Neleisti vartotojams paleisti tam tikrų programų

Jei esate sistemos administratorius, gali kilti problemų su naudotojais, vykdančiais tokias programas kaip „iTunes“ arba „BitTorrent“ „Microsoft Windows“ aplinkoje? Jei norite sustabdyti tokių programų veikimą, čia nurodoma, kaip naudoti grupės politiką arba registrą, kad vartotojai negalėtų paleisti tam tikrų programų.

1 galimybė - taikyti grupės politiką

  1. Laikykite nuspaudę „ Windows“ klavišą ir paspauskite „ R “, kad būtų rodomas dialogo langas Vykdyti .
  2. Įveskite „ gpedit.msc “, tada paspauskite „ Enter “. Rodomas grupės strategijos redaktorius .
  3. Išplėskite „ User Configuration “> „ Administrative Templates “, tada pasirinkite „ System “.
  4. Atidarykite politiką „ Negalima paleisti konkrečių„ Windows “programų “.

  5. Nustatykite politiką į „ Enabled “, tada pasirinkite „ Show… “

  6. Pridėkite programas, kurias norite neleisti naudotojui paleisti į neleistinų programų sąrašą. Naudokite programos paleidimo failo pavadinimą, pvz., „ Itunes.exe “, „ bittorent.exe “ ir kt.

2 galimybė. Taikyti per registrą

  1. Laikykite nuspaudę „ Windows“ klavišą ir paspauskite „ R “, kad būtų rodomas dialogo langas Vykdyti .
  2. Įveskite „ regedit “, tada paspauskite „ Enter “. Pasirodo registro rengyklė .
  3. Išskleisti:
    • HKEY_CURRENT_USER
    • PROGRAMINĖ ĮRANGA
    • „Microsoft“
    • „Windows“
    • Dabartinė versija
    • Politika
    • „Explorer“
  4. Dešiniuoju pelės klavišu spustelėkite tuščią vietą dešinėje pusėje ir pridėkite naują „ DWORD (32 bitų) vertę “, pavadintą „ DisallowRun “.
  5. Atidarykite „ DisallowRun “ ir suteikite „ 1 “ reikšmę.
  6. Dešiniuoju pelės mygtuku spustelėkite ir pridėkite naują „ Key “, taip pat pavadintą „ DisallowRun “. Tada sukuriamas aplankas.

  7. Kairiajame lauke pasirinkite aplanką „ DisallowRun “.
  8. Dešiniuoju pelės klavišu spustelėkite tuščią vietą dešinėje pusėje ir pridėkite naują „ DWORD (32 bitų) vertę “, pavadintą „ 1 “.
  9. Atidarykite „ 1 “ ir suteikite jai vertę, kurią norite blokuoti, pvz., „ Itunes.exe “.
  10. Pakartokite 8 ir 9 veiksmus su visomis papildomomis programomis, kurias norite užblokuoti, kiekvieną kartą padidinkite tik „ DWORD (32 bitų) reikšme “ naudojamą skaičių (2, 3, 4, 5 ir tt)

Taigi, jei norėčiau blokuoti dvi programas, „ itunes.exe “ ir „ bittorrent.exe “, mano registro redaktorius atrodys taip ...

Nuo šiol vartotojas gaus pranešimą „Ši operacija buvo atšaukta dėl šiame kompiuteryje galiojančių apribojimų. Kreipkitės į sistemos administratorių. “, Kai jis bando paleisti pridėtas programas.

Norėčiau paminėti, kad jei vartotojas yra pakankamai protingas, kad pervadintų programos failą, jie galės vėl paleisti programą.

Jei ši pamoka neatitinka jūsų poreikių, galite naudoti „Applocker“ savo reikmėms. Naudojant „Applocker“, galite atsisakyti prieigos prie programų, pagrįstų leidėju, keliu ar failų rinkiniu. Daugiau informacijos apie „Applocker“ rasite „Microsoft Technet“.