmienić nazwę pliku programu, będzie mógł ponownie uruchomić program.

Jeśli ten samouczek nie spełnia Twoich potrzeb, możesz użyć programu Applocker do swoich potrzeb. Korzystanie z programu Applocker pozwala odmówić dostępu do aplikacji na podstawie skrótu wydawcy, ścieżki lub pliku. Zobacz więcej informacji o Applockerze w Microsoft Technet.