Wenn Sie ein Systemadministrator sind, haben Sie möglicherweise Probleme mit Ihren Benutzern, die Programme wie iTunes oder BitTorrent in Ihrer Microsoft Windows-Umgebung ausführen? Wenn Sie die Ausführung solcher Programme stoppen möchten, können Sie mithilfe von Gruppenrichtlinien oder der Registrierung verhindern, dass Benutzer bestimmte Programme ausführen.
Option 1 – Gruppenrichtlinie anwenden
- Halten Sie die Windows-Taste und drücke "R” um die hervorzubringen Lauf Dialogbox.
- Typ "gpedit.msc", dann drücken "Eintreten“. Die Gruppenrichtlinien-Editor erscheint.
- Expandieren "Benutzer Konfiguration” > “Administrative Vorlagen“, dann wählen Sie “System“.
- Öffnen Sie die Richtlinie “Keine bestimmten Windows-Anwendungen ausführen“.
- Setzen Sie die Richtlinie auf „Ermöglicht“, dann wählen Sie “Zeigen…”
- Fügen Sie die Programme, die der Benutzer an der Ausführung hindern soll, zur Liste der unzulässigen Anwendungen hinzu. Verwenden Sie den Namen der Datei zum Starten der Anwendung, z. B. „itunes.exe“, “bittorent.exe", etc.
Option 2 – Über die Registrierung bewerben
- Halten Sie die Windows-Taste und drücke "R” um die hervorzubringen Lauf Dialogbox.
- Typ "regedit", dann drücken "Eintreten“. Die Registierungseditor erscheint.
- Erweitern Sie Folgendes:
- HKEY_CURRENT_USER
- SOFTWARE
- Microsoft
- Fenster
- Aktuelle Version
- Richtlinien
- Forscher
- Klicken Sie mit der rechten Maustaste auf einen leeren Bereich auf der rechten Seite und fügen Sie ein neues „DWORD (32-Bit) Wert" genannt "DisallowRun“.
- Offen "DisallowRun“ und geben Sie ihm einen Wert von „1“.
- Klicken Sie mit der rechten Maustaste und fügen Sie ein neues „Taste“, auch genannt “DisallowRun“. Anschließend wird der Ordner erstellt.
- Wähle aus "DisallowRun”-Ordner im linken Bereich.
- Klicken Sie mit der rechten Maustaste auf einen leeren Bereich auf der rechten Seite und fügen Sie ein neues „DWORD (32-Bit) Wert" genannt "1“.
- Offen "1“ und geben Sie ihm einen Wert mit der Anwendung, die Sie blockieren möchten, wie „itunes.exe“.
- Wiederholen Sie die Schritte 8 und 9 mit allen weiteren Anwendungen, die Sie sperren möchten, erhöhen Sie nur die Anzahl der im „DWORD (32-Bit) Wert” jedes Mal (2, 3, 4, 5 usw.)
Wenn ich also zwei Anwendungen blockieren wollte,“itunes.exe" und "bittorrent.exe„, mein Registrierungseditor würde so aussehen…
Ab jetzt bekommt der User eine Nachricht „Dieser Vorgang wurde aufgrund von Beschränkungen auf diesem Computer abgebrochen. Bitte kontaktieren Sie Ihren Systemadministrator." wenn er versucht, die von Ihnen hinzugefügten Programme auszuführen.
Ich sollte erwähnen, dass, wenn der Benutzer schlau genug ist, die Programmdatei umzubenennen, er das Programm erneut ausführen kann.
Wenn dieses Tutorial Ihren Anforderungen nicht entspricht, können Sie Applocker möglicherweise für Ihre Anforderungen verwenden. Mit Applocker können Sie den Zugriff auf Anwendungen basierend auf Herausgeber, Pfad oder Datei-Hash verweigern. Weitere Informationen zu Applocker finden Sie auf Microsoft Technet.