Hogyan lehet blokkolni( vagy engedélyezni) bizonyos alkalmazások Windows felhasználók számára?

Ha korlátozni szeretné, hogy mely alkalmazások futhatnak a számítógépen, a Windows két lehetőséget kínál. Letilthatja azokat az alkalmazásokat, amelyeken nem szeretné, hogy a felhasználó fusson, vagy korlátozhatja őket csak bizonyos alkalmazások futtatására. Itt van, hogyan kell csinálni.

MEGJEGYZÉS: Mindenképpen biztos legyen abban, hogy módosításokat végez egy olyan felhasználói fiókra, amelyet ténylegesen korlátozni kíván, és hogy mindig rendelkezésére áll egy korlátlan adminisztrációs fiók, amely visszavonhatja ezeket a módosításokat. Ez különösen igaz, ha korlátozza a felhasználókat egy adott alkalmazáskészletre, mivel ezek a felhasználók még az olyan eszközökhöz is hozzáférnek, mint a Rendszerleíróadatbázis-szerkesztő és a Helyi csoportházirend-szerkesztő.Ha véletlenül korlátozásokat alkalmaz az adminisztrátori fiókjában, az egyetlen módja annak, hogy a változtatásokat megfordítsuk, a Rendszer-visszaállítás futtatása a Beállítások & gt;Frissítés &Biztonság & gt;Helyreállítás és kattintson a "Újraindítás most" gombra a Speciális indításkor. Innen az újraindítás után megtalálható a rendszer-visszaállítás futtatásának beállítása, mivel a rendszer-visszaállítás normál módon nem lesz képes. Ezért javasoljuk, hogy hozzon létre egy visszaállítási pontot, mielőtt bármilyen változtatást végezne.

Otthoni felhasználók: Az alkalmazások blokkolása vagy korlátozása a rendszerleíró adatbázis szerkesztésével

A Windows Home kiadás alkalmazásainak blokkolásához vagy korlátozásához be kell merülnie a Windows rendszerleíró adatbázisba, hogy elvégezzen néhány szerkesztést. A trükk az, hogy az az -re változókkal szeretne bejelentkezni, majd a fiókba való bejelentkezés után szerkesztenie kell a rendszerleíró adatbázist. Ha több felhasználója van, amelyhez módosítani szeretne, meg kell ismételnie a folyamatot minden egyes felhasználó számára.

Standard figyelmeztetés: A Regiszterszerkesztő egy hatékony eszköz, és a visszaélés miatt a rendszer instabil vagy akár működésképtelen is lehet. Ez egy nagyon egyszerű csapás, és mindaddig, amíg ragaszkodik az utasításokhoz, nem szabad semmilyen problémát okoznia. Ez azt mondta, ha még soha nem dolgozott vele, fontolja meg, hogyan kell használni a Registry Editor-t, mielőtt elkezdené.És határozottan készítsen biztonsági másolatot a rendszerleíró adatbázisról( és a számítógépéről!), Mielőtt végrehajtaná a változtatásokat.

Az egyes alkalmazások blokkolása az

regiszteren keresztül Először be kell jelentkeznie a Windows rendszerbe a felhasználói fiók használatával, amelyhez szeretneblokk alkalmazások. Nyissa meg a Rendszerleíróadatbázis-szerkesztőt a Start gombra, és írja be a "regedit" parancsot. Nyomja meg az Enter billentyűt a Rendszerleíróadatbázis-szerkesztő megnyitásához és engedje meg, hogy módosítsa a számítógépet.

A Rendszerleíróadatbázis-szerkesztőben használja a bal oldali oldalt, hogy navigáljon a következő kulcshoz:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies

Ezután létrehoz egy új alkulcsot a házirendek kulcsán belül. Kattintson a jobb gombbal a Irányelvek gombra, válassza az Új & gt;Gombot, majd nevezze el az új Explorer kulcsot.

Következő létrehozni egy értéket az új Explorer kulcson belül. Kattintson a jobb gombbal az Explorer gombra, és válassza az Új & gt;DWORD( 32 bites) érték. Nevezze el az új értéket DisallowRun értéket.

Kattintson duplán az új DisallowRun értékre a tulajdonságok párbeszédablak megnyitásához. Módosítsa az értéket 0-ról 1-re az "Értékadatok" mezőben, majd kattintson az "OK" gombra.

A Rendszerleíróadatbázis-szerkesztő főablakában az Intéző kulcs új alkulcsot hoz létre. Kattintson a jobb gombbal az Explorer gombra, és válassza az Új & gt;Kulcs. Nevezze meg az új kulcsot DisallowRun-ot, akárcsak a már létrehozott értéket.

Most itt az ideje elkezdeni a blokkolni kívánt alkalmazások hozzáadását. Ehhez hozzon létre egy új karakterlánc értéket a DisallowRun kulcson belül az egyes blokkolni kívánt alkalmazásokhoz. Kattintson a jobb gombbal a DisallowRun értékre, majd válassza a New & gt;String érték. Ezeket az értékeket egyszerű számokkal nevezheti el, így nevezze el az első létrehozott értéket "1."

Kattintson duplán az új értékre a tulajdonság párbeszédablak megnyitásához, írja be a blokkolni kívánt végrehajtható fájl nevét a "Value data

Ismételje meg ezt a folyamatot, nevezze el a "2" második stringet és a harmadik "3" -t, és így tovább, majd adja hozzá a kívánt végrehajtható fájlneveketblokk minden értékhez.

Ha befejezte, újraindíthatja a Windows rendszert, bejelentkezhet a felhasználói fiókra, majd tesztelheti a dolgokat az ilyen alkalmazások egyikének futtatásával. Meg kell jelennie egy "Korlátozások" ablak előugró ablakában, amely tudatja, hogy nem tudja futtatni az alkalmazást.

Meg kell ismételnie ezt a folyamatot minden olyan felhasználói fiókhoz, amelyhez blokkolni kell az alkalmazásokat. Bár ha ugyanazokat az alkalmazásokat blokkolod több felhasználói fiókhoz, akkor mindig hozhatod létre saját rekordtörzset a DisallowRun kulcs exportálásával, miután beállította az első felhasználói fiókot, majd importálta azt követően, hogy bejelentkezett minden további fiókra.

Ha módosítani szeretné a blokkolt alkalmazások listáját, egyszerűen térjen vissza a DisallowRun kulcsra, és végezze el a kívánt módosításokat. Ha vissza szeretné állítani az összes alkalmazáshoz való hozzáférést, törölheti a létrehozott teljes explorer kulcsot - a DisallowRun alkulcsmal és az összes értékkel együtt. Vagy csak visszaléphetsz és megváltoztathatod a létrehozott DisallowRun értékét 1-ről visszafelé 0-ra, hatékonyan kikapcsolod az alkalmazás blokkolását, miközben elhagyod az alkalmazások listáját, ha újra szeretnéd újra bekapcsolni.

csak egyes blokkokat futtathat a rendszerleíró adatbázisban

A felhasználók korlátozása csak bizonyos alkalmazások futtatására a nyilvántartásban szinte pontosan ugyanazt az eljárást követi, mint az egyes alkalmazások blokkolása.Újra be kell jelentkeznie a Windows rendszerbe a megváltoztatni kívánt felhasználói fiók használatával. Indítsa el a Rendszerleíróadatbázis-szerkesztőt és folytassa a következő kulcsot:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies

Kattintson a jobb gombbal a Irányelvek gombra, válassza az Új & gt;Gombot, majd nevezze el az új Explorer kulcsot.

Ezután létrehoz egy értéket az új Explorer kulcson belül. Kattintson a jobb gombbal az Explorer gombra, és válassza az Új & gt;DWORD( 32 bites) érték. Nevezze el az új RestrictRun értéket.

Kattintson duplán az új RestrictRun értékre a tulajdonságok párbeszédablak megnyitásához. Módosítsa az értéket 0-ról 1-re az "Értékadatok" mezőben, majd kattintson az "OK" gombra.

A Rendszerleíróadatbázis-szerkesztő főablakában egy új alkulcsot hoz létre az Explorer billentyűben. Kattintson a jobb gombbal az Explorer gombra, és válassza az Új & gt;Kulcs. Nevezze meg az új kulcsot a RestrictRun-hoz, csakúgy, mint a már létrehozott értéket.

Most olyan alkalmazásokat ad hozzá, amelyekhez a felhasználó hozzáférhet. Hozzon létre egy új karakterlánc értéket a RestrictRun kulcson belül az egyes blokkolni kívánt alkalmazásokhoz. Kattintson a jobb gombbal a RestrictRun értékre, majd válassza a New & gt;String érték. Ezeket az értékeket egyszerű számokkal nevezheti el, így nevezze el az első értéket, amelyet "1" létrehozott.

Kattintson duplán az új értékre a tulajdonság párbeszédpanel megnyitásához, írja be a blokkolni kívánt végrehajtható fájl nevét a "Value data"Mezőbe( pl. Notepad.exe), majd kattintson az" OK "gombra.

Ismételje meg ezt a folyamatot, nevezze el a" 2 "," 3 "stb. Értékeket, majd adja hozzá azokat a végrehajtható fájlneveket,képes minden egyes értékre futtatni.

Ha befejezte, indítsa újra a Windows rendszert, jelentkezzen be újra azon a felhasználói fiókba, és próbálja meg a beállításokat. Csak olyan alkalmazásokat futtathat, amelyekhez kifejezetten engedélyezte a hozzáférést. Meg kell ismételnie a folyamatot minden olyan felhasználói fiókkal, amelyre korlátozni szeretné az alkalmazásokat, vagy saját regisztrációs hacket hoz létre, hogy gyorsabban alkalmazhassa az egyes felhasználók beállításait.

A változtatások visszavonásához törölheti a létrehozott Explorer kulcsot( a RestrictRun alkulcsmal és az összes értékkel együtt), vagy beállíthatja a létrehozott RestrictRun értéket 0-ra, kikapcsolhatja a korlátozott hozzáférést.

Pro és Enterprise felhasználók: blokkolja vagy korlátozza az alkalmazásokat a helyi csoportházirend-szerkesztővel

Ha a Windows Pro vagy Enterprise verziót használja, akkor az alkalmazások blokkolása vagy korlátozása kicsit könnyebb lehet, mivel a helyi csoportházirend-szerkesztő a munkát elvégezheti. Az egyik nagy előny az, hogy a házirend-beállításokat más felhasználókkal - vagy akár a felhasználók csoportjával is megteheti -, anélkül, hogy bejelentkezned kellene, mert minden felhasználó elvégezné a változtatásokat, amikor ezeket a változásokat a Rendszerleíróadatbázis-szerkesztővel hajtja végre.

A caveat itt az, hogy egy kicsit extra beállítást kell tennie, először hozzon létre egy irányelv objektumot ezekhez a felhasználókhoz. Az útmutatóban mindent elolvashat, ha helyi csoportházirend-csípést alkalmaz bizonyos felhasználók számára. Tisztában kell lennie azzal is, hogy a csoportpolitika nagyon hatékony eszköz, ezért érdemes egy kis időt megtanulni, hogy megtudja, mit tehet. Továbbá, ha céges hálózaton vagy, mindenkit szíveskedjen, és először ellenőrizze az adminisztrátort. Ha a munkahelyi számítógép része egy tartománynak, akkor valószínűleg része egy olyan tartománycsoport-házirendnek, amely a helyi csoportházirendet felülírja.

A helyi csoportházirend-szerkesztővel rendelkező alkalmazások engedélyezésének vagy korlátozásának folyamata majdnem azonos, ezért megmutatjuk, hogyan korlátozhatja a felhasználókat csak bizonyos alkalmazások futtatására, és csak rámutat a különbségekre. Kezdje azzal, hogy megtalálja az MSC-fájlt, amely az adott felhasználók politikáinak ellenőrzéséhez hozott létre. Kattintson duplán a megnyitáshoz és engedélyezze, hogy módosítsa a számítógépet. Ebben a példában az általunk létrehozott egy olyan szabályt alkalmazzuk, amely a házirendet nem adminisztrátori felhasználói fiókokra alkalmazza.

A felhasználók csoportházirendjének ablakában, bal oldalon, húzza le a felhasználói konfiguráció & gt;Felügyeleti sablonok & gt;Rendszer. Jobbra, keresse meg a "Csak a megadott Windows alkalmazások futtatása" beállítást, és kattintson duplán a Properties párbeszédablak megnyitásához. Ha konkrét alkalmazásokat szeretne blokkolni, ahelyett, hogy korlátozná őket, megnyitja a "Ne futtassa a megadott Windows alkalmazások" beállítást.

A megnyíló tulajdonságablakban kattintson az "Engedélyezve" lehetőségre, majd kattintson a "Show" gombra.

A "Tartalom megjelenítése" ablakban kattintson a sorok minden egyes sorára, és írja be a kimaradt név nevét, ahová a felhasználókat el szeretné futtatni( vagy a blokkolni kívánt alkalmazások nevét, ha inkább ezt csinálja).Ha elkészült a listaépítés, kattintson az "OK" gombra.

Most kiléphet a Helyi csoportházirend ablakból. A módosítások teszteléséhez jelentkezzen be az érintett felhasználói fiókok egyikére, és próbáljon meg olyan alkalmazást indítani, amelyhez a felhasználónak nem kell hozzáférnie. Az alkalmazás elindítása helyett egy hibaüzenet jelenik meg.

Ha le szeretné tiltani a módosításokat, csak térjen vissza a helyi csoportházirend-szerkesztőbe, ha újra duplán kattint az MSC-fájlra. Ezúttal módosítsa a "Csak a megadott Windows alkalmazások futtatása" vagy a "Ne futtassa a megadott Windows alkalmazások" opciót "Letiltva" vagy "Nem konfigurálva". Ez teljesen kikapcsolja a beállításokat. Az alkalmazások listáját is alaphelyzetbe állítja, ezért újra be kell kapcsolnia a listát.