ユーザーが特定のプログラムを実行できないようにする

システム管理者の場合、Microsoft Windows環境でiTunesやBitTorrentなどのプログラムを実行しているユーザーに問題がある可能性がありますか？このようなプログラムの実行を停止する場合は、グループポリシーまたはレジストリを使用して、ユーザーが特定のプログラムを実行できないようにする方法を説明します。

オプション1-グループポリシーを適用する

押しながらWindowsキーを押して「Rを起動するために、」ファイル名を指定して実行]ダイアログボックスを。

「gpedit.msc」と入力し、「Enter」を押します。グループポリシーエディタが表示されます。

「ユーザー設定」>「管理用テンプレート」を展開し、「システム」を選択します。

ポリシー「指定されたWindowsアプリケーションを実行しない」を開きます。

ポリシーを「有効」に設定し、「表示…」を選択します

ユーザーが実行できないようにするプログラムを、許可されていないアプリケーションのリストに追加します。「itunes.exe」、「bittorent.exe」など、アプリケーション起動ファイルの名前を使用します。

オプション2–レジストリを介して適用

押しながらWindowsキーを押して「Rを起動するために、」ファイル名を指定して実行]ダイアログボックスを。

「regedit」と入力し、「Enter」を押します。レジストリエディタが 表示されます。

以下を展開します。

• HKEY_CURRENT_USER
• ソフトウェア
• マイクロソフト
• ウィンドウズ
• 現行版
• ポリシー
• 冒険者

右側の空白の領域を右クリックし、「DisallowRun」という名前の新しい「DWORD（32ビット）値」を追加します。

「DisallowRun」を開き、「1」の値を指定します。

右クリックして、「DisallowRun」という名前の新しい「キー」を追加します。その後、フォルダが作成されます。

左側のペインで「DisallowRun」フォルダを選択します。

右側の空白の領域を右クリックして、「1」という名前の新しい「DWORD（32ビット）値」を追加します。

「1」を開き、「itunes.exe」のように、ブロックするアプリケーションで値を指定します。

ブロックしたい追加のアプリケーションで手順8と9を繰り返し、毎回「DWORD（32ビット）値」で使用される数を増やします（2、3、4、5など）。

したがって、「itunes.exe」と「bittorrent.exe」の2つのアプリケーションをブロックしたい場合、レジストリエディタは次のようになります…

これ以降、ユーザーには「このコンピューターの制限により、この操作はキャンセルされました。システム管理者に連絡してください。」彼があなたが追加したプログラムを実行しようとしたとき。

ユーザーがプログラムファイルの名前を変更するのに十分賢い場合は、プログラムを再度実行できることを述べておく必要があります。

このチュートリアルがニーズを満たさない場合は、Applockerをニーズに合わせて使用​​できる可能性があります。Applockerを使用すると、発行元、パス、またはファイルハッシュに基づいてアプリケーションへのアクセスを拒否できます。MicrosoftTechnetでApplockerの詳細を参照してください。