14Sep
Jei norite apriboti, kokias programas vartotojas gali paleisti kompiuteryje, "Windows" suteikia jums dvi parinktis. Galite užblokuoti programas, kurių nenorite, kad naudotojas paleistų, arba galite apriboti jų naudojimą tik konkrečioms programoms.Štai kaip tai padaryti.
PASTABA: būkite visiškai tikri, kad jūs keičiate vartotojo abonementą, kurį jūs tikrai norite apriboti, ir kad visada turite neribotą administracinę paskyrą, kad galėtumėte atšaukti šiuos pakeitimus. Tai ypač pasakytina, jei apribojote naudotojus tam tikroms programų rinkiniui, nes šie vartotojai praras prieigą prie tokių įrankių kaip registro rengyklė ir vietinių grupių politikos redaktorius. Jei netyčia taikote apribojimus savo administracinei paskyrai, vienintelis būdas, kuriuo mes nustatėme, kad pakeisime pakeitimus, yra paleisti sistemos atkūrimą, eikite į Nustatymai & gt;Atnaujinti &Sauga & gt;Atkūrimas ir spustelėję mygtuką "Iš naujo paleisti dabar", esančiame skiltyje Išplėstinis paleidimasIš ten galite rasti "System Restore" paleidimo iš naujo nustatymo nustatymą, nes negalėsite paleisti "System Restore" įprastu būdu. Dėl šios priežasties mes taip pat labai rekomenduojame sukurti atkūrimo tašką prieš atlikdami bet kokius pakeitimus čia.
namų vartotojai: blokuoja arba apriboja programas, redaguodama registrą
Norėdami užblokuoti arba apriboti programas "Windows" namų leidime, norėdami atlikti kai kuriuos pakeitimus, turite pasinerti į "Windows" registrą.Čia yra taškas, kad jūs norite prisijungti kaip vartotojas, kurį norite pakeisti , ir tada redaguoti registrą prisijungdami prie savo paskyros. Jei turite kelis naudotojus, kuriems norite keisti, turėsite pakartoti kiekvieno naudotojo procesą.
Standartinis įspėjimas: registro redaktorius yra galingas įrankis, todėl piktnaudžiavimas gali padaryti jūsų sistemą nestabiliu ar net neveikiančiu. Tai gana paprastas įsilaužimas ir tol, kol laikosi instrukcijų, neturėtumėte turėti jokių problemų.Tai sakydamas, jei prieš tai niekada nepadarėte darbo, skaitykite apie tai, kaip naudoti registro redaktorių prieš pradėdami dirbti. Ir tikrai būtinai sukurkite registrą( ir savo kompiuterį!) Prieš atlikdami pakeitimus.
Blokuoti tam tikras programas per registrą
Pirmiausia turite prisijungti prie "Windows", naudodamiesi vartotojo abonementu, kurio noriteblokuoti programas. Atidarykite registro redaktorių, paspaudę Pradėti ir įveskite regedit. Paspauskite Enter, kad atidarytumėte registro redaktorių ir suteiktumėte leidimą atlikti pakeitimus savo kompiuteryje.
registro redaktoriuje naudokite kairįjį šoninę juostą, kad pereitumėte prie tokio raktas:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ PoliciesTada jūs ketinate sukurti naują raktų sąraše esantį raktą.Dešiniuoju pelės klavišu spustelėkite mygtuką Policies, pasirinkite Naujas & gt;Raktas, tada įveskite naują rakto naršyklę.
Kitas, jūs ketinate sukurti vertę naujo "Explorer" klavišo viduje. Dešiniuoju pelės mygtuku spustelėkite "Explorer" klavišą ir pasirinkite Naujas & gt;DWORD( 32 bitų) vertė.Pavadinkite naują reikšmę DisallowRun.
Dukart spustelėkite naują "DisallowRun" reikšmę, kad atidarytumėte jo ypatybių dialogą.Langelyje "Vertės duomenys" pakeiskite vertę nuo 0 iki 1 ir spustelėkite "Gerai".
Grįžkite į pagrindinį registro rengyklės langą, dabar ketinate sukurti naują raktą "Explorer".Dešiniuoju pelės mygtuku spustelėkite "Explorer" klavišą ir pasirinkite Naujas & gt;Raktas. Pavadinkite naują raktą DisallowRun, kaip ir jau sukurtą vertę.
Dabar atėjo laikas pradėti pridėti norimų blokuoti programas. Tai padarysite sukurdami naują eilutės reikšmę, esančią "DisallowRun" raktą kiekvienai programai, kurią norite blokuoti. Dešiniuoju pelės mygtuku spustelėkite reikšmę DisallowRun ir pasirinkite New & gt;Eilutės reikšmė.Šiuos vertybes įvardinsite paprastais skaičiais, todėl įvardinkite pirmąją sukurtą vertę "1."
Dukart spustelėkite naują vertę, kad atidarytumėte nuosavybės dialogą, įveskite vykdomojo failo pavadinimą, kurį norite užblokuoti, į "Value data""Langelį( pvz., Notepad.exe), tada spustelėkite" Gerai ".
Pakartokite šį procesą, nurodydami antrą eilutės reikšmę" 2 "ir trečią" 3 "ir tt, tada pridėkite norimus vykdomųjų failų pavadinimusblokuoti kiekvieną vertę.
Kai baigsite, galite iš naujo paleisti "Windows", prisijungti prie tos vartotojo abonemento ir tada išbandyti dalykus bandydami paleisti vieną iš tų programų.Turėtumėte pamatyti langą "Apribojimai", įspėjantį, kad negalite paleisti programos.
Jums reikės pakartoti šį procesą kiekvienai naudotojo paskyrai, kuriai reikia blokuoti programas. Nepaisant to, jei blokuojate tas pačias programas keliems naudotojų paskyroms, visada galite sukurti savo registro parašą, eksportuodami disallowRun klavišą po to, kai sukonfigūravote pirmąją vartotojo paskyrą, tada importuosite ją prisijungdami prie kiekvienos paskesnės paskyros.
Jei norite redaguoti užblokuotų programų sąrašą, tiesiog grįžkite į DisallowRun klavišą ir atlikite norimus pakeitimus. Jei norite atkurti prieigą prie visų programų, galite ištrinti visą sukurtą "Exxplorer" raktą kartu su "DisallowRun" daline raide ir visomis vertybėmis. Arba galite tiesiog grįžti ir pakeisti "DisallowRun" reikšmę, kurią sukūrėte nuo 1 iki 0, veiksmingai išjunkite programų blokavimą, paliekant programų sąrašą, jei norėtumėte, kad ateityje vėl įjunkite.
blokuoja tik tam tikras programas per registrą
Riboduojant vartotojus paleisti tik tam tikras programas registrą, beveik tokia pati tvarka kaip ir konkrečių programų blokavimas. Jums reikės prisijungti prie "Windows" naudodami vartotojo paskyrą, kurią norite keisti.Įjunkite registro rengyklę ir eikite į šį raktą:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ PoliciesDešiniuoju pelės klavišu spustelėkite mygtuką Policies, pasirinkite New & gt;Raktas, tada įveskite naują rakto naršyklę.
Toliau jūs ketinate sukurti vertę naujo "Explorer" klavišo viduje. Dešiniuoju pelės mygtuku spustelėkite "Explorer" klavišą ir pasirinkite Naujas & gt;DWORD( 32 bitų) vertė.Pavadinkite naują vertę "RestrictRun".
Dukart spustelėkite naują "RestrictRun" reikšmę, kad atidarytumėte jo ypatybių dialogą.Pakeiskite vertės reikšmę nuo 0 iki 1 lauke "Reikšmės duomenys" ir tada spustelėkite "Gerai".
Grįžkite į pagrindinį registro rengyklės langą, dabar ketinate sukurti naują raktą "Explorer".Dešiniuoju pelės mygtuku spustelėkite "Explorer" klavišą ir pasirinkite Naujas & gt;Raktas. Pavadinkite naują raktą "RestrictRun", kaip ir jau sukurtą vertę.
Dabar pridėsite programas, kurioms naudotojas turi prieigą.Sukurkite naują eilutės reikšmę rakto "RestrictRun" viduje kiekvienai programai, kurią norite blokuoti. Dešiniuoju pelės klavišu spustelėkite "RestrictRun" reikšmę, tada pasirinkite "New & gt;Eilutės reikšmė.Šiuos vertybes įvardinsite paprastais numeriais, todėl įvardinkite pirmąją sukurtą vertę "1."
Dukart spustelėkite naują vertę, kad atidarytumėte jos nuosavybės dialogą, įveskite vykdomojo failo pavadinimą, kurį norite užblokuoti, į "Value data""Langelį( pvz., Notepad.exe), tada spustelėkite" OK ".
Pakartokite šį procesą, įvardydami reikšmes" 2 "," 3 "ir tt, tada pridėkite vykdomųjų failų pavadinimus, kuriuos norite, kad naudotojas būtųsugebėti paleisti iki kiekvienos vertės.
Kai baigsite, iš naujo paleiskite "Windows", vėl įjunkite tą vartotojo paskyrą ir išbandykite savo nustatymus. Turėtumėte galėti tik paleisti programas, kurioms esate aiškiai leidusi prieigą.Turėsite pakartoti procesą su kiekviena vartotojo abonemento, kurios norite apriboti programas arba kurti savo registro programinę įrangą, kurią galite naudoti, kad greičiau pritaikytų nustatymus kiekvienam vartotojui.
Norėdami pakeisti pakeitimus, galite ištrinti sukurtąjį "Explorer" klavišą( kartu su apriboja "RestrictRun" ir visomis reikšmėmis) arba galite nustatyti, kad "RestrictRun" reikšmė, kurią sukūrėte atgal į 0, išjungė apribotą prieigą."
Pro" ir "Enterprise" vartotojai: blokuoti arba apriboti programas naudojant vietinio grupių politikos redaktorių
. Jei naudojate "Pro" arba "Enterprise" versiją "Windows", programų blokavimas ar apribojimas gali būti šiek tiek lengvesnis, nes galite naudoti vietinio grupių politikos redaktorių atlikti darbą.Vienas didelis privalumas yra tas, kad galite taikyti politikos nustatymus kitiems naudotojams ar net naudotojų grupėms - nereikės prisijungti, nes kiekvienas vartotojas atliks pakeitimus, atlikdamas keitimus naudodamas registro rengyklę.
Įspėjimas čia yra tai, kad jums reikės atlikti šiek tiek papildomų sąrankos, pirmiausia sukurdami tų naudotojų politikos objektą.Galite perskaityti visą informaciją apie tai savo vadove, kad taikytumėte vietinių grupių strategijų tweaks tam tikriems naudotojams. Taip pat turėtumėte žinoti, kad grupių politika yra gana galinga priemonė, todėl verta šiek tiek laiko išmokti, ką ji gali padaryti. Be to, jei esate įmonės tinkle, viską darykite visiems ir pirmiausia patikrinkite su savo administratoriumi. Jei jūsų darbo kompiuteris yra domeno dalis, taip pat tikėtina, kad tai yra domenų grupės politikos dalis, kuri vis tiek pakeis vietinių grupių politiką.
Programa, leidžianti arba apriboti programas su Vietos grupės politikos redaktoriumi, yra beveik identiška, todėl mes ketiname parodyti, kaip apriboti naudotojų naudojimąsi tam tikromis programomis ir tiesiog nurodyti skirtumus. Pradėkite ieškodami sukurto MSC failo, skirto tam tikriems vartotojams politikos valdymui. Dukart spustelėkite, kad jį atidarytumėte ir leistumėte atlikti pakeitimus savo kompiuteryje.Šiame pavyzdyje mes naudojame vieną, kurią sukūrėme, kad galėtume taikyti politiką visoms ne administravimo naudotojų paskyroms.
Grupių politikos langas, skirtas tiems vartotojams, kairėje pusėje, išsamiau persijungia į Vartotojo konfigūraciją & gt;Administravimo šablonai & gt;Sistema. Dešinėje randame nustatymą "Vykdyti tik nurodytas" Windows "programas ir dukart spustelėkite jį, kad atidarytumėte jo ypatybių dialogą.Jei norite blokuoti konkrečias programas, o ne juos apriboti, atidarykite vietovę "Nenaudokite nustatytų" Windows "programų".
Atsidariusiame ypatybių lange spustelėkite parinktį "Įgalinta" ir spustelėkite mygtuką "Rodyti".
Langelyje "Rodyti turinį" spustelėkite kiekvieną iš sąrašo eilučių ir įveskite paskyrimo, kurį norite, kad vartotojai galėtų paleisti( arba programų, kurias norite blokuoti, pavadinimą, jei norite tai padaryti).Kai baigsite kurti savo sąrašą, spustelėkite "Gerai".
Dabar galite išeiti iš Vietinio grupės politikos lango. Jei norite išbandyti savo pakeitimus, prisijunkite naudodami vieną iš paveiktų vartotojų abonementų ir bandykite paleisti programą, prie kurios naudotojas neturėtų turėti prieigos. Užuot paleidus programą, turėtumėte pamatyti klaidos pranešimą.
Jei norite išjungti pakeitimus, tiesiog grįžkite į Vietos grupės politikos redaktorių, du kartus spustelėkite MSC failą dar kartą.Šį kartą pakeiskite "Vykdyti tik nurodytas" Windows "programas arba Neveikti nurodytų" Windows "programų" parinktys "Išjungta" arba "Nekonfigūruota". Tai visiškai išjungs nustatymus. Taip pat bus iš naujo nustatytas jūsų programų sąrašas, taigi, jei norite jį vėl įjungti, reikės iš naujo įvesti šį sąrašą.
