Якщо ви системний адміністратор, у вас можуть виникнути проблеми з тим, що ваші користувачі запускають такі програми, як iTunes або BitTorrent у вашому середовищі Microsoft Windows? Якщо ви хочете зупинити запуск таких програм, ось як використовувати групову політику або реєстр, щоб заборонити користувачам запускати певні програми.
Варіант 1 – Застосувати групову політику
- Утримуйте Ключ Windows і натисніть «Р” виховати Біжи діалогове вікно.
- Введіть «gpedit.msc“, потім натисніть “Введіть“. The Редактор групової політики з'являється.
- Розгорнути «Конфігурація користувача” > “Адміністративні шаблони“, потім виберіть “система“.
- Відкрити політику «Не запускайте певні програми Windows“.
- Встановіть політику на «Увімкнено“, потім виберіть “Показати…”
- Додайте програми, які ви хочете заборонити користувачеві, до списку заборонених програм. Використовуйте назву файлу для запуску програми, наприклад «itunes.exe“, “bittorent.exe“, тощо
Варіант 2 – подати заявку через реєстр
- Утримуйте Ключ Windows і натисніть «Р” виховати Біжи діалогове вікно.
- Введіть «regedit“, потім натисніть “Введіть“. The Редактор реєстру з'являється.
- Розгорніть наступне:
- HKEY_CURRENT_USER
- ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ
- Microsoft
- Windows
- Поточна версія
- Політика
- Explorer
- Клацніть правою кнопкою миші порожню область з правого боку та додайте новий «DWORD (32-розрядне) значення"на ім'я"DisallowRun“.
- Відчинено "DisallowRun" і призначте йому значення "1“.
- Клацніть правою кнопкою миші та додайте новий «Ключ“, також названий”DisallowRun“. Після цього буде створено папку.
- Виберіть "DisallowRun” на лівій панелі.
- Клацніть правою кнопкою миші порожню область з правого боку та додайте новий «DWORD (32-розрядне) значення"на ім'я"1“.
- Відчинено "1” та введіть йому значення разом із програмою, яку ви хочете заблокувати, наприклад “itunes.exe“.
- Повторіть кроки 8 і 9 з будь-якими додатковими програмами, які ви хочете заблокувати, тільки збільшуйте кількість, що використовується в «DWORD (32-розрядне) значення” кожного разу (2, 3, 4, 5 тощо)
Тож якщо я хотів би заблокувати дві програми, «itunes.exe” та “bittorrent.exe«Мій редактор реєстру виглядатиме так…
Відтепер користувач отримає повідомлення «Цю операцію скасовано через обмеження, що діють на цьому комп’ютері. Будь ласка, зверніться до свого системного адміністратора». коли він намагається запустити додані вами програми.
Слід зазначити, що якщо користувач достатньо розумний, щоб перейменувати програмний файл, він зможе знову запустити програму.
Якщо цей посібник не відповідає вашим потребам, можливо, ви зможете використовувати Applocker для своїх потреб. Використання Applocker дозволяє заборонити доступ до програм на основі видавця, шляху або хешу файлу. Додаткову інформацію про Applocker дивіться в Microsoft Technet.