Om du är systemadministratör kan du ha problem med att dina användare kör program som iTunes eller BitTorrent i din Microsoft Windows-miljö? Om du vill stoppa sådana program från att köra, så här använder du gruppolicy eller registret för att förhindra användare från att köra vissa program.
Alternativ 1 – Tillämpa gruppolicy
- Håll nere Windows-nyckel och tryck på "R” för att ta upp Springa dialog ruta.
- Skriv "gpedit.msc", tryck sedan på "Stiga på“. De Grupppolicyredigerare visas.
- Bygga ut "Användarkonfiguration” > “administrativa mallar", välj sedan "Systemet“.
- Öppna policyn "Kör inte specificerade Windows-program“.
- Ställ in policyn på "Aktiverad", välj sedan "Show…”
- Lägg till de program du vill förhindra att användaren kör till listan över otillåtna applikationer. Använd namnet på programmets startfil som "itunes.exe“, “bittorent.exe", etc.
Alternativ 2 – Ansök via registret
- Håll nere Windows-nyckel och tryck på "R” för att ta upp Springa dialog ruta.
- Skriv "regedit", tryck sedan på "Stiga på“. De Registerredigerare visas.
- Expandera följande:
- HKEY_CURRENT_USER
- PROGRAMVARA
- Microsoft
- Windows
- Aktuell version
- Policyer
- Utforskare
- Högerklicka på ett tomt område på höger sida och lägg till ett nytt "DWORD (32-bitars) värde" som heter "DisallowRun“.
- Öppen "DisallowRun" och ge det ett värde på "1“.
- Högerklicka och lägg till en ny "Nyckel", även kallad "DisallowRun“. Mappen skapas sedan.
- Välj "DisallowRun”-mappen i den vänstra rutan.
- Högerklicka på ett tomt område på höger sida och lägg till ett nytt "DWORD (32-bitars) värde" som heter "1“.
- Öppen "1" och ge det ett värde med applikationen du vill blockera, som "itunes.exe“.
- Upprepa steg 8 och 9 med eventuella ytterligare applikationer du vill blockera, öka bara antalet som används i "DWORD (32-bitars) värde” varje gång (2, 3, 4, 5, etc)
Så om jag ville blockera två applikationer, "itunes.exe" och "bittorrent.exe", min registerredigerare skulle se ut så här...
Från och med nu kommer användaren att få ett meddelande "Den här åtgärden har avbrutits på grund av restriktioner på den här datorn. Vänligen kontakta din systemadministratör." när han försöker köra de program du lagt till.
Jag bör nämna att om användaren är smart nog att byta namn på programfilen, kommer de att kunna köra programmet igen.
Om den här handledningen inte uppfyller dina behov, kanske du kan använda Applocker för dina behov. Genom att använda Applocker kan du neka åtkomst till applikationer baserat på utgivare, sökväg eller filhash. Se mer info om Applocker på Microsoft Technet.