31Aug
Αν θέλετε να περιορίσετε τις εφαρμογές που μπορεί να εκτελέσει ένας χρήστης σε έναν υπολογιστή, τα Windows σας δίνουν δύο επιλογές.Μπορείτε να αποκλείσετε τις εφαρμογές που δεν θέλετε να εκτελείται ένας χρήστης ή μπορείτε να τους περιορίσετε να εκτελούν μόνο συγκεκριμένες εφαρμογές.Δείτε πώς να το κάνετε.
ΣΗΜΕΙΩΣΗ: Βεβαιωθείτε ότι κάνετε αλλαγές σε ένα λογαριασμό χρήστη που θέλετε πραγματικά να περιορίσετε και ότι έχετε πάντα διαθέσιμο έναν απεριόριστο λογαριασμό διαχειριστή για να αναιρέσετε αυτές τις αλλαγές.Αυτό ισχύει ιδιαίτερα αν περιορίζετε τους χρήστες σε ένα συγκεκριμένο σύνολο εφαρμογών, καθώς αυτοί οι χρήστες θα χάσουν την πρόσβαση ακόμα και σε εργαλεία όπως ο Επεξεργαστής Μητρώου( Registry Editor) και ο Τοπικός Επεξεργαστής Πολιτικής Ομάδας( Local Group Policy Editor).Αν κάνετε τυχαίους περιορισμούς στο λογαριασμό διαχειριστή, ο μόνος τρόπος με τον οποίο έχουμε βρει την αντιστροφή των αλλαγών είναι να εκτελέσετε την Επαναφορά Συστήματος πατώντας Ρυθμίσεις & gt;Ενημέρωση &Ασφάλεια & gt;Ανάκτηση και κάνοντας κλικ στο κουμπί "Επανεκκίνηση τώρα" στην ενότητα Σύνθετη εκκίνηση.Από εκεί, μπορείτε να βρείτε τη ρύθμιση για την εκτέλεση της Επαναφοράς Συστήματος μετά από μια επανεκκίνηση, επειδή δεν θα μπορείτε να εκτελέσετε την Επαναφορά Συστήματος με τον κανονικό τρόπο.Για αυτόν τον λόγο, συνιστούμε επίσης να δημιουργήσετε ένα σημείο επαναφοράς πριν κάνετε κάποια από τις αλλαγές εδώ.
Αρχική Χρήστες: Αποκλεισμός ή Περιορισμός Εφαρμογών με Επεξεργασία του Μητρώου
Για να αποκλείσετε ή να περιορίσετε τις εφαρμογές στην Αρχική έκδοση των Windows, θα χρειαστεί να κάνετε βουτιά στο Μητρώο των Windows για να κάνετε κάποιες αλλαγές.Το κόλπο εδώ είναι ότι θα θελήσετε να συνδεθείτε ως χρήστης που θέλετε να κάνετε αλλαγές για και, στη συνέχεια, να επεξεργαστείτε το μητρώο κατά τη σύνδεση στο λογαριασμό του.Αν έχετε πολλούς χρήστες για τους οποίους θέλετε να αλλάξετε, θα πρέπει να επαναλάβετε τη διαδικασία για κάθε χρήστη.
Πρότυπη προειδοποίηση: Ο επεξεργαστής μητρώου είναι ένα ισχυρό εργαλείο και η κακή χρήση του μπορεί να καταστήσει το σύστημα ασταθές ή ακόμα και μη λειτουργικό.Αυτό είναι ένα αρκετά απλό hack και εφ 'όσον ακολουθείτε τις οδηγίες, δεν πρέπει να έχετε προβλήματα.Τούτου λεχθέντος, εάν δεν έχετε εργαστεί ποτέ με αυτό πριν, σκεφτείτε να διαβάσετε σχετικά με τον τρόπο χρήσης του Επεξεργαστή Μητρώου πριν ξεκινήσετε.Και σίγουρα δημιουργήστε αντίγραφα ασφαλείας του Μητρώου( και του υπολογιστή σας!) Πριν κάνετε αλλαγές.
Αποκλεισμός ορισμένων εφαρμογών μέσω του μητρώου
Πρώτον, θα πρέπει να συνδεθείτε στα Windows χρησιμοποιώντας το λογαριασμό χρήστη για τον οποίο θέλετενα αποκλείσετε εφαρμογές.Ανοίξτε τον Επεξεργαστή Μητρώου πατώντας Έναρξη και πληκτρολογώντας "regedit." Πατήστε Enter για να ανοίξετε τον Επεξεργαστή Μητρώου και να του δώσει την άδεια να κάνει αλλαγές στον υπολογιστή σας.
Στον Επεξεργαστή Μητρώου, χρησιμοποιήστε την αριστερή πλαϊνή γραμμή για να μεταβείτε στο ακόλουθο κλειδί:
Στη συνέχεια, θα δημιουργήσετε ένα νέο δευτερεύον κλειδί μέσα στο κλειδί Policies.Κάντε δεξί κλικ στο πλήκτρο Πολιτικές, επιλέξτε Νέα & gt;Πληκτρολογήστε το όνομα και, στη συνέχεια, ονομάστε το νέο κλειδί Explorer.
Στη συνέχεια θα δημιουργήσετε μια τιμή μέσα στο νέο κλειδί του Explorer.Κάντε δεξί κλικ στο πλήκτρο Explorer και επιλέξτε Νέα & gt;Τιμή DWORD( 32-bit).Ονομάστε τη νέα τιμή DisallowRun.
Κάντε διπλό κλικ στη νέα τιμή DisallowRun για να ανοίξετε το παράθυρο διαλόγου ιδιοτήτων.Αλλάξτε την τιμή από το 0 στο 1 στο πλαίσιο "Δεδομένα τιμής" και στη συνέχεια κάντε κλικ στο κουμπί "OK".
Επιστροφή στο κύριο παράθυρο του Επεξεργαστή Μητρώου, τώρα θα δημιουργήσετε ένα νέο δευτερεύον κλειδί μέσα στο κλειδί του Explorer.Κάντε δεξί κλικ στο πλήκτρο Explorer και επιλέξτε Νέα & gt;Κλειδί.Ονομάστε το νέο κλειδί DisallowRun, ακριβώς όπως την αξία που έχετε ήδη δημιουργήσει.
Τώρα, ήρθε η ώρα να αρχίσετε να προσθέτετε εφαρμογές που θέλετε να αποκλείσετε.Αυτό θα κάνετε δημιουργώντας μια νέα τιμή συμβολοσειράς μέσα στο κλειδί DisallowRun για κάθε εφαρμογή που θέλετε να αποκλείσετε.Κάντε δεξί κλικ στην τιμή DisallowRun και στη συνέχεια επιλέξτε Νέα & gt;Τιμή στοιχειοσειράς.Θα ονομάσετε αυτές τις τιμές με απλούς αριθμούς, οπότε ονομάστε την πρώτη τιμή που δημιουργείτε "1."
Κάντε διπλό κλικ στη νέα τιμή για να ανοίξετε το παράθυρο διαλόγου ιδιοτήτων, πληκτρολογήστε το όνομα του εκτελέσιμου αρχείου που θέλετε να μπλοκάρει στο "Δεδομένα τιμής"
Επαναλάβετε αυτή τη διαδικασία, ονομάζοντας τη δεύτερη τιμή συμβολοσειράς" 2 "και την τρίτη" 3 "και ούτω καθεξής, και στη συνέχεια προσθέτοντας τα ονόματα των εκτελέσιμων αρχείων που θέλετε ναμπλοκ σε κάθε τιμή.
Όταν τελειώσετε, μπορείτε να κάνετε επανεκκίνηση των Windows, να συνδεθείτε σε αυτόν το λογαριασμό χρήστη και στη συνέχεια να δοκιμάσετε τα πράγματα προσπαθώντας να εκτελέσετε μία από αυτές τις εφαρμογές.Θα πρέπει να δείτε ένα αναδυόμενο παράθυρο "Περιορισμοί", το οποίο σας ενημερώνει ότι δεν μπορείτε να εκτελέσετε την εφαρμογή.
Θα χρειαστεί να επαναλάβετε αυτήν τη διαδικασία για κάθε λογαριασμό χρήστη για τον οποίο πρέπει να αποκλείσετε εφαρμογές.Αν όμως αποκλείετε τις ίδιες εφαρμογές για πολλούς λογαριασμούς χρηστών, θα μπορούσατε πάντα να δημιουργήσετε το δικό σας σφάλμα μητρώου, εξάγοντας το κλειδί DisallowRun αφού έχετε διαμορφώσει τον πρώτο λογαριασμό χρήστη και στη συνέχεια τον εισάγετε μετά τη σύνδεση σε κάθε επόμενο λογαριασμό.
Αν θέλετε να επεξεργαστείτε τη λίστα των εφαρμογών που έχουν αποκλειστεί, απλώς επιστρέψτε στο πλήκτρο DisallowRun και πραγματοποιήστε τις αλλαγές που θέλετε.Εάν θέλετε να επαναφέρετε την πρόσβαση σε όλες τις εφαρμογές, μπορείτε είτε να διαγράψετε το κλειδί ολόκληρου του Explorer που δημιουργήσατε - μαζί με το δευτερεύον κλειδί DisallowRun και όλες τις τιμές.Ή μπορείτε απλώς να επιστρέψετε και να αλλάξετε την αξία της τιμής DisallowRun που δημιουργήσατε από το 1 πίσω στο 0, απενεργοποιώντας ουσιαστικά το κλείδωμα των εφαρμογών, ενώ αφήνετε τη λίστα των εφαρμογών στη θέση σας, αν θέλετε να την ενεργοποιήσετε ξανά στο μέλλον.
Αποκλεισμός μόνο ορισμένων εφαρμογών μέσω του μητρώου
Ο περιορισμός των χρηστών για την εκτέλεση μόνο ορισμένων εφαρμογών στο μητρώο ακολουθεί σχεδόν ακριβώς την ίδια διαδικασία με το κλείδωμα συγκεκριμένων εφαρμογών.Θα πρέπει και πάλι να συνδεθείτε στα Windows χρησιμοποιώντας το λογαριασμό χρήστη που θέλετε να αλλάξετε.Εκτελέστε εκκίνηση του Επεξεργαστή Μητρώου( Registry Editor) και στη συνέχεια κατευθυνθείτε στο ακόλουθο κλειδί:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ ΠολιτικέςΚάντε δεξί κλικ στο πλήκτρο Πολιτικές, επιλέξτε Νέα & gt;Πληκτρολογήστε και, στη συνέχεια, ονομάστε το νέο κλειδί Explorer.
Στη συνέχεια θα δημιουργήσετε μια τιμή μέσα στο νέο κλειδί του Explorer.Κάντε δεξί κλικ στο πλήκτρο Explorer και επιλέξτε Νέα & gt;Τιμή DWORD( 32-bit).Ονομάστε τη νέα τιμή RestrictRun.
Κάντε διπλό κλικ στη νέα τιμή RestrictRun για να ανοίξετε το παράθυρο διαλόγου ιδιοτήτων.Αλλάξτε την τιμή από το 0 στο 1 στο πλαίσιο "Δεδομένα τιμής" και, στη συνέχεια, κάντε κλικ στο κουμπί "OK".
Επιστροφή στο κύριο παράθυρο του Επεξεργαστή Μητρώου, τώρα θα δημιουργήσετε ένα νέο δευτερεύον κλειδί μέσα στο κλειδί του Explorer.Κάντε δεξί κλικ στο πλήκτρο Explorer και επιλέξτε Νέα & gt;Κλειδί.Ονομάστε το νέο κλειδί RestrictRun, ακριβώς όπως την αξία που έχετε ήδη δημιουργήσει.
Τώρα, θα προσθέσετε εφαρμογές στις οποίες έχει πρόσβαση ο χρήστης.Δημιουργήστε μια νέα τιμή συμβολοσειράς μέσα στο κλειδί RestrictRun για κάθε εφαρμογή που θέλετε να αποκλείσετε.Κάντε δεξί κλικ στην τιμή RestrictRun και στη συνέχεια επιλέξτε Νέα & gt;Τιμή στοιχειοσειράς.Θα ονομάσετε αυτές τις τιμές με απλούς αριθμούς, οπότε ονομάστε την πρώτη τιμή που δημιουργείτε "1."
Κάντε διπλό κλικ στη νέα τιμή για να ανοίξετε το παράθυρο διαλόγου ιδιοτήτων, πληκτρολογήστε το όνομα του εκτελέσιμου αρχείου που θέλετε να μπλοκάρει στο "Δεδομένα τιμής"
Επαναλάβετε αυτή τη διαδικασία, ονομάζοντας τις τιμές" 2 "," 3 "και ούτω καθεξής και στη συνέχεια προσθέτοντας τα ονόματα των εκτελέσιμων αρχείων που θέλετε να είναι ο χρήστης( π.χ., notepad.exe)μπορεί να τρέξει σε κάθε τιμή.
Όταν τελειώσετε, κάντε επανεκκίνηση των Windows, συνδεθείτε ξανά στον συγκεκριμένο λογαριασμό χρήστη και δοκιμάστε τις ρυθμίσεις σας.Θα πρέπει να μπορείτε να εκτελείτε μόνο εφαρμογές στις οποίες ρητά επιτρέπεται η πρόσβαση.Θα χρειαστεί να επαναλάβετε τη διαδικασία με κάθε λογαριασμό χρήστη για τον οποίο θέλετε να περιορίσετε τις εφαρμογές ή να δημιουργήσετε το δικό σας hack στο μητρώο που μπορείτε να χρησιμοποιήσετε για να εφαρμόσετε ρυθμίσεις σε κάθε χρήστη πιο γρήγορα.
Για να αντιστρέψετε τις αλλαγές σας, μπορείτε να διαγράψετε το κλειδί του Explorer που δημιουργήσατε( μαζί με το δευτερεύον κλειδί RestrictRun και όλες τις τιμές) ή μπορείτε να ρυθμίσετε την τιμή RestrictRun που δημιουργήσατε πίσω στο 0, απενεργοποιώντας την περιορισμένη πρόσβαση.
Pro και χρήστες επιχειρήσεων: Αποκλεισμός ή περιορισμός εφαρμογών με τον τοπικό επεξεργαστή πολιτικής ομάδας
Εάν χρησιμοποιείτε την έκδοση Pro ή Enterprise των Windows, το κλείδωμα ή ο περιορισμός των εφαρμογών μπορεί να είναι λίγο πιο εύκολο επειδή μπορείτε να χρησιμοποιήσετε τον τοπικό επεξεργαστή πολιτικής ομάδας για να εκτελέσετε την εργασία.Ένα μεγάλο πλεονέκτημα είναι ότι μπορείτε να εφαρμόσετε τις ρυθμίσεις πολιτικής σε άλλους χρήστες - ή ακόμη και σε ομάδες χρηστών - χωρίς να χρειάζεται να συνδεθείτε ως κάθε χρήστης για να κάνετε τις αλλαγές όπως κάνετε όταν κάνετε αυτές τις αλλαγές με τον Επεξεργαστή Μητρώου.
Η προειδοποίηση εδώ είναι ότι θα χρειαστεί να κάνετε κάποια επιπλέον ρύθμιση, δημιουργώντας πρώτα ένα αντικείμενο πολιτικής για αυτούς τους χρήστες.Μπορείτε να διαβάσετε όλα αυτά σχετικά με τον οδηγό μας για την εφαρμογή τοπικών τροποποιήσεων πολιτικής ομάδας σε συγκεκριμένους χρήστες.Θα πρέπει επίσης να γνωρίζετε ότι η πολιτική ομάδας είναι ένα πολύ ισχυρό εργαλείο, γι 'αυτό αξίζει να αφιερώσετε λίγο χρόνο για να μάθετε τι μπορεί να κάνει.Επίσης, αν βρίσκεστε σε ένα εταιρικό δίκτυο, κάντε όλοι μια χάρη και ελέγξτε πρώτα με το διαχειριστή σας.Εάν ο υπολογιστής εργασίας σας είναι μέρος ενός τομέα, είναι επίσης πιθανό ότι αποτελεί μέρος μιας πολιτικής ομάδας τομέων που θα αντικαταστήσει την πολιτική τοπικής ομάδας, ούτως ή άλλως.
Η διαδικασία για την αποδοχή ή τον περιορισμό των εφαρμογών με τον τοπικό επεξεργαστή πολιτικής ομάδας είναι σχεδόν πανομοιότυπη, οπότε θα σας δείξουμε πώς να περιορίσετε τους χρήστες να εκτελούν μόνο συγκεκριμένες εφαρμογές εδώ και απλώς να επισημαίνουν τις διαφορές.Ξεκινήστε βάζοντας το αρχείο MSC που δημιουργήσατε για τον έλεγχο των πολιτικών για αυτούς τους συγκεκριμένους χρήστες.Κάντε διπλό κλικ για να το ανοίξετε και να το επιτρέψετε να κάνει αλλαγές στον υπολογιστή σας.Σε αυτό το παράδειγμα, χρησιμοποιούμε ένα που δημιουργήσαμε για την εφαρμογή πολιτικής σε όλους τους λογαριασμούς χρήστη που δεν είναι διαχειριστές.
Στο παράθυρο "Πολιτική ομάδας" για αυτούς τους χρήστες, στην αριστερή πλευρά, ανατρέξτε στην ενότητα "Ρύθμιση χρήστη">Πρότυπα διαχείρισης & gt;Σύστημα.Στα δεξιά, εντοπίστε τη ρύθμιση "Εκτέλεση μόνο καθορισμένων εφαρμογών των Windows" και κάντε διπλό κλικ για να ανοίξετε το παράθυρο διαλόγου ιδιοτήτων.Εάν θέλετε να αποκλείσετε συγκεκριμένες εφαρμογές και όχι να τις περιορίζετε, θα ανοίξετε τη ρύθμιση "Μη εκτέλεση συγκεκριμένων εφαρμογών των Windows".
Στο παράθυρο ιδιοτήτων που ανοίγει, κάντε κλικ στην επιλογή "Enabled" και, στη συνέχεια, κάντε κλικ στο κουμπί "Εμφάνιση".
Στο παράθυρο "Εμφάνιση περιεχομένων", κάντε κλικ σε κάθε γραμμή της λίστας και πληκτρολογήστε το όνομα του εύχρηστου που θέλετε να μπορούν να εκτελούν οι χρήστες( ή το όνομα των εφαρμογών που θέλετε να μπλοκάρει αν το κάνετε αυτό αντ 'αυτού).Όταν ολοκληρώσετε την κατασκευή της λίστας σας, κάντε κλικ στο κουμπί "OK".
Τώρα μπορείτε να κλείσετε το παράθυρο Local Group Policy.Για να ελέγξετε τις αλλαγές σας, συνδεθείτε με έναν από τους λογαριασμούς χρήστη που έχουν επηρεαστεί και προσπαθήστε να ξεκινήσετε μια εφαρμογή στην οποία ο χρήστης δεν θα πρέπει να έχει πρόσβαση.Αντί να ξεκινήσετε την εφαρμογή, θα πρέπει να δείτε ένα μήνυμα σφάλματος.
Αν θέλετε να απενεργοποιήσετε τις αλλαγές σας, απλά επιστρέψτε στον επεξεργαστή Τοπικής ομαδικής ομάδας, κάνοντας διπλό κλικ στο αρχείο MSC σας ξανά.Αυτή τη φορά, αλλάξτε τις επιλογές "Εκτέλεση μόνο καθορισμένων εφαρμογών των Windows" ή "Να μην εκτελεστούν συγκεκριμένες εφαρμογές των Windows" στις επιλογές "Απενεργοποιημένο" ή "Δεν έχει ρυθμιστεί". Αυτό θα απενεργοποιήσει πλήρως τη ρύθμιση.Θα επαναφέρει επίσης τη λίστα των εφαρμογών σας, οπότε αν θέλετε να την ενεργοποιήσετε ξανά, θα πρέπει να επαναλάβετε τη συγκεκριμένη λίστα.