Verhindern, dass Benutzer bestimmte Programme ausführen Running

Wenn Sie ein Systemadministrator sind, haben Sie möglicherweise Probleme mit Ihren Benutzern, die Programme wie iTunes oder BitTorrent in Ihrer Microsoft Windows-Umgebung ausführen? Wenn Sie die Ausführung solcher Programme stoppen möchten, können Sie mithilfe von Gruppenrichtlinien oder der Registrierung verhindern, dass Benutzer bestimmte Programme ausführen.

Option 1 – Gruppenrichtlinie anwenden

Halten Sie die Windows-Taste gedrückt und drücken Sie „ R “, um das Dialogfeld „ Ausführen“ aufzurufen.

Geben Sie „ gpedit.msc “ ein und drücken Sie dann „ Enter “. Der Gruppenrichtlinien-Editor wird angezeigt.

Erweitern Sie „ Benutzerkonfiguration “ > „ Administrative Vorlagen “ und wählen Sie dann „ System “.

Öffnen Sie die Richtlinie „ Angegebene Windows-Anwendungen nicht ausführen “.

Setzen Sie die Richtlinie auf " Aktiviert " und wählen Sie dann " Anzeigen ... "

Fügen Sie die Programme, die der Benutzer an der Ausführung hindern soll, zur Liste der unzulässigen Anwendungen hinzu. Verwenden Sie den Namen der Datei zum Starten der Anwendung, z. B. " itunes.exe ", " bittorent.exe " usw.

Option 2 – Über die Registrierung bewerben

Halten Sie die Windows-Taste gedrückt und drücken Sie „ R “, um das Dialogfeld „ Ausführen“ aufzurufen.

Geben Sie „ Regedit „, dann drücken Sie „ Enter „. Der Registrierungseditor wird  angezeigt.

Erweitern Sie Folgendes:

• HKEY_CURRENT_USER
• SOFTWARE
• Microsoft
• Fenster
• Aktuelle Version
• Richtlinien
• Forscher

Klicken Sie mit der rechten Maustaste auf einen leeren Bereich auf der rechten Seite und fügen Sie einen neuen " DWORD (32-Bit) Value " namens " DisallowRun " hinzu.

Öffnen Sie " DisallowRun " und geben Sie ihm einen Wert von " 1 ".

Klicken Sie mit der rechten Maustaste und fügen Sie einen neuen „ Schlüssel “ hinzu, auch „ DisallowRun “ genannt. Anschließend wird der Ordner erstellt.

Wählen Sie im linken Bereich den Ordner " DisallowRun " aus.

Klicken Sie mit der rechten Maustaste auf einen leeren Bereich auf der rechten Seite und fügen Sie einen neuen " DWORD (32-Bit) Wert " namens " 1 " hinzu.

Öffnen Sie „ 1 “ und geben Sie ihm einen Wert mit der Anwendung, die Sie blockieren möchten, wie „ itunes.exe “.

Wiederholen Sie die Schritte 8 und 9 mit allen zusätzlichen Anwendungen, die Sie blockieren möchten, erhöhen Sie nur die Zahl, die im " DWORD (32-Bit) Wert " verwendet wird (2, 3, 4 , 5 usw.).

Wenn ich also zwei Anwendungen blockieren wollte, " itunes.exe " und " bittorrent.exe ", würde mein Registrierungseditor so aussehen ...

Von nun an erhält der Benutzer die Meldung „Dieser Vorgang wurde aufgrund von Einschränkungen auf diesem Computer abgebrochen. Bitte kontaktieren Sie Ihren Systemadministrator." wenn er versucht, die von Ihnen hinzugefügten Programme auszuführen.

Ich sollte erwähnen, dass, wenn der Benutzer schlau genug ist, die Programmdatei umzubenennen, er das Programm erneut ausführen kann.

Wenn dieses Tutorial nicht Ihren Anforderungen entspricht, können Sie Applocker möglicherweise für Ihre Anforderungen verwenden. Mit Applocker können Sie den Zugriff auf Anwendungen basierend auf Herausgeber, Pfad oder Datei-Hash verweigern. Weitere Informationen zu Applocker finden Sie bei Microsoft Technet .