Ngăn người dùng chạy các chương trình nhất định

Nếu bạn là quản trị viên hệ thống, bạn có thể gặp sự cố với người dùng của mình khi chạy các chương trình như iTunes hoặc BitTorrent trong môi trường Microsoft Windows của bạn? Nếu bạn muốn dừng các chương trình như vậy chạy, đây là cách sử dụng Chính sách Nhóm hoặc Sổ đăng ký để ngăn người dùng chạy các chương trình nhất định.

Tùy chọn 1 - Áp dụng Chính sách Nhóm

Giữ phím Windows và nhấn “ R ” để mở hộp thoại Run .

Gõ “ gpedit.msc “, sau đó nhấn “ Enter “. Trình chỉnh sửa chính sách nhóm xuất hiện.

Mở rộng “ Cấu hình người dùng ”> “ Mẫu quản trị ”, sau đó chọn “ Hệ thống ”.

Mở chính sách " Không chạy các ứng dụng Windows được chỉ định ".

Đặt chính sách thành “ Đã bật ”, sau đó chọn “ Hiển thị… ”

Thêm các chương trình bạn muốn ngăn người dùng chạy vào Danh sách các ứng dụng không được phép. Sử dụng tên của tệp khởi chạy ứng dụng như “ itunes.exe ”, “ bittorent.exe “, v.v.

Tùy chọn 2 - Áp dụng Qua Đăng ký

Giữ phím Windows và nhấn “ R ” để mở hộp thoại Run .

Gõ “ regedit “, sau đó nhấn “ Enter “. Trình chỉnh sửa sổ đăng ký  xuất hiện.

Mở rộng phần sau:

• HKEY_CURRENT_USER
• PHẦN MỀM
• Microsoft
• các cửa sổ
• Phiên bản hiện tại
• Chính sách
• nhà thám hiểm

Nhấp chuột phải vào vùng trống ở phía bên phải và thêm “ Giá trị DWORD (32-bit) ” mới có tên “ DisallowRun ”.

Mở “ DisallowRun ” và đặt cho nó Giá trị là “ 1 ”.

Nhấp chuột phải và thêm một “ Key ” mới, cũng có tên là “ DisallowRun ”. Thư mục sau đó được tạo.

Chọn thư mục “ DisallowRun ” ở khung bên trái.

Nhấp chuột phải vào vùng trống ở phía bên phải và thêm “ Giá trị DWORD (32-bit) ” mới có tên “ 1 ”.

Mở “ 1 ” và cung cấp cho nó một Giá trị với ứng dụng bạn muốn chặn, chẳng hạn như “ itunes.exe ”.

Lặp lại các bước 8 và 9 với bất kỳ ứng dụng bổ sung nào bạn muốn chặn, chỉ tăng số lượng được sử dụng trong “ Giá trị DWORD (32-bit) ” mỗi lần (2, 3, 4, 5, v.v.)

Vì vậy, nếu tôi muốn chặn hai ứng dụng, “ itunes.exe ” và “ bittorrent.exe ”, thì Registry Editor của tôi sẽ giống như thế này…

Từ bây giờ, người dùng sẽ nhận được thông báo “Thao tác này đã bị hủy do các hạn chế có hiệu lực trên máy tính này. Xin vui lòng liên hệ với quản trị hệ thống của bạn." khi anh ta cố gắng chạy các chương trình bạn đã thêm.

Tôi nên đề cập rằng nếu người dùng đủ thông minh để đổi tên tệp chương trình, họ sẽ có thể chạy lại chương trình.

Nếu hướng dẫn này không đáp ứng được nhu cầu của bạn, bạn có thể sử dụng Applocker cho nhu cầu của mình. Sử dụng Applocker cho phép bạn từ chối quyền truy cập vào các ứng dụng dựa trên nhà xuất bản, đường dẫn hoặc băm tệp. Xem thêm thông tin về Applocker tại Microsoft Technet .