Als u een systeembeheerder bent, heeft u mogelijk problemen met uw gebruikers die programma's zoals iTunes of BitTorrent uitvoeren in uw Microsoft Windows-omgeving? Als u wilt voorkomen dat dergelijke programma's worden uitgevoerd, kunt u als volgt Groepsbeleid of het register gebruiken om te voorkomen dat gebruikers bepaalde programma's uitvoeren.
Optie 1 - Groepsbeleid toepassen
Houd de Windows-toets ingedrukt en druk op " R " om het dialoogvenster Uitvoeren te openen.
Typ " gpedit.msc " en druk vervolgens op " Enter ". De Groepsbeleid-editor verschijnt.
Vouw " Gebruikersconfiguratie " > " Beheersjablonen " uit en selecteer vervolgens " Systeem ".
Open het beleid " Geef gespecificeerde Windows-applicaties niet uitvoeren ".

Stel het beleid in op " Ingeschakeld " en selecteer vervolgens " Tonen ... "
![Voorkomen dat gebruikers bepaalde programma's uitvoeren Voorkomen dat gebruikers bepaalde programma's uitvoeren]()
Voeg de programma's toe waarvan u wilt dat de gebruiker deze niet uitvoert, aan de lijst met niet-toegestane toepassingen. Gebruik de naam van het opstartbestand van de toepassing, zoals " itunes.exe ", " bittorent.exe ", enz.
![Voorkomen dat gebruikers bepaalde programma's uitvoeren Voorkomen dat gebruikers bepaalde programma's uitvoeren]()
Optie 2 – Aanmelden via register
Houd de Windows-toets ingedrukt en druk op " R " om het dialoogvenster Uitvoeren te openen.
Typ " regedit " en druk vervolgens op " Enter ". De Register-editor verschijnt.
Vouw het volgende uit:
- HKEY_CURRENT_USER
- SOFTWARE
- Microsoft
- ramen
- Huidige versie
- Beleid
- Ontdekkingsreiziger
Klik met de rechtermuisknop op een leeg gebied aan de rechterkant en voeg een nieuwe " DWORD (32-bit) Value " toe met de naam " DisallowRun ".
Open " DisallowRun " en geef het een waarde van " 1 ".
Klik met de rechtermuisknop en voeg een nieuwe " Sleutel " toe, ook wel " DisallowRun " genoemd. De map wordt dan aangemaakt.
![Voorkomen dat gebruikers bepaalde programma's uitvoeren Voorkomen dat gebruikers bepaalde programma's uitvoeren]()
Selecteer de map " DisallowRun " in het linkerdeelvenster.
Klik met de rechtermuisknop op een leeg gebied aan de rechterkant en voeg een nieuwe " DWORD (32-bit) Value " toe met de naam " 1 ".
Open " 1 " en geef het een waarde met de toepassing die u wilt blokkeren, zoals " itunes.exe ".
Herhaal stap 8 en 9 met alle extra applicaties die u wilt blokkeren, verhoog alleen het aantal dat wordt gebruikt in de " DWORD (32-bit) Value " elke keer (2, 3, 4 ,5, enz.)
Dus als ik twee toepassingen zou willen blokkeren, " itunes.exe " en " bittorrent.exe ", zou mijn Register-editor er als volgt uitzien ...
![Voorkomen dat gebruikers bepaalde programma's uitvoeren Voorkomen dat gebruikers bepaalde programma's uitvoeren]()
Vanaf nu krijgt de gebruiker het bericht "Deze bewerking is geannuleerd vanwege beperkingen die van kracht zijn op deze computer. Neem contact op met uw systeembeheerder.” wanneer hij probeert de programma's uit te voeren die u hebt toegevoegd.
![Voorkomen dat gebruikers bepaalde programma's uitvoeren Voorkomen dat gebruikers bepaalde programma's uitvoeren]()
Ik moet vermelden dat als de gebruiker slim genoeg is om het programmabestand te hernoemen, ze het programma opnieuw kunnen uitvoeren.
Als deze zelfstudie niet aan uw behoeften voldoet, kunt u mogelijk Applocker voor uw behoeften gebruiken. Met Applocker kunt u de toegang tot applicaties weigeren op basis van uitgever, pad of bestandshash. Zie meer informatie over Applocker op Microsoft Technet .