Jei esate sistemos administratorius, gali kilti problemų dėl naudotojų, kurie Microsoft Windows aplinkoje naudoja tokias programas kaip iTunes arba BitTorrent? Jei norite sustabdyti tokių programų paleidimą, štai kaip naudoti grupės politiką arba registrą, kad vartotojai negalėtų paleisti tam tikrų programų.
1 parinktis – taikykite grupės politiką
- Laikykite nuspaudę „Windows“ raktas ir paspauskite "R“, kad išugdytų Bėk dialogo langas.
- Įveskite "gpedit.msc“, tada paspauskite „Įeikite“. The Grupės strategijos redaktorius pasirodo.
- Išskleisti “Vartotojo konfigūracija” > “Administravimo šablonai“, tada pasirinkite „Sistema“.
- Atidarykite politikąNevykdykite nurodytų „Windows“ programų“.
- Nustatykite politiką į „Įjungtas“, tada pasirinkite „Rodyti…”
- Į Neleidžiamų programų sąrašą įtraukite programas, kurių vartotojui neleisti paleisti. Naudokite programos paleidimo failo pavadinimą, pvz.itunes.exe“, “bittorent.exe“ ir kt.
2 parinktis – pateikti paraišką per registrą
- Laikykite nuspaudę „Windows“ raktas ir paspauskite "R“, kad išugdytų Bėk dialogo langas.
- Įveskite "regedit“, tada paspauskite „Įeikite“. The Registro redaktorius pasirodo.
- Išplėskite:
- HKEY_CURRENT_USER
- PROGRAMINĖ ĮRANGA
- Microsoft
- Windows
- Dabartinė versija
- politika
- Tyrinėtojas
- Dešiniuoju pelės mygtuku spustelėkite tuščią sritį dešinėje ir pridėkite naują "DWORD (32 bitų) reikšmė" pavadintas "DisallowRun“.
- Atviras "DisallowRun“ ir suteikite jam reikšmę „1“.
- Dešiniuoju pelės mygtuku spustelėkite ir pridėkite naują "Raktas“, taip pat pavadintas “DisallowRun“. Tada sukuriamas aplankas.
- pasirinkite "DisallowRun“ aplanką kairėje srityje.
- Dešiniuoju pelės mygtuku spustelėkite tuščią sritį dešinėje ir pridėkite naują "DWORD (32 bitų) reikšmė" pavadintas "1“.
- Atviras "1“ ir suteikite jai reikšmę su programa, kurią norite užblokuoti, pvz., „itunes.exe“.
- Pakartokite 8 ir 9 veiksmus su visomis papildomomis programomis, kurias norite blokuoti, tik padidinkite skaičių, naudojamą „DWORD (32 bitų) reikšmė“ kiekvieną kartą (2, 3, 4, 5 ir tt)
Taigi, jei norėčiau užblokuoti dvi programas,itunes.exe“ ir „bittorrent.exe“, mano registro rengyklė atrodytų taip…
Nuo šiol vartotojas gaus pranešimą „Ši operacija buvo atšaukta dėl šiame kompiuteryje galiojančių apribojimų. Susisiekite su savo sistemos administratoriumi. kai jis bando paleisti jūsų pridėtas programas.
Turėčiau paminėti, kad jei vartotojas bus pakankamai protingas pervadinti programos failą, jis galės paleisti programą iš naujo.
Jei ši pamoka neatitinka jūsų poreikių, galbūt galėsite naudoti „Applocker“ savo poreikiams. Naudodami „Applocker“ galite uždrausti prieigą prie programų pagal leidėją, kelią arba failo maišą. Daugiau informacijos apie „Applocker“ rasite „Microsoft Technet“..