Hoe u kunt voorkomen dat gebruikers bepaalde programmas uitvoeren op Windows 11

Het kan om vele redenen nuttig zijn om te voorkomen dat gebruikers bepaalde programma's op uw Windows 11-computer uitvoeren. Het kan beheerders helpen een veilige werkomgeving te behouden, ouders helpen bij het monitoren van de apps waartoe hun kinderen toegang hebben, en gebruikers in staat stellen hun systemen te beschermen.

Ongeacht uw doel is het vrij eenvoudig om de gebruikerstoegang tot specifieke apps en programma's te beperken. U kunt dit doen met behulp van de lokale groepsbeleid-editor of de Register-editor. Laten we u laten zien hoe.

Hoe u kunt voorkomen dat gebruikers bepaalde programma's uitvoeren via de Groepsbeleid-editor

Met de Editor voor lokaal groepsbeleid op Windows kunt u eenvoudig systeembrede wijzigingen op een computer toepassen. Een van de vele opties die het bevat, is een beleid dat voorkomt dat gebruikers specifieke programma's of EXE-bestanden op Windows uitvoeren.

Voordat we verder gaan, is het belangrijk op te merken dat de Editor voor lokaal groepsbeleid alleen beschikbaar is in de Windows 11 Professional-, Enterprise- en Education-edities. Als uw pc Windows Home gebruikt, werkt deze methode niet voor u. In dit geval kunt u de Register-editor-methode gebruiken die in de volgende sectie wordt vermeld.

Stap 1: Druk op de sneltoets Windows + R om het dialoogvenster Uitvoeren te openen. Typ gpedit.msc in het tekstvak en druk op OK.

Stap 2: Wanneer de prompt Gebruikersaccountbeheer (UAC) verschijnt, selecteert u Ja om door te gaan.

Stap 3: Gebruik het linkerdeelvenster om naar de volgende map te navigeren:

Gebruikersconfiguratie\Beheersjablonen\Systeem\

Stap 4: Dubbelklik op het beleid 'Geen gespecificeerde Windows-applicaties uitvoeren' in het rechterdeelvenster.

Stap 5: Selecteer de optie Ingeschakeld en klik op de knop Weergeven onder Opties.

Stap 6: Voeg de programma's toe die u wilt blokkeren in het gedeelte 'Lijst met niet-toegestane applicaties'. Voer de bestandsnaam in waarop u dubbelklikt om de app te starten, zoals itunes.exe, bittorent.exe, notepad.exe, enzovoort. Klik vervolgens op OK.

Stap 7: Klik op Toepassen, gevolgd door OK om uw wijzigingen op te slaan.

Nadat u de bovenstaande stappen heeft voltooid, worden de opgegeven programma's geblokkeerd op uw Windows 11-pc. Als u op elk gewenst moment de toegang tot de geblokkeerde programma's wilt herstellen, herhaalt u de bovenstaande stappen en stelt u het beleid 'Geen gespecificeerde Windows-applicaties uitvoeren' in op Niet geconfigureerd of Uitgeschakeld.

Hoe u kunt voorkomen dat gebruikers bepaalde programma's uitvoeren met behulp van de Register-editor

Als u geen toegang heeft tot de Editor voor lokaal groepsbeleid of gewoon een andere methode wilt gebruiken, kunt u een paar registerbestanden bewerken om te voorkomen dat gebruikers bepaalde apps en programma's op uw Windows 11-pc uitvoeren.

Zoals u wellicht weet, worden in registerbestanden cruciale instellingen voor Windows en de bijbehorende apps opgeslagen. Als u onjuiste wijzigingen aanbrengt in deze bestanden, kan uw pc onbruikbaar worden. Daarom moet u overwegen een back-up van alle registerbestanden te maken of een herstelpunt te maken voordat u wijzigingen aanbrengt.

Stap 1: Klik op het zoekpictogram op de taakbalk, typ register-editor en selecteer Als administrator uitvoeren.

Stap 2: Selecteer Ja wanneer de prompt Gebruikersaccountbeheer (UAC) verschijnt.

Stap 3: Plak het volgende pad in de adresbalk bovenaan en druk op Enter om snel naar de Explorer-toets te navigeren.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

Stap 4: Klik met de rechtermuisknop op de Explorer-toets, ga naar Nieuw en selecteer DWORD (32-bit)-waarde in het submenu. Noem het DisallowRun.

Stap 5: Dubbelklik op de nieuw gemaakte DWORD, voer 1 in het veld Waardegegevens in en klik op OK.

Stap 6: Klik nogmaals met de rechtermuisknop op de Explorer-toets en selecteer Nieuw > Sleutel. Geef de nieuwe sleutel een naam DisallowRun.

Stap 7: Klik met de rechtermuisknop op de DisallowRun-sleutel en selecteer Nieuw > Tekenreekswaarde. Noem de waarde 1.

Stap 8: Dubbelklik op de nieuw toegevoegde tekenreekswaarde met de naam 1. Typ in het veld Waardegegevens de naam van het programma dat u wilt blokkeren en klik op OK. Als u bijvoorbeeld iTunes wilt blokkeren, typt u itunes.exe in het tekstveld.

Stap 9: Herhaal de vorige stap om meer tekenreekswaarden toe te voegen, genaamd 2, 3, 4, enz. Voer de uitvoerbare namen in van de programma's die u wilt blokkeren in hun respectieve waardegegevensvelden.

Start hierna uw pc opnieuw op en de opgegeven apps en programma's worden geblokkeerd voor het gebruikersaccount. Als u een app later wilt deblokkeren, gaat u naar de DisallowRun-sleutel in de Register-editor en verwijdert u de tekenreekswaarde die aan het programma is gekoppeld.

Blijf de baas

Het voorkomen van toegang tot bepaalde programma's kan handig zijn wanneer u een Windows 11-pc voor iemand anders instelt of deze met anderen deelt. Daarnaast kunt u ook overwegen om te voorkomen dat gebruikers apps of software op Windows installeren om het systeem tegen malware en virussen te beschermen.