Uniemożliwiaj użytkownikom uruchamianie niektórych programów

Jeśli jesteś administratorem systemu, możesz mieć problemy z użytkownikami uruchamiającymi programy takie jak iTunes lub BitTorrent w środowisku Microsoft Windows? Jeśli chcesz zatrzymać uruchamianie takich programów, poniżej opisano, jak używać zasad grupy lub rejestru, aby uniemożliwić użytkownikom uruchamianie niektórych programów.

Opcja 1 – Zastosuj zasady grupy

Przytrzymaj klawisz Windows i naciśnij „ R ”, aby wyświetlić okno dialogowe Uruchom .

Wpisz „ gpedit.msc ”, a następnie naciśnij „ Wchodzić ”. Pojawi się Edytor zasad grupy .

Rozwiń „ Konfiguracja użytkownika ” > „ Szablony administracyjne ”, a następnie wybierz „ System ”.

Otwórz politykę „ Nie uruchamiaj określonych aplikacji systemu Windows ”.

Ustaw zasadę na „ Włączone ”, a następnie wybierz „ Pokaż… ”

Dodaj programy, które chcesz uniemożliwić użytkownikowi uruchamianie do Listy niedozwolonych aplikacji. Użyj nazwy pliku uruchamiającego aplikację, takiej jak „ itunes.exe ”, „ bittorent.exe ” itp.

Opcja 2 – Złóż wniosek przez rejestr

Przytrzymaj klawisz Windows i naciśnij „ R ”, aby wyświetlić okno dialogowe Uruchom .

Wpisz „ regedit ”, a następnie naciśnij „ Enter ”. Pojawi się Edytor rejestru  .

Rozwiń następujące informacje:

• HKEY_CURRENT_USER
• OPROGRAMOWANIE
• Microsoft
• Okna
• Obecna wersja
• Zasady
• poszukiwacz

Kliknij prawym przyciskiem myszy pusty obszar po prawej stronie i dodaj nową „ Wartość DWORD (32-bitowa) ” o nazwie „ DisallowRun ”.

Otwórz „ DisallowRun ” i nadaj mu wartość „ 1 ”.

Kliknij prawym przyciskiem myszy i dodaj nowy „ Klucz ”, o nazwie „ DisallowRun ”. Następnie tworzony jest folder.

Wybierz folder „ DisallowRun ” w lewym okienku.

Kliknij prawym przyciskiem myszy pusty obszar po prawej stronie i dodaj nową „ WARTOŚĆ DWORD (32-bitowa) ” o nazwie „ 1 ”.

Otwórz „ 1 ” i nadaj mu wartość z aplikacją, którą chcesz zablokować, na przykład „ itunes.exe ”.

Powtórz kroki 8 i 9 z dodatkowymi aplikacjami, które chcesz zablokować, za każdym razem zwiększaj tylko liczbę używaną w „ DWORD (32-bit) Wartość ” (2, 3, 4 , 5 itd.)

Więc gdybym chciał zablokować dwie aplikacje, „ itunes.exe ” i „ bittorrent.exe ”, mój Edytor rejestru wyglądałby tak…

Od tej chwili użytkownik otrzyma komunikat „Ta operacja została anulowana z powodu ograniczeń obowiązujących na tym komputerze. Skontaktuj się z administratorem systemu.” kiedy próbuje uruchomić dodane przez Ciebie programy.

Powinienem wspomnieć, że jeśli użytkownik jest wystarczająco sprytny, aby zmienić nazwę pliku programu, będzie mógł ponownie uruchomić program.

Jeśli ten samouczek nie spełnia Twoich potrzeb, możesz użyć Applocker do swoich potrzeb. Korzystanie z funkcji Applocker umożliwia odmowę dostępu do aplikacji na podstawie wydawcy, ścieżki lub skrótu pliku. Zobacz więcej informacji o Applocker w witrynie Microsoft Technet .