אם אתה מנהל מערכת, ייתכן שיש לך בעיות עם המשתמשים שלך להפעיל תוכניות כמו iTunes או BitTorrent בסביבת Microsoft Windows שלך? אם ברצונך למנוע מתוכניות כאלה לפעול, הנה כיצד להשתמש במדיניות קבוצתית או ברישום כדי למנוע ממשתמשים להפעיל תוכניות מסוימות.
אפשרות 1 - החל מדיניות קבוצתית
- החזק את ה- מפתח Windows ולחץ על "ר"להעלות את לָרוּץ תיבת דיאלוג.
- הקלד "gpedit.msc", ואז הקש על "להיכנס“. ה עורך מדיניות קבוצתית מופיע.
- הרחב "תצורת משתמש” > “תבניות מנהליות", ולאחר מכן בחר "מערכת“.
- פתח את המדיניות "אל תפעיל יישומי Windows שצוינו“.
- הגדר את המדיניות ל"מופעל", ולאחר מכן בחר "הופעה…”
- הוסף את התוכניות שברצונך למנוע מהמשתמש לרוץ לרשימת היישומים האסורים. השתמש בשם של קובץ הפעלת היישום כגון "itunes.exe“, “bittorent.exe", וכו.
אפשרות 2 - הגש בקשה דרך הרישום
- החזק את ה- מפתח Windows ולחץ על "ר"להעלות את לָרוּץ תיבת דיאלוג.
- הקלד "regedit", ואז הקש על "להיכנס“. ה עורך רישום מופיע.
- הרחב את הדברים הבאים:
- HKEY_CURRENT_USER
- תוֹכנָה
- מיקרוסופט
- חלונות
- גרסה נוכחית
- מדיניות
- מגלה ארצות
- לחץ לחיצה ימנית על אזור ריק בצד ימין והוסף " חדשערך DWORD (32 סיביות)."שם"DisallowRun“.
- פתח "DisallowRun" ותן לו ערך של "1“.
- לחץ לחיצה ימנית והוסף " חדשמַפְתֵחַ", נקרא גם "DisallowRun“. לאחר מכן נוצרת התיקיה.
- בחר את "DisallowRun" תיקייה בחלונית השמאלית.
- לחץ לחיצה ימנית על אזור ריק בצד ימין והוסף " חדשערך DWORD (32 סיביות)."שם"1“.
- פתח "1" ותן לו ערך עם היישום שאתה רוצה לחסום, כמו "itunes.exe“.
- חזור על שלבים 8 ו-9 עם כל יישומים נוספים שברצונך לחסום, רק הגדל את המספר המשמש ב"ערך DWORD (32 סיביות).בכל פעם (2, 3, 4, 5 וכו')
אז אם אני רוצה לחסום שתי יישומים, "itunes.exe" ו"bittorrent.exe", עורך הרישום שלי ייראה כך...
מעתה המשתמש יקבל הודעה "פעולה זו בוטלה עקב הגבלות בתוקף על מחשב זה. אנא פנה למנהל המערכת שלך." כאשר הוא מנסה להפעיל את התוכניות שהוספת.
עלי לציין שאם המשתמש מספיק חכם לשנות את שם קובץ התוכנית, הוא יוכל להפעיל את התוכנית שוב.
אם הדרכה זו אינה עונה על הצרכים שלך, ייתכן שתוכל להשתמש ב-Applocker לצרכים שלך. השימוש ב-Applocker מאפשר לך לשלול גישה ליישומים על סמך מפרסם, נתיב או hash של קובץ. ראה מידע נוסף על Applocker ב-Microsoft Technet.