Impedisci agli utenti di eseguire determinati programmi

Se sei un amministratore di sistema, potresti avere problemi con i tuoi utenti che eseguono programmi come iTunes o BitTorrent nel tuo ambiente Microsoft Windows? Se desideri interrompere l'esecuzione di tali programmi, ecco come utilizzare i Criteri di gruppo o il Registro di sistema per impedire agli utenti di eseguire determinati programmi.

Opzione 1 – Applica Criteri di gruppo

  1. tieni premuto il Tasto Windows e premere "R” per far apparire il Correre la finestra di dialogo.
  2. Tipo "gpedit.msc“, quindi premere “accedere“. Il Editor criteri di gruppo appare.
  3. Espandi “Configurazione utente” > “Modelli amministrativi“, quindi selezionare “Sistema“.
  4. Apri la polizza”Non eseguire applicazioni Windows specificate“.
    Non eseguire specificato selezionato
  5. Imposta il criterio su "Abilitato“, quindi selezionare “Spettacolo…
    Non eseguire la finestra delle applicazioni Windows specificate
  6. Aggiungi i programmi che desideri impedire all'utente di eseguire all'elenco delle applicazioni non consentite. Utilizzare il nome del file di avvio dell'applicazione come "itunes.exe“, “bittorent.exe", eccetera.
    Elenco di Windows delle applicazioni non consentite

Opzione 2 – Applicare tramite registro

  1. tieni premuto il Tasto Windows e premere "R” per far apparire il Correre la finestra di dialogo.
  2. Tipo "regedit“, quindi premere “accedere“. Il Editor del Registro di sistema appare.
  3. Espandi quanto segue:
    • HKEY_CURRENT_USER
    • SOFTWARE
    • Microsoft
    • finestre
    • Versione corrente
    • Politiche
    • Esploratore
  4. Fare clic con il pulsante destro del mouse su un'area vuota sul lato destro e aggiungere un nuovo "Valore DWORD (32 bit)" di nome "Non consentireEsegui“.
  5. Aprire "Non consentireEsegui” e assegnagli un valore di “1“.
  6. Fare clic con il tasto destro e aggiungere un nuovo "Chiave“, chiamato anche “Non consentireEsegui“. La cartella viene quindi creata.
    Il registro non consente l'esecuzione di DWORD
  7. Seleziona il "Non consentireEsegui” cartella nel riquadro di sinistra.
  8. Fare clic con il pulsante destro del mouse su un'area vuota sul lato destro e aggiungere un nuovo "Valore DWORD (32 bit)" di nome "1“.
  9. Aprire "1" e assegnagli un valore con l'applicazione che desideri bloccare, ad esempio "itunes.exe“.
  10. Ripetere i passaggi 8 e 9 con eventuali applicazioni aggiuntive che si desidera bloccare, aumentare solo il numero utilizzato nel "Valore DWORD (32 bit)” ogni volta (2, 3, 4 ,5, ecc.)

Quindi, se volessi bloccare due applicazioni, "itunes.exe" e "bittorrent.exe", il mio Editor del Registro di sistema sarebbe simile a questo...
Blocca il registro delle app di Windows

D'ora in poi l'utente riceverà un messaggio “Questa operazione è stata annullata a causa delle restrizioni in vigore su questo computer. Si prega di contattare l'amministratore di sistema." quando tenta di eseguire i programmi che hai aggiunto.

Messaggio di restrizione del software Windows

Devo dire che se l'utente è abbastanza intelligente da rinominare il file del programma, sarà in grado di eseguire nuovamente il programma.

Se questo tutorial non soddisfa le tue esigenze, potresti essere in grado di utilizzare Applocker per le tue esigenze. L'utilizzo di Applocker consente di negare l'accesso alle applicazioni in base all'editore, al percorso o all'hash del file. Vedi maggiori informazioni su AppLocker su Microsoft Technet.