Если вы системный администратор, у вас могут быть проблемы с пользователями, запускающими такие программы, как iTunes или BitTorrent, в среде Microsoft Windows? Если вы хотите остановить запуск таких программ, вот как использовать групповую политику или реестр, чтобы запретить пользователям запускать определенные программы.
Вариант 1 - применить групповую политику
- Удерживайте Ключ Windows и нажмите "р"Поднять Запустить чат.
- Тип "gpedit.msc«, Затем нажмите«Входить“. В Редактор групповой политики появляется.
- Расширять "Конфигурация пользователя” > “Административные шаблоны", Затем выберите"Система“.
- Откройте политику «Не запускайте указанные приложения Windows“.
- Установите политику на «Включено", Затем выберите"Показать…”
- Добавьте программы, запуск которых вы хотите запретить пользователю, в Список запрещенных приложений. Используйте имя файла запуска приложения, например «itunes.exe“, “bittorent.exe", так далее.
Вариант 2 - подать заявку через реестр
- Удерживайте Ключ Windows и нажмите "р"Поднять Запустить чат.
- Тип "regedit«, Затем нажмите«Входить“. В Редактор реестра появляется.
- Разверните следующее:
- HKEY_CURRENT_USER
- ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ
- Microsoft
- Окна
- Текущая версия
- Политики
- Исследователь
- Щелкните правой кнопкой мыши пустую область справа и добавьте новый значок «DWORD (32 бита) Значение"Названный"DisallowRun“.
- Открытым "DisallowRun"И присвоить ему значение"1“.
- Щелкните правой кнопкой мыши и добавьте новый «Ключ«, Также называемый«DisallowRun“. После этого создается папка.
- Выберите «DisallowRun»На левой панели.
- Щелкните правой кнопкой мыши пустую область справа и добавьте новый значок «DWORD (32 бита) Значение"Названный"1“.
- Открытым "1»И присвойте ему значение с приложением, которое вы хотите заблокировать, например«itunes.exe“.
- Повторите шаги 8 и 9 с любыми дополнительными приложениями, которые вы хотите заблокировать, только увеличьте число, используемое в «DWORD (32 бита) Значение”Каждый раз (2, 3, 4, 5 и т. Д.)
Поэтому, если я хотел заблокировать два приложения, "itunes.exe" а также "bittorrent.exe«, Мой редактор реестра будет выглядеть так…
С этого момента пользователь получит сообщение «Эта операция была отменена из-за ограничений, действующих на этот компьютер. Пожалуйста, обратитесь к системному администратору." когда он пытается запустить добавленные вами программы.
Я должен упомянуть, что если пользователь достаточно умен, чтобы переименовать файл программы, он сможет снова запустить программу.
Если это руководство не соответствует вашим потребностям, возможно, вы сможете использовать Applocker для своих нужд. Использование Applocker позволяет запрещать доступ приложениям на основе издателя, пути или хэша файла. См. Дополнительную информацию о Applocker на сайте Microsoft Technet..