Pokud jste správce systému, můžete mít problémy s tím, že vaši uživatelé spouštějí programy jako iTunes nebo BitTorrent ve vašem prostředí Microsoft Windows? Pokud chcete zastavit spouštění takových programů, zde je návod, jak pomocí zásad skupiny nebo registru zabránit uživatelům ve spouštění určitých programů.
Možnost 1 – Použít zásady skupiny
- Podržte tlačítko Windows klíč a stiskněte "R“vyvolat Běh dialogové okno.
- Zadejte "gpedit.msc“, poté stiskněte „Vstupte“. The Editor zásad skupiny objeví se.
- Rozbalit "Konfigurace uživatele” > “Šablony pro správu“, poté vyberte „Systém“.
- Otevřít zásady “Nespouštějte určené aplikace Windows“.
- Nastavte zásady na „Povoleno“, poté vyberte „Ukázat…”
- Přidejte programy, jejichž spouštění chcete uživateli zabránit, do Seznamu nepovolených aplikací. Použijte název spouštěcího souboru aplikace, např.itunes.exe“, “bittorent.exe", atd.
Možnost 2 – Žádost prostřednictvím registru
- Podržte tlačítko Windows klíč a stiskněte "R“vyvolat Běh dialogové okno.
- Zadejte "regedit“, poté stiskněte „Vstupte“. The Editor registru objeví se.
- Rozbalte následující:
- HKEY_CURRENT_USER
- SOFTWARE
- Microsoft
- Okna
- Současná verze
- Opatření
- Badatel
- Klikněte pravým tlačítkem na prázdnou oblast na pravé straně a přidejte novou „Hodnota DWORD (32 bitů).“ s názvem “DisallowRun“.
- Otevřeno "DisallowRun“ a přiřaďte mu hodnotu „1“.
- Klikněte pravým tlačítkem a přidejte nový „Klíč“, také pojmenovaný “DisallowRun“. Poté se vytvoří složka.
- Vybrat "DisallowRun“ v levém podokně.
- Klikněte pravým tlačítkem na prázdnou oblast na pravé straně a přidejte novou „Hodnota DWORD (32 bitů).“ s názvem “1“.
- Otevřeno "1“ a přidělte mu hodnotu s aplikací, kterou chcete zablokovat, například „itunes.exe“.
- Opakujte kroky 8 a 9 se všemi dalšími aplikacemi, které chcete zablokovat, pouze zvyšte číslo použité v „Hodnota DWORD (32 bitů).“ pokaždé (2, 3, 4, 5 atd.)
Takže pokud bych chtěl zablokovat dvě aplikace, “itunes.exe" a "bittorrent.exe“, můj editor registru by vypadal takto…
Od této chvíle bude uživatel dostávat zprávu "Tato operace byla zrušena z důvodu omezení platných pro tento počítač. Kontaktujte svého správce systému." když se pokusí spustit programy, které jste přidali.
Měl bych zmínit, že pokud je uživatel dostatečně chytrý na to, aby přejmenoval soubor programu, bude moci program znovu spustit.
Pokud tento tutoriál nesplňuje vaše potřeby, možná budete moci použít Applocker pro vaše potřeby. Použití Applocker vám umožňuje odepřít přístup k aplikacím na základě vydavatele, cesty nebo hash souboru. Další informace o Applocker najdete na Microsoft Technet.