ユーザーが特定のプログラムを実行できないようにする

その他Dec 19, 2021

システム管理者の場合、MicrosoftWindows環境でiTunesやBitTorrentなどのプログラムを実行しているユーザーに問題がある可能性がありますか。 このようなプログラムの実行を停止する場合は、グループポリシーまたはレジストリを使用して、ユーザーが特定のプログラムを実行できないようにする方法を説明します。

オプション1-グループポリシーを適用する

  1. を押し続けます Windowsキー そして「NS」を表示するには 走る ダイアログボックス。
  2. タイプ "gpedit.msc「、次に「」を押します入力“. NS グループポリシーエディター が表示されます。
  3. 拡大 "ユーザー構成” > “管理用テンプレート「」を選択し、「システム“.
  4. ポリシーを開きます指定されたWindowsアプリケーションを実行しないでください“.
    指定された選択を実行しない
  5. ポリシーを「有効「」を選択し、「見せる…”
    指定されたWindowsアプリケーションウィンドウを実行しないでください
  6. ユーザーが実行できないようにするプログラムを、許可されていないアプリケーションのリストに追加します。 「アプリケーション起動ファイルの名前を次のように使用します。itunes.exe“, “bittorent.exe"、 NS。
    許可されていないアプリケーションのWindowsリスト

オプション2–レジストリを介して適用

  1. を押し続けます Windowsキー そして「NS」を表示するには 走る ダイアログボックス。
  2. タイプ "regedit「、次に「」を押します入力“. NS レジストリエディタ が表示されます。
  3. 以下を展開します。
    • HKEY_CURRENT_USER
    • ソフトウェア
    • マイクロソフト
    • ウィンドウズ
    • 現行版
    • ポリシー
    • 冒険者
  4. 右側の空白の領域を右クリックして、新しい「DWORD（32ビット）値」という名前の「DisallowRun“.
  5. 開ける "DisallowRun」と値を付けます1“.
  6. 右クリックして、新しい「鍵「、別名「DisallowRun“. 次に、フォルダが作成されます。
    レジストリはDWORDの実行を許可しません
  7. を選択 "DisallowRun左側のペインの「」フォルダ。
  8. 右側の空白の領域を右クリックして、新しい「DWORD（32ビット）値」という名前の「1“.
  9. 開ける "1」と入力し、「ブロックするアプリケーションで値を指定します。itunes.exe“.
  10. ブロックしたい追加のアプリケーションで手順8と9を繰り返し、「DWORD（32ビット）値」毎回（2、3、4、5など）

したがって、2つのアプリケーションをブロックしたい場合は、「itunes.exe" と "bittorrent.exe「、私のレジストリエディタは次のようになります…
Windowsアプリレジストリをブロックする

これから、ユーザーはメッセージを受け取ります 「このコンピューターの制限により、この操作はキャンセルされました。 システム管理者に連絡してください。」 彼があなたが追加したプログラムを実行しようとしたとき。

Windowsソフトウェア制限メッセージ

ユーザーがプログラムファイルの名前を変更するのに十分賢い場合は、プログラムを再度実行できることを述べておく必要があります。

このチュートリアルがニーズを満たさない場合は、ニーズに合わせてApplockerを使用できる可能性があります。 Applockerを使用すると、発行元、パス、またはファイルハッシュに基づいてアプリケーションへのアクセスを拒否できます。 MicrosoftTechnetでApplockerの詳細を参照してください.