Kuidas blokeerida( või lubada) teatud rakendusi Windowsi kasutajate jaoks

Kui soovite piirata, milliseid rakendusi saab kasutaja arvutis töötav, pakub Windows teile kahte võimalust. Saate blokeerida rakendused, mida te ei soovi, et kasutaja käivituks, või saate piirata nende kasutamist ainult teatud rakendustega. Siin on kuidas seda teha.

MÄRKUS: ole kindel, et teete muudatusi kasutajakontol, mida te tegelikult soovite piirata, ja et teil on alati nende piiramata halduskontot nende muudatuste tühistamiseks. See kehtib eriti siis, kui piirates kasutajaid teatud rakenduste komplektiga, kuna need kasutajad kaotavad juurdepääsu isegi sellistele tööriistadele nagu registriredaktor ja kohalike grupipoliitika redaktor. Kui te juhuslikult rakendate piiranguid oma administraatori kontol, on ainus viis, kuidas me muudatuste tagasipööramiseks leidsime, et käivitada süsteemitaaste, käivitades seadeid & gt;Värskenda &Turvalisus & gt;Taaskäivitamine ja klõpsake nuppu "Taaskäivita nüüd" nupul Täiendava käivitamise all. Sealt leiate pärast taaskäivitamist süsteemi taaskäivitamise seadistuse, kuna te ei saa tavapäraselt taastada süsteemi taastet. Sel põhjusel soovitame me enne muudatuste tegemist siin ka siin luua taastepunkti.

Home Kasutajad: Rakenduste blokeerimine või piiramine registri muutmisega

Rakenduste blokeerimiseks või piiramiseks Windowsi koduväljaandes peate mõne muudatuse tegemiseks minema Windowsi registrisse. Siin on trikk, et soovid sisse logida kui kasutaja, kes soovib muuta jaoks -d, ja seejärel redigeerige registrit oma konto sisselogimisel. Kui teil on mitu kasutajat, kelle jaoks soovite muudatusi teha, peate iga kasutaja kordama protsessi.

Standard hoiatus: registriredaktor on võimas tööriist ja võib seda väärkasutades muuta teie süsteemi ebastabiilseks või isegi mitte kasutatavaks. See on üsna lihtne häkkimine ja seni, kuni järgite juhiseid, ei tohiks teil olla mingeid probleeme. See tähendab, et kui te pole seda kunagi varem töötanud, kaaluge enne toimingu alustamist registriredaktori kasutamist. Ja kindlasti varundage registrit( ja teie arvutit!) Enne muudatuste tegemist.

Blokeeri teatavad rakendused registri kaudu

Esiteks peate sisse logima Windowsi kasutava kasutajakontoga, mille jaoks sooviteblokeeri rakendusi. Ava registriredaktor, klõpsates nuppu Start ja kirjutades "regedit." Registriredaktori avamiseks vajutage klahvi Enter ja lubage oma arvutis muudatusi teha.

Registriredaktoris kasutage vasakpoolset külgriba, et liikuda järgmisele võtmele:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Poliitikad

Järgmisena looge poliitikaregistri sees uus alamvõti. Paremklõpsake nuppu Reeglid, valige Uus & gt;Võti ja seejärel nimi uut võtit Explorer.

Järgmine sa loed väärtuse uue Exploreri võti sees. Paremklõpsake Exploreri võtit ja valige uus & gt;DWORD( 32-bitine) väärtus. Nimetage uus väärtus DisallowRun.

Topeltklõpsake uut DisallowRun väärtust, et avada selle omaduste dialoog. Lahtris "Value data" väärtus väärtus 0 kuni 1 ja seejärel klõpsake nuppu OK.

Tagasi registriredaktori põhiaknas, nüüd käivitate Explorer käsku uue alamvõtme. Paremklõpsake Exploreri võtit ja valige uus & gt;Võti. Nimetage uus võti DisallowRun, nagu juba loodud väärtus.

Nüüd on aeg hakata lisama rakendusi, mida soovite blokeerida. Seda teete, luues uue igale rakendusele, mille soovite blokeerida, klahvi DisallowRun uue stringi väärtuse. Paremklõpsake väärtust DisallowRun ja seejärel valige Uus & gt;String Väärtus. Nende väärtuste nimeksid lihtsate numbritega, nii et nimetage esimene väärtus, mille loote "1."

Topeltklõpsake selle uue väärtuse avamiseks oma varade dialoogi, tippige käivitatava faili nimi, mida soovite blokeerida "Value data(Näiteks notepad.exe) ja seejärel klõpsake nuppu OK.

Korrake seda protsessi, nimetades teise stringi väärtuseks "2" ja kolmandaks "3" ja nii edasi ning seejärel lisades käivitatava faili nimed, mida sooviteblokeerige iga väärtuse juurde.

Kui oled valmis, võite Windowsi uuesti käivitada, logida selle kasutajakontole ja seejärel testida asju, proovides mõnda neist rakendustest käitada. Peaksite nägema pop-up akna "Piirangud", mis annaks teile teada, et te ei saa rakendust käivitada.

Peate seda protsessi iga kasutajakonto jaoks, mille jaoks peate rakendusi blokeerima, korrata. Kuigi kui blokeerite sama rakendused mitme kasutajakonto jaoks, võite alati luua oma registri häkkimise, eksportides DisallowRun-klahvi pärast esimese kasutajakonto seadistamist ja seejärel impordite pärast iga järgmise konto sisselogimist.

Kui soovite muuta blokeeritud rakenduste loendit, pöörduge lihtsalt DisallowRun-klahvi ja tehke soovitud muudatused. Kui soovite taastada juurdepääsu kõikidele rakendustele, võite kas kustutada kogu loodud eXplorer võti koos DisallowRun-alamvõtmega ja kõigi väärtustega. Või võite lihtsalt minna tagasi ja muuta DisallowRuni väärtuse, mille olete loonud alates 1-st tagasi 0-ni, kustutage rakenduse blokeerimine tõhusalt, jättes kasutusel olevate rakenduste loendi, kui soovite seda tulevikus uuesti sisse lülitada.

Blokeeri ainult teatud rakendused registri kaudu

Kasutajate piiramine ainult teatud rakenduste käitamiseks registris järgib peaaegu täpselt sama menetlust kui konkreetsete rakenduste blokeerimine. Peate uuesti sisse logima Windowsi kasutajanimega, mida soovite muuta. Kiirkäivitage registriredaktor ja seejärel minge järgmisele võtmele:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Poliitikad

Paremklõpsake suvandit Policy( Policies), valige New & gt;Võti ja seejärel nimi uut võtit Explorer.

Järgmine sa loed väärtuse uue Exploreri võti sees. Paremklõpsake Exploreri võtit ja valige uus & gt;DWORD( 32-bitine) väärtus. Nimetage uus väärtus RestrictRun.

Topeltklõpsake uut RestrictRun väärtust, et avada selle omaduste dialoog. Lahtris "Value data" väärtus väärtused muutuvad vahemikus 0 kuni 1 ja seejärel klõpsake nuppu OK.

Tagasi registriredaktori aknas peate käivitama Exploreri võti sees uue alamvõtme. Paremklõpsake Exploreri võtit ja valige uus & gt;Võti. Nimetage uus võti RestrictRun, nagu juba loodud väärtus.

Nüüd lisate rakendusi, millele kasutajal on juurdepääs. Looge uus stringväärtus iga rakenduse, mida soovite blokeerida, klahvist RestrictRun. Paremklõpsake väärtust RestrictRun ja seejärel valige Uus & gt;String Väärtus. Nende väärtuste nimed määratakse lihtsate numbritega, nii et nimetage esimene väärtus, mille loote "1."

Topeltklõpsake selle uue väärtuse avamiseks oma varade dialoogi, tippige käivitatava faili nimi, mida soovite blokeerida "Value data"Kast( nt notepad.exe) ja seejärel klõpsake" OK ".

Korrake seda protsessi, nimetades väärtused" 2 "," 3 "ja nii edasi, ja seejärel lisades käivitatava faili nimed, mida soovite, et kasutaja olekskes suudavad iga väärtuseni jõuda.

Kui olete lõpetanud, taaskäivitage Windows, logige see kasutajakontoga uuesti sisse ja testige oma seadeid. Teil peaks olema võimalik käivitada ainult rakendusi, millele olete selgesõnaliselt juurdepääsu lubanud. Peate protsessi korrata iga kasutajakontoga, mille jaoks soovite rakendusi piirata või luua oma registrivõtit, mida saate iga kasutaja jaoks kiiremini seadete rakendamiseks kasutada.

Muudatuste tagasipööramiseks saate kustutada loodud Exploreri võtit( koos alamvõtmega RestrictRun ja kõigi väärtustega) või määrata, et teie RestoreRun väärtus, mille olete loonud tagasi 0-le, piirates juurdepääsu piiramist.

Pro ja ettevõtte kasutajad: rakenduste blokeerimine või piiramine kohaliku grupipoliitika redaktoriga

Kui kasutate Windowsi Pro või Enterprise versiooni, võib rakenduste blokeerimine või piiramine olla natuke lihtsam, kuna saate kasutada kohaliku grupipoliitika toimetaja tööd.Üks suur eelis on see, et saate rakenduse poliitilisi seadeid rakendada teistele kasutajatele või isegi kasutajate rühmadele, ilma et peaksite sisse logima, kuna iga kasutaja muudaks muudatusi nii, nagu teete nende muudatuste tegemisel registriredaktoriga.

Siin on ettevaatlik, et peate veidi lisatäpsustama, kui loote esmakordselt nende kasutajate jaoks poliitikaobjekti. Te võite lugeda oma juhendist kõike seda, et kohaldada kohalike rühmapoliitika tweaks teatud kasutajatele. Samuti peaksite teadma, et grupipoliitika on üsna võimas tööriist, mistõttu on kulukas aega, et teada saada, mida ta saab teha. Samuti, kui olete ettevõtte võrgus, tehke kõigile teene ja kõigepealt kontrolli oma administraatoriga. Kui teie tööarvuti kuulub domeenile, on tõenäoline, et see on osa domeenipõhimõttepoliitikast, mis asendab kohaliku grupipoliitika.

Kohalike grupipoliitika redaktori rakenduste lubamise või piiramise protsess on peaaegu identne, nii et me näitame teile, kuidas piirata kasutajatel ainult teatud rakenduste käitamist ja lihtsalt märkida erinevused. Alusta, leides MSC-faili, mille olete loonud nende konkreetsete kasutajate poliitikate kontrollimiseks. Topeltklõpsake selle avamiseks ja lubage arvutil teha muudatusi. Selles näites kasutame me, mille oleme loonud eeskirjade rakendamiseks kõigile mitte-administratiivsetele kasutajakontodele.

Nende kasutajate rühma poliitika aknas vasakul küljel avaneb kasutajakonfiguratsioon & gt;Administratiivsed mallid & gt;Süsteem. Paremal asuvast määrangust valige käsk "Käitada ainult määratud Windowsi rakendusi" ja topeltklõpsake seda, et avada selle omaduste dialoog. Kui soovite konkreetseid rakendusi blokeerida, mitte piirata neid, avage selle asemel seadistus "Ärge käitage määratud Windowsi rakendusi".

Avanevas omaduste aknas klõpsake suvandil "Enabled" ja seejärel klõpsake nuppu "Show"( Näita).

Aknas Näita sisu klõpsake loendis iga rea ​​ja tippige selle välja nimi, mida soovite, et kasutajad saaksid käivitada( või nende rakenduste nimi, mida soovite blokeerida, kui seda teete).Kui olete loendi lõpetanud, klõpsake nuppu OK.

Nüüd saate väljuda kohaliku grupipoliitika aknas. Muudatuste testimiseks logige sisse mõne mõjutatud kasutajakontoga ja proovige käivitada rakendus, millele kasutajal pole juurdepääsu. Rakenduse käivitamise asemel peaksite nägema veateadet.

Kui soovite oma muudatused keelata, pöörduge uuesti kohaliku grupipoliitika redaktori, topeltklõpsates oma MSC-faili uuesti. Seekord muutke valikut "Käivita ainult määratud Windowsi rakendused" või "Ärge käivitage määratud Windowsi rakendusi" valikutele "Keelatud" või "Pole konfigureeritud". See lülitab seadistuse välja täielikult. Samuti lähtestatakse teie rakenduste loend, seega kui soovite selle uuesti sisse lülitada, peate selle loendi uuesti sisestama.