Hvis du er systemadministrator, har du muligvis problemer med, at dine brugere kører programmer som iTunes eller BitTorrent i dit Microsoft Windows-miljø? Hvis du vil stoppe sådanne programmer i at køre, kan du se her, hvordan du bruger gruppepolitik eller registreringsdatabasen for at forhindre brugere i at køre bestemte programmer.
Mulighed 1 – Anvend gruppepolitik
- Hold nede Windows nøgle og tryk på "R” at bringe op Løb dialog boks.
- Skriv "gpedit.msc", tryk derefter på "Gå ind“. Det Group Policy Editor kommer til syne.
- Udvide "Brugerkonfiguration” > “Administrative skabeloner", vælg derefter "System“.
- Åbn politikken "Kør ikke specificerede Windows-applikationer“.
- Indstil politikken til "Aktiveret", vælg derefter "At vise…”
- Tilføj de programmer, du gerne vil forhindre, at brugeren kører i, til listen over ikke-tilladte programmer. Brug navnet på applikationsstartfilen, såsom "itunes.exe“, “bittorent.exe", etc.
Mulighed 2 – Ansøg via registreringsdatabasen
- Hold nede Windows nøgle og tryk på "R” at bringe op Løb dialog boks.
- Skriv "regedit", tryk derefter på "Gå ind“. Det Registreringseditor kommer til syne.
- Udvid følgende:
- HKEY_CURRENT_USER
- SOFTWARE
- Microsoft
- Windows
- Nuværende version
- Politikker
- Explorer
- Højreklik på et tomt område i højre side og tilføj et nyt "DWORD (32-bit) værdi" som hedder "DisallowRun“.
- Åbn "DisallowRun" og giv den en værdi af "1“.
- Højreklik og tilføj en ny "Nøgle", også kaldet "DisallowRun“. Mappen oprettes derefter.
- Vælg "DisallowRun” mappe i venstre rude.
- Højreklik på et tomt område i højre side og tilføj et nyt "DWORD (32-bit) værdi" som hedder "1“.
- Åbn "1" og giv den en værdi med den applikation, du gerne vil blokere, som "itunes.exe“.
- Gentag trin 8 og 9 med eventuelle yderligere applikationer, du ønsker at blokere, øg kun det antal, der bruges i "DWORD (32-bit) værdi” hver gang (2, 3, 4, 5 osv.)
Så hvis jeg ville blokere to applikationer, "itunes.exe" og "bittorrent.exe", min registreringseditor ville se sådan ud...
Fra nu af vil brugeren få en besked "Denne handling er blevet annulleret på grund af begrænsninger på denne computer. Kontakt venligst din systemadministrator." når han forsøger at køre de programmer, du tilføjede.
Jeg skal nævne, at hvis brugeren er smart nok til at omdøbe programfilen, vil de være i stand til at køre programmet igen.
Hvis denne vejledning ikke opfylder dine behov, kan du muligvis bruge Applocker til dine behov. Brug af Applocker giver dig mulighed for at nægte adgang til applikationer baseret på udgiver-, sti- eller filhash. Se mere info om Applocker hos Microsoft Technet.