Εάν είστε διαχειριστής συστήματος, ενδέχεται να αντιμετωπίζετε προβλήματα με τους χρήστες σας που εκτελούν προγράμματα όπως το iTunes ή το BitTorrent στο περιβάλλον Microsoft Windows; Εάν θέλετε να σταματήσετε την εκτέλεση τέτοιων προγραμμάτων, δείτε πώς μπορείτε να χρησιμοποιήσετε την Πολιτική ομάδας ή το μητρώο για να εμποδίσετε τους χρήστες να εκτελούν ορισμένα προγράμματα.
Επιλογή 1 – Εφαρμογή πολιτικής ομάδας
- Κρατήστε πατημένο το Κλειδί των Windows και πατήστε "R” για να αναδείξουμε το Τρέξιμο κουτί διαλόγου.
- Πληκτρολογήστε "gpedit.msc", μετά πατήστε "Εισαγω“. ο Επεξεργαστής πολιτικής ομάδας εμφανίζεται.
- Επεκτείνουν "Διαμόρφωση χρήστη” > “Πρότυπα διαχείρισης" και μετά επιλέξτε "Σύστημα“.
- Ανοίξτε την πολιτική "Μην εκτελείτε συγκεκριμένες εφαρμογές των Windows“.
- Ορίστε την πολιτική σε "Ενεργοποιήθηκε" και μετά επιλέξτε "Προβολή…”
- Προσθέστε τα προγράμματα που θέλετε να αποτρέψετε την εκτέλεση του χρήστη στη Λίστα μη επιτρεπόμενων εφαρμογών. Χρησιμοποιήστε το όνομα του αρχείου εκκίνησης της εφαρμογής, όπως "itunes.exe“, “bittorent.exe", και τα λοιπά.
Επιλογή 2 – Αίτηση μέσω Μητρώου
- Κρατήστε πατημένο το Κλειδί των Windows και πατήστε "R” για να αναδείξουμε το Τρέξιμο κουτί διαλόγου.
- Πληκτρολογήστε "regedit", μετά πατήστε "Εισαγω“. ο Επεξεργαστής Μητρώου εμφανίζεται.
- Αναπτύξτε τα ακόλουθα:
- HKEY_CURRENT_USER
- ΛΟΓΙΣΜΙΚΟ
- Microsoft
- Windows
- Τρέχουσα έκδοση
- πολιτικών
- Εξερευνητής
- Κάντε δεξί κλικ σε μια κενή περιοχή στη δεξιά πλευρά και προσθέστε μια νέα "Τιμή DWORD (32-bit)."με όνομα"DisallowRun“.
- Ανοιξε "DisallowRun" και δώστε του μια τιμή "1“.
- Κάντε δεξί κλικ και προσθέστε ένα νέο "Κλειδί", επίσης με το όνομα"DisallowRun“. Στη συνέχεια δημιουργείται ο φάκελος.
- Επίλεξε το "DisallowRun» στο αριστερό παράθυρο.
- Κάντε δεξί κλικ σε μια κενή περιοχή στη δεξιά πλευρά και προσθέστε μια νέα "Τιμή DWORD (32-bit)."με όνομα"1“.
- Ανοιξε "1" και δώστε του μια τιμή με την εφαρμογή που θέλετε να αποκλείσετε, όπως "itunes.exe“.
- Επαναλάβετε τα βήματα 8 και 9 με τυχόν πρόσθετες εφαρμογές που θέλετε να αποκλείσετε, αυξήστε μόνο τον αριθμό που χρησιμοποιείται στο "Τιμή DWORD (32-bit).” κάθε φορά (2, 3, 4, 5, κ.λπ.)
Έτσι, αν ήθελα να αποκλείσω δύο εφαρμογές, "itunes.exe" και "bittorrent.exe", ο Επεξεργαστής Μητρώου μου θα μοιάζει με αυτό…
Από εδώ και στο εξής ο χρήστης θα λαμβάνει ένα μήνυμα "Αυτή η λειτουργία ακυρώθηκε λόγω περιορισμών που ισχύουν σε αυτόν τον υπολογιστή. Επικοινωνήστε με τον διαχειριστή του συστήματός σας." όταν προσπαθεί να εκτελέσει τα προγράμματα που προσθέσατε.
Πρέπει να αναφέρω ότι εάν ο χρήστης είναι αρκετά έξυπνος για να μετονομάσει το αρχείο του προγράμματος, θα μπορεί να εκτελέσει ξανά το πρόγραμμα.
Εάν αυτό το σεμινάριο δεν ανταποκρίνεται στις ανάγκες σας, ίσως μπορείτε να χρησιμοποιήσετε το Applocker για τις ανάγκες σας. Η χρήση του Applocker σάς επιτρέπει να αρνηθείτε την πρόσβαση σε εφαρμογές που βασίζονται σε εκδότη, διαδρομή ή κατακερματισμό αρχείων. Δείτε περισσότερες πληροφορίες σχετικά με το Applocker στο Microsoft Technet.