หากคุณเป็นผู้ดูแลระบบ คุณอาจประสบปัญหากับผู้ใช้ที่ใช้งานโปรแกรม เช่น iTunes หรือ BitTorrent ในสภาพแวดล้อม Microsoft Windows ของคุณหรือไม่ หากคุณต้องการหยุดการทำงานของโปรแกรมดังกล่าว ต่อไปนี้คือวิธีการใช้ Group Policy หรือ Registry เพื่อป้องกันไม่ให้ผู้ใช้เรียกใช้บางโปรแกรม
ตัวเลือก 1 – ใช้นโยบายกลุ่ม
กดปุ่มWindowsค้างไว้แล้วกด " R " เพื่อเปิดกล่องโต้ตอบRun
พิมพ์ " gpedit.msc " จากนั้นกด " Enter " แก้ไขนโยบายกลุ่มปรากฏ
ขยาย “ User Configuration ” > “ Administrative Templates “ จากนั้นเลือก “ System “
เปิดนโยบาย " อย่าเรียกใช้แอปพลิเคชัน Windows ที่ระบุ "

ตั้งค่านโยบายเป็น “ เปิดใช้งาน ” จากนั้นเลือก “ แสดง… ”
![ป้องกันผู้ใช้จากการเรียกใช้บางโปรแกรม ป้องกันผู้ใช้จากการเรียกใช้บางโปรแกรม]()
เพิ่มโปรแกรมที่คุณต้องการป้องกันไม่ให้ผู้ใช้เรียกใช้รายการแอปพลิเคชันที่ไม่อนุญาต ใช้ชื่อไฟล์เปิดแอปพลิเคชัน เช่น “ itunes.exe “, “ bittorent.exe “ เป็นต้น
![ป้องกันผู้ใช้จากการเรียกใช้บางโปรแกรม ป้องกันผู้ใช้จากการเรียกใช้บางโปรแกรม]()
ตัวเลือก 2 – สมัครผ่าน Registry
กดปุ่มWindowsค้างไว้แล้วกด " R " เพื่อเปิดกล่องโต้ตอบRun
พิมพ์ “ regedit “ จากนั้นกด “ Enter “ โปรแกรม Registry Editor จะปรากฏขึ้น
ขยายสิ่งต่อไปนี้:
- HKEY_CURRENT_USER
- ซอฟต์แวร์
- Microsoft
- Windows
- รุ่นปัจจุบัน
- นโยบาย
- สำรวจ
คลิกขวาที่พื้นที่ว่างด้านขวาและเพิ่มใหม่“ DWORD (32 บิต) ค่า ” ชื่อ“ DisallowRun “
เปิด “ DisallowRun ” และให้ค่าเป็น “ 1 “
คลิกขวาและเพิ่ม " คีย์ " ใหม่ซึ่งมีชื่อว่า " DisallowRun " โฟลเดอร์จะถูกสร้างขึ้น
![ป้องกันผู้ใช้จากการเรียกใช้บางโปรแกรม ป้องกันผู้ใช้จากการเรียกใช้บางโปรแกรม]()
เลือกโฟลเดอร์ “ DisallowRun ” ในบานหน้าต่างด้านซ้าย
คลิกขวาที่พื้นที่ว่างด้านขวาและเพิ่มใหม่“ DWORD (32 บิต) ค่า ” ชื่อ“ 1 “
เปิด “ 1 ” และให้ค่ากับแอปพลิเคชันที่คุณต้องการบล็อก เช่น “ itunes.exe “
ทำซ้ำขั้นตอนที่ 8 และ 9 กับแอปพลิเคชันเพิ่มเติมใดๆ ที่คุณต้องการบล็อก เพิ่มเฉพาะจำนวนที่ใช้ในค่า “ DWORD (32 บิต) ” ในแต่ละครั้ง (2, 3, 4 ,5 ฯลฯ)
ดังนั้น ถ้าฉันต้องการบล็อกสองแอปพลิเคชัน " itunes.exe " และ " bittorrent.exe " Registry Editor ของฉันจะมีลักษณะดังนี้...
![ป้องกันผู้ใช้จากการเรียกใช้บางโปรแกรม ป้องกันผู้ใช้จากการเรียกใช้บางโปรแกรม]()
จากนี้ไปผู้ใช้จะได้รับข้อความ“การดำเนินการนี้ถูกยกเลิกเนื่องจากข้อจำกัดที่มีผลกับคอมพิวเตอร์เครื่องนี้ โปรดติดต่อผู้ดูแลระบบของคุณ” เมื่อเขาพยายามเรียกใช้โปรแกรมที่คุณเพิ่ม
![ป้องกันผู้ใช้จากการเรียกใช้บางโปรแกรม ป้องกันผู้ใช้จากการเรียกใช้บางโปรแกรม]()
ฉันควรพูดถึงว่าหากผู้ใช้ฉลาดพอที่จะเปลี่ยนชื่อไฟล์โปรแกรม พวกเขาจะสามารถเรียกใช้โปรแกรมได้อีกครั้ง
หากบทช่วยสอนนี้ไม่ตรงกับความต้องการของคุณ คุณอาจใช้ Applocker ตามความต้องการของคุณได้ การใช้ Applocker ช่วยให้คุณสามารถปฏิเสธการเข้าถึงแอปพลิเคชันตามผู้เผยแพร่ พาธ หรือแฮชของไฟล์ ดูข้อมูลเพิ่มเติมเกี่ยวกับ AppLocker ที่ Microsoft TechNet