Sådan blokeres( eller Tillad) Visse applikationer til brugere i Windows

Hvis du vil begrænse, hvilke apps en bruger kan køre på en pc, giver Windows dig to muligheder. Du kan blokere de apps, du ikke ønsker, at en bruger skal køre, eller du kan begrænse dem til kun at køre bestemte apps. Sådan gør du det.

BEMÆRK: Vær helt sikker på, at du ændrer en brugerkonto, du rent faktisk vil begrænse, og at du altid har en ubegrænset administratorkonto til rådighed for at fortryde disse ændringer. Dette er især tilfældet, hvis du begrænser brugere til et bestemt sæt apps, da disse brugere vil miste adgang selv til værktøjer som Registerredigering og lokal gruppepolicyredaktør. Hvis du tilfældigt bruger begrænsninger på din administrative konto, er den eneste måde, vi har fundet for at vende om ændringerne, at køre Systemgendannelse ved at gå til Indstillinger & gt;Opdater &Sikkerhed & gt;Gendannelse og klik på knappen "Genstart nu" under Avanceret opstart. Derefter kan du finde indstillingen for at køre Systemgendannelse efter en genstart, da du ikke kan køre Systemgendannelse på normal måde. Af denne grund anbefaler vi også, at du opretter et gendannelsespunkt, inden du foretager nogen af ​​ændringerne her.

Hjembrugere: Bloker eller Begræns Apps ved at redigere registreringsdatabasen

Hvis du vil blokere eller begrænse apps i Home-udgaven af ​​Windows, skal du dykke ind i Windows-registreringsdatabasen for at foretage nogle ændringer. Tricket her er, at du vil logge ind, da brugeren vil lave ændringer for , og ​​derefter redigere registreringsdatabasen, mens de er logget på deres konto. Hvis du har flere brugere, som du vil ændre til, skal du gentage processen for hver bruger.

Standard advarsel: Registerredigering er et kraftfuldt værktøj og misbruger det, der kan gøre systemet ustabilt eller endda ubrugeligt. Dette er et ret simpelt hack, og så længe du holder dig til instruktionerne, bør du ikke have nogen problemer. Når det er sagt, hvis du aldrig har arbejdet med det før, skal du overveje at læse om, hvordan du bruger registreringseditoren, før du kommer i gang. Og helt sikkert sikkerhedskopiere registreringsdatabasen( og din computer!) Før du foretager ændringer.

Bloker visse programmer gennem registreringsdatabasen

Først skal du logge på Windows ved hjælp af den brugerkonto, som du vil haveblokere apps.Åbn registreringseditoren ved at trykke på Start og skrive "regedit." Tryk på Enter for at åbne registreringseditoren og give det tilladelse til at foretage ændringer på din pc.

I registreringseditoren skal du bruge den venstre sidebjælke til at navigere til følgende nøgle:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Politikker

Dernæst skal du oprette en ny undernøgle inden for politikens nøgle. Højreklik på knappen Politikker, vælg Ny & gt;Nøgle, og så navngiv den nye nøgle Explorer.

Næste skal du oprette en værdi inde i den nye Explorer-nøgle. Højreklik på Explorer-tasten og vælg Ny & gt;DWORD( 32-bit) værdi. Navngiv den nye værdi DisallowRun.

Dobbeltklik på den nye DisallowRun-værdi for at åbne dens egenskabsdialog. Skift værdien fra 0 til 1 i boksen "Værdidata" og klik derefter på "OK".

Tilbage i hovedregister-editorens vindue skal du nu oprette en ny undernøgle i Explorer-tasten. Højreklik på Explorer-tasten og vælg Ny & gt;Nøgle. Navngiv den nye nøgle DisallowRun, ligesom den værdi, du allerede har oprettet.

Nu er det tid til at begynde at tilføje apps, du vil blokere. Du gør dette ved at oprette en ny strengværdi inde i DisallowRun-tasten for hver app, du vil blokere. Højreklik på DisallowRun-værdien, og vælg derefter Ny & gt;Strengværdi. Du navngiver disse værdier med enkle tal, så navngiv den første værdi, du opretter "1."

Dobbeltklik på den nye værdi for at åbne dens egenskabsdialog, skriv navnet på den eksekverbare, du vil blokere i "Værdidata"Boks( f.eks. Notepad.exe), og klik derefter på" OK ".

Gentag denne proces ved at navngive den anden strengværdi" 2 "og den tredje" 3 "osv. Og derefter tilføje de eksekverbare filnavne, du vilblokere for hver værdi.

Når du er færdig, kan du genstarte Windows, logge på denne brugerkonto og derefter teste tingene ved at forsøge at køre en af ​​disse apps. Du skal se et popup-vindue "Restriktioner", hvor du kan vide, at du ikke kan køre appen.

Du skal gentage denne proces for hver brugerkonto, som du skal blokere for apps. Selvom du blokerer de samme apps til flere brugerkonti, kan du altid oprette din egen registreringsdatabase ved at eksportere DisallowRun-tasten, når du har konfigureret den første brugerkonto og derefter importeret den efter at logge på hver efterfølgende konto.

Hvis du vil redigere listen over blokerede apps, skal du bare vende tilbage til DisallowRun-tasten og foretage de ønskede ændringer. Hvis du vil gendanne adgangen til alle apps, kan du enten slette heleExplorer-tasten, du oprettede - sammen med DisallowRun-undernøglen og alle værdierne. Eller du kan bare gå tilbage og ændre værdien af ​​DisallowRun-værdien, du oprettede fra 1 tilbage til 0, og slukke for appblokeringen, mens du forlader listen over apps på plads, hvis du vil tænde den igen i fremtiden.

Bloker kun bestemte apps via registreringsdatabasen

Begrænsning af, at brugere kun kører visse apps i registreringsdatabasen, følger næsten nøjagtig den samme procedure som blokering af bestemte apps. Du skal igen logge på Windows med brugerkonto, du vil ændre. Slå registreringseditoren op og kør derefter til følgende nøgle:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Politikker

Højreklik på tasten Politikker, vælg Ny & gt;Nøgle, og så navngiv den nye nøgle Explorer.

Næste skal du oprette en værdi inde i den nye Explorer-nøgle. Højreklik på Explorer-tasten og vælg Ny & gt;DWORD( 32-bit) værdi. Navngiv den nye værdi RestrictRun.

Dobbeltklik på den nye RestrictRun-værdi for at åbne dens egenskabsdialog. Skift værdien fra 0 til 1 i feltet "Værdidata", og klik derefter på "OK".

Tilbage i hovedregisterværktøjet, vil du nu oprette en ny undernøgle inde i Explorer-tasten. Højreklik på Explorer-tasten og vælg Ny & gt;Nøgle. Navngiv den nye nøgle RestrictRun, ligesom den værdi, du allerede har oprettet.

Nu tilføjer du apps, som brugeren har adgang til. Opret en ny strengværdi inde i RestrictRun-tasten for hver app, du vil blokere. Højreklik på RestrictRun-værdien, og vælg derefter Ny & gt;Strengværdi. Du navngiver disse værdier med enkle tal, så navngiv den første værdi, du opretter "1."

Dobbeltklik på den nye værdi for at åbne dens egenskabsdialog, skriv navnet på den eksekverbare, du vil blokere i "Værdidata"Boks( f.eks. Notepad.exe), og klik derefter på" OK ".

Gentag denne proces ved at angive værdierne" 2 "," 3 "osv. Og derefter tilføje de eksekverbare filnavne, du vil have brugeren til at værekunne løbe til hver værdi.

Når du er færdig skal du genstarte Windows, logge ind på denne brugerkonto igen og teste dine indstillinger. Du bør kun kunne køre apps, som du udtrykkeligt tillod adgang til. Du skal gentage processen med hver brugerkonto, som du vil begrænse apps til, eller oprette din egen registreringshak, du kan bruge til hurtigere at anvende indstillinger til hver bruger.

Hvis du vil vende dine ændringer, kan du slette den Explorer-nøgle, du oprettede( sammen med undermenuen RestrictRun og alle værdier), eller du kan indstille den RestrictRun-værdi, du oprettede tilbage til 0, og slukke for begrænset adgang.

Pro og Enterprise-brugere: Bloker eller begræns apps med den lokale gruppepolicy Editor

Hvis du bruger Pro eller Enterprise-versionen af ​​Windows, kan blokering eller begrænsning af apps være lidt lettere, fordi du kan bruge den lokale gruppepolicy editor til at gøre jobbet. En stor fordel er, at du kan anvende politikindstillinger til andre brugere - eller endog grupper af brugere - uden at skulle logge ind som hver bruger for at gøre ændringerne sådan som du gør, når du foretager disse ændringer med registreringseditoren.

Advarslen her er, at du skal lave en lille ekstra opsætning ved først at oprette et politikobjekt for de brugere. Du kan læse alt om det i vores vejledning til at anvende lokale gruppepolitiske tweaks til bestemte brugere. Du bør også være opmærksom på, at gruppepolitik er et ret kraftfuldt værktøj, så det er værd at tage lidt tid at lære, hvad det kan gøre. Også, hvis du er på et firmanetværk, gør alle en tjeneste og kontroller først med din administrator. Hvis din arbejdscomputer er en del af et domæne, er det også sandsynligt, at det er en del af en domænegruppepolitik, der alligevel vil erstatte den lokale gruppepolitik.

Processen til at tillade eller begrænse apps med den lokale gruppepolicy editor er næsten identisk, så vi skal vise dig, hvordan du begrænser brugere til kun at køre visse apps her og bare pege på forskellene. Start med at finde den MSC-fil, du oprettede til styring af politikker for de pågældende brugere. Dobbeltklik for at åbne det og tillade det at foretage ændringer på din pc. I dette eksempel bruger vi en, vi har oprettet, til at anvende politik på alle ikke-administrative brugerkonti.

I vinduet Gruppepolitik for disse brugere, på venstre side, bor ned til Brugerkonfiguration & gt;Administrative skabeloner & gt;System. Til højre finder du indstillingen "Kør kun specificeret Windows-applikationer" og dobbeltklikker på den for at åbne dens egenskabsdialog. Hvis du vil blokere bestemte applikationer i stedet for at begrænse dem, vil du åbne indstillingen "Kør ikke specificerede Windows-programmer" i stedet.

I egenskabsvinduet, der åbnes, skal du klikke på "Aktiveret" og derefter klikke på "Vis" -knappen.

I vinduet "Vis indhold" skal du klikke på hver linje i listen og skrive navnet på den overskrivbare, du vil have, at brugerne kan køre( eller navnet på de apps, du vil blokere, hvis det er hvad du laver i stedet).Når du er færdig med at bygge din liste, skal du klikke på "OK".

Du kan nu lukke vinduet Lokalt gruppepolitik. For at teste dine ændringer skal du logge ind med et af de berørte brugerkonti og forsøge at starte en app, som brugeren ikke skal have adgang til. I stedet for at starte appen, skal du se en fejlmeddelelse.

Hvis du vil deaktivere dine ændringer, skal du bare gå tilbage til editoren for lokal gruppepolitik ved at dobbeltklikke på din MSC-fil igen. Denne gang ændrer du kun "Kør kun specificerede Windows-programmer" eller "Kør ikke specificerede Windows-programmer" til "Disabled" eller "Ikke configured." Dette vil slukke for indstillingen helt. Det vil også nulstille din liste over apps, så hvis du vil tænde den igen, skal du indtaste den pågældende liste igen.