Запретить пользователям запускать определенные программы

Запретить пользователям запускать определенные программы

Если вы системный администратор, могут ли у вас быть проблемы с пользователями, использующими такие программы, как iTunes или BitTorrent, в среде Microsoft Windows? Если вы хотите остановить запуск таких программ, вот как использовать групповую политику или реестр, чтобы запретить пользователям запускать определенные программы..

Вариант 1 — Реализация групповой политики

  1. Удерживая нажатой клавишу Windows, нажмите «R», чтобы открыть диалоговое окно запуска..
  2. Введите gpedit.msc и нажмите Enter. Появится верхний редактор групповой политики.
  3. Разверните «Административные шаблоны конфигурации пользователя», затем выберите «Система»..
  4. Откройте правила «Не запускать определенные приложения для Windows»..
    Не выбран набор выбран
  5. Установите для правила значение «Включено», затем выберите «Показать». …
    Не запускать указанное окно приложения Windows
  6. Добавьте программы, которые вы хотите запретить пользователю запускать, в список запрещенных приложений. Используйте имя загрузочного файла приложения, например «itunes.exe», «bittorent.exe» и т. Д..
    Список запрещенных приложений Windows

Вариант 2 — Заявка через реестр

  1. Удерживая нажатой клавишу Windows, нажмите «R», чтобы открыть диалоговое окно запуска..
  2. Тип Regency, затем нажмите Enter. Появится редактор реестра..
  3. Разверните следующее:
    • HKEY_CURRENT_USER
    • ПРОГРАМНОЕ ОБЕСПЕЧЕНИЕ
    • Microsoft
    • Окна
    • Текущая версия
    • политика
    • Исследователь
    • Щелкните правой кнопкой мыши пустую область справа и добавьте новое значение DWORD (32-разрядное) с именем DisallowRun..
    • Откройте DisallowRun и присвойте ему значение 1.
    • Щелкните правой кнопкой мыши и добавьте новый «ключ», также называемый «DisallowRun». Затем создается папка..
      Реестр запрещает выполнение DWORD
    • В левом окне выберите DisallowRun..
    • Щелкните правой кнопкой мыши пустую область справа и добавьте новое значение DWORD (32-разрядное) к имени 1.
    • Откройте "1" и присвойте ему значение с приложением, которое вы хотите заблокировать, например "itunes.exe"..
    • Повторите шаги 8 и 9 с любыми дополнительными приложениями, которые вы хотите заблокировать, просто увеличивайте число, используемое в «DWORD (32-битное) значение» каждый раз (2, 3, 4, 5 и т. Д.)
    Читать также:  NordVPN отключает автоматическое обновление

    Поэтому, если бы я хотел заблокировать два приложения, itunes.exe и bittorrent.exe, мой редактор реестра выглядел бы так …
    Заблокируйте реестр Windows

    С этого момента пользователь будет получать сообщение «Эта операция отменена из-за ограничений на этом компьютере. Пожалуйста, обратитесь к системному администратору. «Когда он пытается запустить добавленные вами программы.

    Сообщение об ограничениях программного обеспечения Windows

    Я должен упомянуть, что если пользователь достаточно умен, чтобы переименовать файл программы, он сможет снова запустить программу..

    Если это руководство не соответствует вашим потребностям, вы можете использовать Applocker для своих нужд. Использование Applocker позволяет запретить доступ к приложениям издателя, пути или хешу файла. См. Дополнительную информацию о Applocker на сайте Microsoft Technet..

    Понравилась статья? Поделиться с друзьями:
    Что нужно знать пользователю?