14Sep

Jak zablokovat( nebo povolit) určité aplikace pro uživatele v systému Windows

click fraud protection

Pokud chcete omezit, jaké aplikace může uživatel spustit v počítači, systém Windows vám nabízí dvě možnosti. Můžete blokovat aplikace, které nechcete, aby byl uživatel spuštěn, nebo je můžete omezit pouze na spouštění konkrétních aplikací.Zde je postup.

POZNÁMKA: Ujistěte se, že provádíte změny v uživatelském účtu, který chcete skutečně omezit, a že máte vždy k dispozici neomezený účet správce, který umožňuje tyto změny vrátit zpět. To platí zejména v případě, že omezujete uživatele na určitou sadu aplikací, jelikož uživatelé ztratí přístup i k nástrojům, jako je Editor registru a Editor místních zásad skupiny. Pokud náhodou použijete omezení pro váš účet správce, jediným způsobem, jakým jsme zjistili, že změníme změny, je spuštění funkce Obnovení systému otevřením možnosti Nastavení & gt;Aktualizovat &Bezpečnost & gt;Obnovení a klepnutím na tlačítko Restartovat( Restart now) v části Pokročilé spuštění.Odtud můžete po restartu najít nastavení pro spuštění Obnovení systému, protože nebudete moci spustit Obnovení systému obvyklým způsobem. Z tohoto důvodu také doporučujeme vytvořit bod obnovení, než provedete nějaké změny zde.

instagram viewer

Domácí uživatelé: Zablokování nebo omezení aplikací úpravou registru

Chcete-li zablokovat nebo omezit aplikace v domácí verzi systému Windows, je třeba se ponořit do registru systému Windows, abyste provedli nějaké úpravy. Trik je, že se budete chtít přihlásit jako uživatel, který chcete provést změny pro a potom upravit Registry při přihlášení k jejich účtu. Pokud máte více uživatelů, pro které chcete změnit, budete muset postup opakovat pro každého uživatele.

Standardní upozornění: Editor registru je výkonný nástroj a jeho zneužití může způsobit, že systém bude nestabilní nebo dokonce nefunkční.To je docela jednoduchý hack a pokud budete držet pokynů, neměli byste mít žádné problémy. To znamená, že pokud jste s tím ještě nikdy nepracovali, zvažte, jak začít používat Editor registru. A před provedením změn určitě zálohujte registr( a váš počítač!).

SOUVISEJÍCÍ ČLÁNKY
Naučili se používat editor registru jako pro
Jak zálohovat a obnovovat registr Windows

Zablokovat určité aplikace prostřednictvím registru

Nejprve se musíte přihlásit k systému Windows pomocí uživatelského účtu, pro který chceteblokovat aplikace. Otevřete Editor registru stisknutím Start a zadáním příkazu "regedit". Stisknutím klávesy Enter otevřete Editor registru a udělejte mu oprávnění provádět změny v počítači.

V Editoru registru pomocí levého postranního panelu přejděte na následující klíč:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Politiky

Dále vytvoříte nový podklíč uvnitř klíče Policies. Klepněte pravým tlačítkem na klíč Politiky, zvolte možnost Nový & gt;Klíč a název nového klíče Explorer.

Dále vytvoříte hodnotu uvnitř nového klíče Explorer. Klepněte pravým tlačítkem myši na tlačítko Průzkumník a zvolte možnost Nový & gt;Hodnota DWORD( 32 bitů).Název nové hodnoty DisallowRun.

Poklepáním na novou hodnotu DisallowRun otevřete dialogové okno vlastností.Změňte hodnotu z 0 na hodnotu 1 v poli "Hodnota dat" a klepněte na tlačítko "OK".

V hlavním okně Editoru registru nyní vytvoříte nový podklíč v klíči Explorer. Klepněte pravým tlačítkem myši na tlačítko Průzkumník a zvolte možnost Nový & gt;Klíč.Zadejte nový klíč DisallowRun, stejně jako již vytvořenou hodnotu.

Nyní je čas začít přidávat aplikace, které chcete zablokovat. To provedete vytvořením nové hodnoty řetězce uvnitř klávesy DisallowRun pro každou aplikaci, kterou chcete zablokovat. Klepněte pravým tlačítkem myši na hodnotu DisallowRun a poté zvolte možnost Nový & gt;Hodnota řetězce. Budete jmenovat tyto hodnoty jednoduchými čísly, proto pojmenujte první hodnotu, kterou vytvoříte "1."

Poklepejte na novou hodnotu a otevřete dialogové okno vlastností, zadejte název spustitelného souboru, který chcete zablokovat, do pole "Hodnota dat"(Např. Notepad.exe) a potom klepněte na tlačítko" OK ".

Opakujte tento proces, pojmenujte druhou hodnotu řetězce" 2 "a třetí" 3 "atd. A poté přidávejte názvy spustitelných souborů,blokovat každou hodnotu.

Po dokončení můžete restartovat systém Windows, přihlásit se k tomuto uživatelskému účtu a poté vyzkoušet spouštění jedné z těchto aplikací.Měli byste se podívat na okno "Omezení", které vás informuje o tom, že aplikace nemůžete spustit.

Pro každý uživatelský účet, pro který je třeba blokovat aplikace, budete muset opakovat tento proces. Přestože blokujete stejné aplikace pro více uživatelských účtů, můžete vždy vytvořit vlastní uzamčení registru exportováním klíče DisallowRun po nakonfigurování prvního uživatelského účtu a následném importu po přihlášení na každý následující účet.

Pokud chcete upravit seznam blokovaných aplikací, stačí se vrátit na klíč DisallowRun a provést požadované změny. Chcete-li obnovit přístup ke všem aplikacím, můžete buď odstranit klíč fullExplorer, který jste vytvořili, spolu s podklíčem DisallowRun a všemi hodnotami. Nebo se můžete vrátit zpět a změnit hodnotu hodnoty DisallowRun, kterou jste vytvořili od 1 zpět na hodnotu 0, a pokud chcete v budoucnu znovu zapnout funkci blokování aplikací, ponechte seznam aplikací na místě.

Zablokuje pouze některé aplikace prostřednictvím registru

Omezení uživatelů na spuštění pouze určitých aplikací v registru následuje téměř přesně stejný postup jako blokování určitých aplikací.Budete se muset znovu přihlásit do systému Windows pomocí uživatelského účtu, který chcete změnit. Spusťte Editor registru a přejděte na následující klíč:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies

Klepněte pravým tlačítkem myši na klíč Politiky, zvolte Nový>Klíč a název nového klíče Explorer.

Dále vytvoříte hodnotu uvnitř nového klíče Explorer. Klepněte pravým tlačítkem myši na tlačítko Průzkumník a zvolte možnost Nový & gt;Hodnota DWORD( 32 bitů).Název nové hodnoty RestrictRun.

Poklepáním na novou hodnotu RestrictRun otevřete dialogové okno vlastností.Změňte hodnotu z hodnoty 0 na hodnotu 1 v poli "Hodnota dat" a klepněte na tlačítko OK.

V hlavním okně Editoru registru nyní vytvoříte nový podklíč uvnitř klíče Explorer. Klepněte pravým tlačítkem myši na tlačítko Průzkumník a zvolte možnost Nový & gt;Klíč.Zadejte nový klíč RestrictRun, stejně jako již vytvořenou hodnotu.

Nyní přidáte aplikace, ke kterým má uživatel přístup. Vytvořte novou hodnotu řetězce uvnitř klávesy RestrictRun pro každou aplikaci, kterou chcete zablokovat. Klepněte pravým tlačítkem myši na hodnotu RestrictRun a poté zvolte možnost Nový & gt;Hodnota řetězce. Budete jmenovat tyto hodnoty jednoduchými čísly, proto pojmenujte první hodnotu, kterou vytvoříte "1."

Poklepejte na novou hodnotu a otevřete dialog Vlastnosti, zadejte název spustitelného souboru, který chcete zablokovat, do pole "Hodnota dat"(Např. Notepad.exe) a potom klepněte na tlačítko OK.

Opakujte tento proces, pojmenujte hodnoty" 2 "," 3 "atd. A poté přidávejte názvy spustitelných souborů,schopen spustit každou hodnotu.

Po dokončení restartujte systém Windows, přihlaste se znovu do tohoto uživatelského účtu a vyzkoušejte nastavení.Měli byste pouze spustit aplikace, ke kterým jste explicitně povolili přístup. Budete muset opakovat tento proces s každým uživatelským účtem, pro který chcete omezit aplikace nebo vytvořit svůj vlastní Registry hack, který můžete použít k rychlejšímu nastavení nastavení pro každého uživatele.

Chcete-li změnit změny, můžete vymazat klíč Explorer, který jste vytvořili( společně s podklíčem RestrictRun a všemi hodnotami), nebo můžete nastavit hodnotu RestrictRun, kterou jste vytvořili zpět, na hodnotu 0 a vypnout zakázaný přístup.

Pro a Enterprise Users: Blokování nebo omezení aplikací pomocí Editoru lokálních zásad skupiny

Pokud používáte Pro nebo Enterprise verzi systému Windows, zablokování nebo omezování aplikací může být o něco snazší, protože můžete použít Editor místní politiky místních skupin. Velkou výhodou je, že můžete použít nastavení zásad pro ostatní uživatele - nebo dokonce pro skupiny uživatelů - aniž byste se museli přihlašovat jako uživatel, aby provedli změny, jakým způsobem děláte při provádění těchto změn pomocí Editoru registru.

Zde je upozornění, že budete muset provést trochu další nastavení nejprve vytvořením objektu politiky pro tyto uživatele. Vše o tom můžete přečíst v naší příručce pro použití místních vylepšení zásad skupiny pro konkrétní uživatele. Měli byste také vědět, že skupinová politika je poměrně silným nástrojem, takže stojí za to nějaký čas se dozvědět, co může udělat. Také, pokud jste v podnikové síti, udělejte každému laskavost a nejprve se ujistěte u administrátora. Pokud je váš pracovní počítač součástí domény, je také pravděpodobné, že je součástí zásad skupiny domény, které nahradí zásady místní skupiny.

SOUVISEJÍCÍ ČLÁNKY
Jak použít místní vylepšení skupinové politiky pro konkrétní uživatele
Použití Editoru zásad skupiny pro vyškolení počítače

Postup povolování nebo omezení aplikací pomocí Editoru lokálních zásad skupiny je téměř totožný, proto vám ukážeme, jak omezit uživatele pouze na spouštění určitých aplikací a pouhým upozorněním na tyto rozdíly. Začněte tím, že najděte soubor MSC, který jste vytvořili pro řízení zásad pro konkrétní uživatele. Poklepejte na jeho otevření a nechte jej provést změny v počítači. V tomto příkladu používáme jeden, který jsme vytvořili pro uplatnění zásad pro všechny uživatelské účty bez administrace.

V okně Zásady skupiny pro tyto uživatele, vlevo, rozbalte položku Konfigurace uživatele & gt;Šablony pro správu & gt;Systém. Vpravo najděte nastavení "Spustit pouze zadané aplikace systému Windows" a dvojklikem na něj otevřete dialogové okno vlastností.Chcete-li zablokovat specifické aplikace spíše než je omezovat, otevřete místo toho nastavení "Nespouštějte zadané aplikace Windows".

V okně vlastností, které se otevře, klikněte na možnost "Zapnuto" a poté na tlačítko "Zobrazit".

V okně "Zobrazit obsah" klepněte na každý řádek v seznamu a zadejte název vyškoleného, ​​který chcete, aby uživatelé mohli spustit( nebo název aplikací, které chcete zablokovat, pokud to místo toho děláte).Po dokončení sestavení seznamu klepněte na tlačítko OK.

Nyní můžete ukončit okno Local Group Policy. Chcete-li otestovat změny, přihlaste se pomocí jednoho z účtů uživatelů a pokuste se spustit aplikaci, na kterou by uživatel neměl přístup. Místo spuštění aplikace by se měla zobrazit chybová zpráva.

Pokud chcete zakázat změny, přejděte zpět do editoru místní skupiny zásad dvojitým klepnutím na soubor MSC znovu. Tentokrát změňte volby "Spustit pouze určené aplikace systému Windows" nebo "Nechte spustit zadané aplikace systému Windows" na možnost "Zakázáno" nebo "Nekonfigurováno". Tím se nastavení úplně vypne. Bude také obnovit seznam aplikací, takže pokud jej chcete znovu zapnout, budete muset tento seznam znovu zadat.