ป้องกันผู้ใช้จากการเรียกใช้บางโปรแกรม

click fraud protection

หากคุณเป็นผู้ดูแลระบบ คุณอาจประสบปัญหากับผู้ใช้ที่ใช้งานโปรแกรม เช่น iTunes หรือ BitTorrent ในสภาพแวดล้อม Microsoft Windows ของคุณหรือไม่ หากคุณต้องการหยุดการทำงานของโปรแกรมดังกล่าว ต่อไปนี้คือวิธีใช้นโยบายกลุ่มหรือ Registry เพื่อป้องกันไม่ให้ผู้ใช้เรียกใช้บางโปรแกรม

ตัวเลือก 1 – ใช้นโยบายกลุ่ม

  1. กด. ค้างไว้ คีย์ Windows และกด “NS” เพื่อนำขึ้น วิ่ง กล่องโต้ตอบ
  2. พิมพ์ "gpedit.msc“ จากนั้นกด “เข้า“. NS ตัวแก้ไขนโยบายกลุ่ม ปรากฏขึ้น
  3. ขยาย "การกำหนดค่าผู้ใช้” > “เทมเพลตการดูแลระบบ“ จากนั้นเลือก “ระบบ“.
  4. เปิดนโยบาย “อย่าเรียกใช้แอปพลิเคชัน Windows ที่ระบุ“.
    ไม่ทำงานที่ระบุ Selected
  5. กำหนดนโยบายเป็น “เปิดใช้งาน“ จากนั้นเลือก “แสดง…
    อย่าเรียกใช้หน้าต่างแอปพลิเคชัน Windows ที่ระบุ
  6. เพิ่มโปรแกรมที่คุณต้องการป้องกันไม่ให้ผู้ใช้เรียกใช้รายการแอปพลิเคชันที่ไม่อนุญาต ใช้ชื่อไฟล์เปิดแอปพลิเคชั่น เช่น “itunes.exe“, “bittorent.exe“ ฯลฯ
    รายการ Windows ของแอปพลิเคชันที่ไม่อนุญาต

ตัวเลือก 2 – สมัครผ่าน Registry

  1. กด. ค้างไว้ คีย์ Windows และกด “NS” เพื่อนำขึ้น วิ่ง กล่องโต้ตอบ
  2. พิมพ์ "regedit“ จากนั้นกด “เข้า“. NS ตัวแก้ไขรีจิสทรี ปรากฏขึ้น
  3. ขยายสิ่งต่อไปนี้:
    • HKEY_CURRENT_USER
    • ซอฟต์แวร์
    • Microsoft
    • Windows
    • รุ่นปัจจุบัน
    • นโยบาย
    • สำรวจ
  4. คลิกขวาที่พื้นที่ว่างทางด้านขวาและเพิ่ม "ค่า DWORD (32 บิต)” ชื่อ “DisallowRun“.
  5. เปิด "DisallowRun” และให้ค่าเป็น “1“.
  6. คลิกขวาและเพิ่มใหม่ “กุญแจ“เรียกอีกอย่างว่า”DisallowRun“. โฟลเดอร์จะถูกสร้างขึ้น
    รีจิสทรีไม่อนุญาตให้เรียกใช้ DWORD
  7. เลือก “DisallowRun” ที่บานหน้าต่างด้านซ้าย
  8. คลิกขวาที่พื้นที่ว่างทางด้านขวาและเพิ่ม "ค่า DWORD (32 บิต)” ชื่อ “1“.
  9. เปิด "1” และให้ค่ากับแอปพลิเคชันที่คุณต้องการบล็อก เช่น “itunes.exe“.
  10. ทำซ้ำขั้นตอนที่ 8 และ 9 กับแอปพลิเคชันเพิ่มเติมใดๆ ที่คุณต้องการบล็อก เพียงเพิ่มจำนวนที่ใช้ใน "ค่า DWORD (32 บิต)” แต่ละครั้ง (2, 3, 4 ,5 ฯลฯ)

ดังนั้นหากฉันต้องการบล็อกสองแอปพลิเคชัน “itunes.exe" และ "bittorrent.exe“ Registry Editor ของฉันจะมีลักษณะเช่นนี้…
บล็อกการลงทะเบียนแอพ Windows

จากนี้ไปผู้ใช้จะได้รับข้อความ “การดำเนินการนี้ถูกยกเลิกเนื่องจากข้อจำกัดที่มีผลกับคอมพิวเตอร์เครื่องนี้ โปรดติดต่อผู้ดูแลระบบของคุณ” เมื่อเขาพยายามเรียกใช้โปรแกรมที่คุณเพิ่ม

ข้อความข้อจำกัดซอฟต์แวร์ Windows

ฉันควรพูดถึงว่าหากผู้ใช้ฉลาดพอที่จะเปลี่ยนชื่อไฟล์โปรแกรม พวกเขาจะสามารถเรียกใช้โปรแกรมได้อีกครั้ง

หากบทช่วยสอนนี้ไม่ตรงกับความต้องการของคุณ คุณอาจใช้ Applocker ตามความต้องการของคุณได้ การใช้ Applocker ช่วยให้คุณสามารถปฏิเสธการเข้าถึงแอปพลิเคชันตามผู้เผยแพร่ พาธ หรือแฮชของไฟล์ ดูข้อมูลเพิ่มเติมเกี่ยวกับ Applocker ที่ Microsoft Technet.