Se você é um administrador de sistema, pode ter problemas com os usuários que executam programas como iTunes ou BitTorrent em seu ambiente Microsoft Windows? Se você deseja interromper a execução de tais programas, veja como usar a Política de Grupo ou o Registro para impedir que os usuários executem determinados programas.
Opção 1 - Aplicar Política de Grupo
Mantenha pressionada a tecla Windows e pressione “ R ” para abrir a caixa de diálogo Executar .
Digite “ gpedit.msc “ e pressione “ Enter “. O Editor de Diretiva de Grupo é exibido.
Expanda “ Configuração do usuário ”> “ Modelos administrativos “ e selecione “ Sistema “.
Abra a política “ Não execute aplicativos Windows especificados “.

Defina a política como " Ativada " e selecione " Mostrar ... "
![Impedir que os usuários executem certos programas Impedir que os usuários executem certos programas]()
Adicione os programas que deseja impedir que o usuário execute à Lista de aplicativos não permitidos. Use o nome do arquivo de inicialização do aplicativo, como “ itunes.exe “, “ bittorent.exe “, etc.
![Impedir que os usuários executem certos programas Impedir que os usuários executem certos programas]()
Opção 2 - Aplicar via registro
Mantenha pressionada a tecla Windows e pressione “ R ” para abrir a caixa de diálogo Executar .
Digite “ regedit “ e pressione “ Enter “. O Editor do Registro é exibido.
Expanda o seguinte:
- HKEY_CURRENT_USER
- PROGRAMAS
- Microsoft
- janelas
- Versão Atual
- Políticas
- Explorador
Clique com o botão direito em uma área em branco no lado direito e adicione um novo “ Valor DWORD (32 bits) ” chamado “ DisallowRun “.
Abra “ DisallowRun ” e atribua a ele um valor de “ 1 “.
Clique com o botão direito e adicione uma nova “ Chave “, também chamada “ DisallowRun “. A pasta é então criada.
![Impedir que os usuários executem certos programas Impedir que os usuários executem certos programas]()
Selecione a pasta “ DisallowRun ” no painel esquerdo.
Clique com o botão direito em uma área em branco no lado direito e adicione um novo “ Valor DWORD (32 bits) ” chamado “ 1 “.
Abra “ 1 ” e atribua a ele um valor com o aplicativo que deseja bloquear, como “ itunes.exe “.
Repita as etapas 8 e 9 com quaisquer aplicativos adicionais que deseja bloquear, apenas aumente o número usado no " Valor DWORD (32 bits) " a cada vez (2, 3, 4, 5, etc)
Então, se eu quisesse bloquear dois aplicativos, “ itunes.exe ” e “ bittorrent.exe “, meu Editor do Registro seria assim ...
![Impedir que os usuários executem certos programas Impedir que os usuários executem certos programas]()
A partir de agora, o usuário receberá uma mensagem “Esta operação foi cancelada devido a restrições em vigor neste computador. Entre em contato com o administrador do sistema. ” quando ele tenta executar os programas que você adicionou.
![Impedir que os usuários executem certos programas Impedir que os usuários executem certos programas]()
Devo mencionar que se o usuário for inteligente o suficiente para renomear o arquivo do programa, ele poderá executar o programa novamente.
Se este tutorial não atender às suas necessidades, você poderá usar o Applocker para atender às suas necessidades. O uso do Applocker permite negar acesso a aplicativos com base no editor, caminho ou hash do arquivo. Veja mais informações sobre o Applocker em Microsoft Technet .