Als u een systeembeheerder bent, heeft u mogelijk problemen met uw gebruikers die programma's zoals iTunes of BitTorrent gebruiken in uw Microsoft Windows-omgeving? Als u wilt voorkomen dat dergelijke programma's worden uitgevoerd, kunt u als volgt Groepsbeleid of het register gebruiken om te voorkomen dat gebruikers bepaalde programma's uitvoeren.
Optie 1 - Groepsbeleid toepassen
- Houd de ingedrukt Windows-toets en druk op "Rom de. naar voren te brengen Loop dialoog venster.
- Typ "gpedit.msc", druk vervolgens op "Binnenkomen“. De Groepsbeleid-editor verschijnt.
- Uitbreiden "Gebruikersconfiguratie” > “administratieve sjablonen", selecteer vervolgens "Systeem“.
- Open het beleid "Voer geen gespecificeerde Windows-applicaties uit“.
- Stel het beleid in op "Ingeschakeld", selecteer vervolgens "Laten zien…”
- Voeg de programma's toe waarvan u wilt dat de gebruiker deze niet uitvoert, aan de lijst met niet-toegestane toepassingen. Gebruik de naam van het startbestand van de toepassing, zoals "itunes.exe“, “bittorent.exe", enzovoort.
Optie 2 – Aanmelden via register
- Houd de ingedrukt Windows-toets en druk op "Rom de. naar voren te brengen Loop dialoog venster.
- Typ "regedit", druk vervolgens op "Binnenkomen“. De Register-editor verschijnt.
- Vouw het volgende uit:
- HKEY_CURRENT_USER
- SOFTWARE
- Microsoft
- ramen
- Huidige versie
- Beleid
- Ontdekkingsreiziger
- Klik met de rechtermuisknop op een leeg gebied aan de rechterkant en voeg een nieuwe "DWORD (32-bits) waarde" genaamd "Niet toestaanRun“.
- Open "Niet toestaanRun” en geef het een waarde van “1“.
- Klik met de rechtermuisknop en voeg een nieuwe "Toets“, ook wel “Niet toestaanRun“. De map wordt dan aangemaakt.
- Selecteer de "Niet toestaanRun” map in het linkerdeelvenster.
- Klik met de rechtermuisknop op een leeg gebied aan de rechterkant en voeg een nieuwe "DWORD (32-bits) waarde" genaamd "1“.
- Open "1” en geef het een waarde met de toepassing die u wilt blokkeren, zoals “itunes.exe“.
- Herhaal stap 8 en 9 met eventuele extra applicaties die u wilt blokkeren, verhoog alleen het aantal dat wordt gebruikt in de "DWORD (32-bits) waarde” elke keer (2, 3, 4 ,5, enz.)
Dus als ik twee applicaties wilde blokkeren, "itunes.exe" en "bittorrent.exe", mijn Register-editor zou er zo uitzien ...
Vanaf nu krijgt de gebruiker een bericht "Deze bewerking is geannuleerd vanwege beperkingen die van kracht zijn op deze computer. Neem contact op met uw systeembeheerder.” wanneer hij probeert de programma's uit te voeren die u hebt toegevoegd.
Ik moet vermelden dat als de gebruiker slim genoeg is om het programmabestand te hernoemen, ze het programma opnieuw kunnen uitvoeren.
Als deze tutorial niet aan uw behoeften voldoet, kunt u mogelijk Applocker voor uw behoeften gebruiken. Met Applocker kunt u de toegang tot applicaties weigeren op basis van uitgever, pad of bestandshash. Zie meer informatie over Applocker op Microsoft Technet.