Die Möglichkeit, Benutzer daran zu hindern, bestimmte Programme auf Ihrem Windows 11-Computer auszuführen, kann aus vielen Gründen nützlich sein. Es kann Administratoren dabei helfen, eine sichere Arbeitsumgebung aufrechtzuerhalten, Eltern bei der Überwachung der Apps unterstützen, auf die ihre Kinder zugreifen können, und es Benutzern ermöglichen, ihre Systeme zu schützen.
Unabhängig von Ihrem Zweck ist es ganz einfach, den Benutzerzugriff auf bestimmte Apps und Programme einzuschränken. Sie können dies mit dem Editor für lokale Gruppenrichtlinien oder dem Registrierungseditor tun. Wir zeigen Ihnen wie.
So verhindern Sie, dass Benutzer bestimmte Programme über den Gruppenrichtlinien-Editor ausführen
Mit dem lokalen Gruppenrichtlinien-Editor unter Windows können Sie ganz einfach systemweite Änderungen auf einem Computer anwenden. Eine der vielen darin enthaltenen Optionen ist eine Richtlinie, die Benutzer daran hindert, bestimmte Programme oder EXE-Dateien unter Windows auszuführen.
Bevor wir fortfahren, ist es wichtig zu beachten, dass der Editor für lokale Gruppenrichtlinien nur in den Editionen Windows 11 Professional, Enterprise und Education verfügbar ist. Wenn auf Ihrem PC Windows Home ausgeführt wird, funktioniert diese Methode nicht. In diesem Fall können Sie die im nächsten Abschnitt erwähnte Methode des Registrierungseditors verwenden.
Schritt 1: Drücken Sie die Tastenkombination Windows + R, um das Dialogfeld „Ausführen“ zu öffnen. Geben Sie gpedit.msc in das Textfeld ein und klicken Sie auf OK.
Schritt 2: Wenn die Eingabeaufforderung zur Benutzerkontensteuerung (UAC) angezeigt wird, wählen Sie „Ja“, um fortzufahren.
Schritt 3: Navigieren Sie im linken Bereich zum folgenden Ordner:
Benutzerkonfiguration\Administrative Vorlagen\System\
Schritt 4: Doppelklicken Sie im rechten Bereich auf die Richtlinie „Bestimmte Windows-Anwendungen nicht ausführen“.
Schritt 5: Wählen Sie die Option „Aktiviert“ und klicken Sie unter „Optionen“ auf die Schaltfläche „Anzeigen“.
Schritt 6: Fügen Sie die Programme, die Sie blockieren möchten, im Abschnitt „Liste der unzulässigen Anwendungen“ hinzu. Geben Sie den Dateinamen ein, auf den Sie doppelklicken, um die App zu starten, z. B. itunes.exe, bittorent.exe, notepad.exe usw. Klicken Sie dann auf OK.
Schritt 7: Klicken Sie auf Übernehmen und anschließend auf OK, um Ihre Änderungen zu speichern.
Sobald Sie die oben genannten Schritte ausgeführt haben, werden die angegebenen Programme auf Ihrem Windows 11-PC blockiert. Wenn Sie den Zugriff auf die blockierten Programme jederzeit wiederherstellen möchten, wiederholen Sie die obigen Schritte und setzen Sie die Richtlinie „Bestimmte Windows-Anwendungen nicht ausführen“ auf „Nicht konfiguriert“ oder „Deaktiviert“.
So verhindern Sie, dass Benutzer bestimmte Programme mit dem Registrierungseditor ausführen
Wenn Sie nicht auf den Editor für lokale Gruppenrichtlinien zugreifen können oder einfach eine andere Methode verwenden möchten, können Sie einige Registrierungsdateien bearbeiten, um zu verhindern, dass Benutzer bestimmte Apps und Programme auf Ihrem Windows 11-PC ausführen.
Wie Sie vielleicht wissen, speichern Registrierungsdateien wichtige Einstellungen für Windows und seine Apps. Falsche Änderungen an diesen Dateien können dazu führen, dass Ihr PC nicht mehr funktionsfähig ist. Daher sollten Sie erwägen, alle Registrierungsdateien zu sichern oder einen Wiederherstellungspunkt zu erstellen, bevor Sie Änderungen vornehmen.
Schritt 1: Klicken Sie auf das Suchsymbol in der Taskleiste, geben Sie „Registrierungseditor“ ein und wählen Sie „Als Administrator ausführen“ aus.
Schritt 2: Wählen Sie „Ja“, wenn die Eingabeaufforderung zur Benutzerkontensteuerung (UAC) angezeigt wird.
Schritt 3: Fügen Sie den folgenden Pfad oben in die Adressleiste ein und drücken Sie die Eingabetaste, um schnell zur Explorer-Taste zu navigieren.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Schritt 4: Klicken Sie mit der rechten Maustaste auf die Explorer-Taste, gehen Sie zu „Neu“ und wählen Sie im Untermenü „DWORD-Wert (32-Bit)“ aus. Nennen Sie es DisallowRun.
Schritt 5: Doppelklicken Sie auf das neu erstellte DWORD, geben Sie 1 in das Feld „Wertdaten“ ein und klicken Sie auf „OK“.
Schritt 6: Klicken Sie erneut mit der rechten Maustaste auf die Explorer-Taste und wählen Sie Neu > Schlüssel. Benennen Sie den neuen Schlüssel DisallowRun.
Schritt 7: Klicken Sie mit der rechten Maustaste auf die DisallowRun-Taste und wählen Sie Neu > Zeichenfolgenwert. Nennen Sie den Wert 1.
Schritt 8: Doppelklicken Sie auf den neu hinzugefügten Zeichenfolgenwert mit dem Namen 1. Geben Sie im Feld „Wertdaten“ den Namen des Programms ein, das Sie blockieren möchten, und klicken Sie auf „OK“. Wenn Sie beispielsweise iTunes blockieren möchten, geben Sie itunes.exe in das Textfeld ein.
Schritt 9: Wiederholen Sie den vorherigen Schritt, um weitere Zeichenfolgenwerte mit den Namen 2, 3, 4 usw. hinzuzufügen. Geben Sie die ausführbaren Namen der Programme, die Sie blockieren möchten, in die entsprechenden Wertdatenfelder ein.
Starten Sie anschließend Ihren PC neu und die angegebenen Apps und Programme werden für das Benutzerkonto gesperrt. Um eine App später zu entsperren, gehen Sie im Registrierungseditor zum Schlüssel „DisallowRun“ und löschen Sie den mit dem Programm verknüpften Zeichenfolgenwert.
Bleiben Sie verantwortlich
Das Sperren des Zugriffs auf bestimmte Programme kann hilfreich sein, wenn Sie einen Windows 11-PC für jemand anderen einrichten oder ihn mit anderen teilen. Darüber hinaus können Sie auch erwägen, Benutzern die Installation von Apps oder Software unter Windows zu verbieten, um das System vor Malware und Viren zu schützen.