Se você é um administrador de sistema, pode ter problemas com os usuários que executam programas como iTunes ou BitTorrent em seu ambiente Microsoft Windows? Se você deseja impedir a execução de tais programas, veja como usar a Política de Grupo ou o Registro para impedir que os usuários executem determinados programas.
Opção 1 - Aplicar Política de Grupo
- Segure o Chave do Windows e pressione “R”Para trazer à tona o Corre caixa de diálogo.
- Modelo "gpedit.msc", então aperte "Digitar“. o Editor de Política de Grupo parece.
- Expandir "Configuração do usuário” > “Modelos Administrativos“E selecione“Sistema“.
- Abra a política “Não execute aplicativos específicos do Windows“.
- Defina a política como “Habilitado“E selecione“Mostrar…”
- Adicione os programas que deseja impedir que o usuário execute à Lista de aplicativos não permitidos. Use o nome do arquivo de inicialização do aplicativo, como “itunes.exe“, “bittorent.exe“, Etc.
Opção 2 - Aplicar via registro
- Segure o Chave do Windows e pressione “R”Para trazer à tona o Corre caixa de diálogo.
- Modelo "regedit", então aperte "Digitar“. o Editor de registro parece.
- Expanda o seguinte:
- HKEY_CURRENT_USER
- PROGRAMAS
- Microsoft
- janelas
- Versão Atual
- Políticas
- Explorador
- Clique com o botão direito em uma área em branco no lado direito e adicione um novo “Valor DWORD (32 bits)”Chamado“DisallowRun“.
- Abrir "DisallowRun”E dê a ele um valor de“1“.
- Clique com o botão direito e adicione um novo “Chave“, Também denominado“DisallowRun“. A pasta é então criada.
- Selecione os "DisallowRun”Pasta no painel esquerdo.
- Clique com o botão direito em uma área em branco no lado direito e adicione um novo “Valor DWORD (32 bits)”Chamado“1“.
- Abrir "1”E atribua a ele um valor com o aplicativo que deseja bloquear, como“itunes.exe“.
- Repita as etapas 8 e 9 com todos os aplicativos adicionais que deseja bloquear, apenas aumente o número usado no “Valor DWORD (32 bits)”Cada vez (2, 3, 4, 5, etc)
Então, se eu quisesse bloquear dois aplicativos, “itunes.exe" e "bittorrent.exe“, Meu Editor de registro seria assim ...
A partir de agora o usuário receberá uma mensagem “Esta operação foi cancelada devido a restrições em vigor neste computador. Entre em contato com o administrador do sistema. ” quando ele tenta executar os programas que você adicionou.
Devo mencionar que se o usuário for inteligente o suficiente para renomear o arquivo do programa, ele poderá executar o programa novamente.
Se este tutorial não atender às suas necessidades, você poderá usar o Applocker para atender às suas necessidades. O uso do Applocker permite negar acesso a aplicativos com base no editor, caminho ou hash do arquivo. Veja mais informações sobre o Applocker em Microsoft Technet.