თუ სისტემის ადმინისტრატორი ხართ, შეიძლება პრობლემები შეგექმნათ თქვენს მომხმარებლებს აწარმოებენ პროგრამებს, როგორიცაა iTunes ან BitTorrent თქვენს Microsoft Windows გარემოში? თუ გსურთ შეაჩეროთ ასეთი პროგრამების გაშვება, აი, როგორ გამოიყენოთ ჯგუფის პოლიტიკა ან რეესტრი, რათა მომხმარებლებმა არ გაუშვან გარკვეული პროგრამები.
ვარიანტი 1 - გამოიყენეთ ჯგუფის პოლიტიკა
- გეჭიროთ Windows გასაღები და დააჭირეთ "რ” აღზარდოს გაიქეცი დიალოგური ფანჯარა.
- აკრიფეთ ”gpedit.msc", შემდეგ დააჭირეთ "შედი“. The ჯგუფის პოლიტიკის რედაქტორი ჩნდება.
- გაფართოება“მომხმარებლის კონფიგურაცია” > “ადმინისტრაციული შაბლონები", შემდეგ აირჩიეთ"სისტემა“.
- გახსენით პოლიტიკა“არ გაუშვათ მითითებული Windows აპლიკაციები“.
- დააყენეთ პოლიტიკა "ჩართულია", შემდეგ აირჩიეთ"ჩვენება…”
- დაუშვებელი აპლიკაციების სიაში დაამატეთ ის პროგრამები, რომლებითაც გსურთ მომხმარებლის მიერ გაშვების თავიდან აცილება. გამოიყენეთ აპლიკაციის გაშვების ფაილის სახელი, როგორიცაა "itunes.exe“, “bittorent.exe“ და ა.შ.
ვარიანტი 2 - მიმართეთ რეესტრის მეშვეობით
- გეჭიროთ Windows გასაღები და დააჭირეთ "რ” აღზარდოს გაიქეცი დიალოგური ფანჯარა.
- აკრიფეთ ”რეგედიტი", შემდეგ დააჭირეთ "შედი“. The რეესტრის რედაქტორი ჩნდება.
- გააფართოვეთ შემდეგი:
- HKEY_CURRENT_USER
- პროგრამული უზრუნველყოფა
- მაიკროსოფტი
- Windows
- Მოქმედი ვერსია
- პოლიტიკა
- მკვლევარი
- დააწკაპუნეთ მაუსის მარჯვენა ღილაკით ცარიელ ადგილას მარჯვენა მხარეს და დაამატეთ ახალი ”DWORD (32-ბიტიანი) მნიშვნელობა"დასახელებული"DisallowRun“.
- გახსენი“DisallowRun”და მიეცით მას მნიშვნელობა ”1“.
- დააწკაპუნეთ მარჯვენა ღილაკით და დაამატეთ ახალი ”Გასაღები", ასევე დასახელებული"DisallowRun“. შემდეგ იქმნება საქაღალდე.
- აირჩიეთ "DisallowRunსაქაღალდე მარცხენა პანელზე.
- დააწკაპუნეთ მაუსის მარჯვენა ღილაკით ცარიელ ადგილას მარჯვენა მხარეს და დაამატეთ ახალი ”DWORD (32-ბიტიანი) მნიშვნელობა"დასახელებული"1“.
- გახსენი“1” და მიეცით მნიშვნელობა აპლიკაციით, რომლის დაბლოკვაც გსურთ, როგორიცაა ”itunes.exe“.
- გაიმეორეთ ნაბიჯები 8 და 9 ნებისმიერი დამატებითი აპლიკაციით, რომლის დაბლოკვაც გსურთ, მხოლოდ გაზარდეთ "DWORD (32-ბიტიანი) მნიშვნელობა” ყოველ ჯერზე (2, 3, 4, 5 და ა.შ.)
ასე რომ, თუ ორი აპლიკაციის დაბლოკვა მინდოდა, ”itunes.exe"და "bittorrent.exe"ჩემი რეესტრის რედაქტორი ასე გამოიყურება...
ამიერიდან მომხმარებელი მიიღებს შეტყობინებას „ეს ოპერაცია გაუქმდა ამ კომპიუტერზე მოქმედი შეზღუდვების გამო. გთხოვთ, დაუკავშირდეთ თქვენი სისტემის ადმინისტრატორს.” როდესაც ის ცდილობს თქვენს მიერ დამატებული პროგრამების გაშვებას.
უნდა აღვნიშნო, რომ თუ მომხმარებელი საკმარისად ჭკვიანური იქნება პროგრამის ფაილის გადარქმევისთვის, ის შეძლებს პროგრამის ხელახლა გაშვებას.
თუ ეს გაკვეთილი არ აკმაყოფილებს თქვენს საჭიროებებს, შეგიძლიათ გამოიყენოთ Applocker თქვენი საჭიროებისთვის. Applocker-ის გამოყენება საშუალებას გაძლევთ უარყოთ წვდომა აპლიკაციებზე დაფუძნებული გამომცემლის, ბილიკის ან ფაილის ჰეშის მიხედვით. იხილეთ მეტი ინფორმაცია Applocker-ის შესახებ Microsoft Technet-ში.