Cara Memblokir( atau Memungkinkan) Aplikasi Tertentu untuk Pengguna di Windows

Jika Anda ingin membatasi aplikasi yang dapat dijalankan pengguna di PC, Windows memberi Anda dua opsi. Anda dapat memblokir aplikasi yang tidak diinginkan pengguna, atau Anda dapat membatasi aplikasi hanya dengan aplikasi tertentu. Begini cara melakukannya. CATATAN

: Pastikan Anda membuat perubahan pada akun pengguna yang sebenarnya ingin Anda batasi, dan Anda selalu memiliki akun administratif tak terbatas yang tersedia untuk membatalkan perubahan tersebut. Hal ini terutama berlaku jika Anda membatasi pengguna ke kumpulan aplikasi tertentu, karena pengguna tersebut akan kehilangan akses bahkan ke alat seperti Editor Registri dan Editor Kebijakan Grup Lokal. Jika Anda secara tidak sengaja menerapkan pembatasan pada akun administratif Anda, satu-satunya cara yang kami temukan untuk membalikkan perubahannya adalah dengan menjalankan System Restore dengan membuka Settings & gt;Update &Keamanan & gt;Recovery dan klik tombol "Restart now" di bawah Advanced Startup. Dari situ, Anda bisa menemukan setting untuk menjalankan System Restore setelah restart, karena Anda tidak akan bisa menjalankan System Restore dengan cara biasa. Untuk alasan ini, kami juga sangat menyarankan untuk membuat titik pemulihan sebelum melakukan perubahan apa pun di sini. Pengguna Rumah

: Memblokir atau Membatasi Aplikasi dengan Mengedit Registry

Untuk memblokir atau membatasi aplikasi dalam edisi Home Windows, Anda perlu masuk ke Windows Registry untuk melakukan beberapa suntingan. Caranya di sini adalah Anda ingin masuk sebagai pengguna yang ingin Anda buat perubahan untuk , dan kemudian mengedit Registry saat masuk ke akun mereka. Jika Anda memiliki beberapa pengguna yang ingin Anda ubah, Anda harus mengulangi proses untuk setiap pengguna. Peringatan Standar

: Editor Registri adalah alat yang hebat dan menyalahgunakannya dapat membuat sistem Anda tidak stabil atau bahkan tidak dapat dioperasi. Ini adalah hack yang cukup sederhana dan selama Anda mengikuti instruksi, Anda seharusnya tidak memiliki masalah. Yang mengatakan, jika Anda belum pernah bekerja dengan itu sebelumnya, pertimbangkan untuk membaca tentang bagaimana menggunakan Registry Editor sebelum Anda memulai. Dan pastinya membuat cadangan Registry( dan komputer Anda!) Sebelum melakukan perubahan.

Memblokir Apps Tertentu Melalui Registry

Pertama, Anda harus masuk ke Windows menggunakan akun pengguna yang Anda inginkan.blokir aplikasiBuka Registry Editor dengan menekan Start dan ketik "regedit." Tekan Enter untuk membuka Registry Editor dan memberikan izin untuk melakukan perubahan pada PC Anda.

Di Registry Editor, gunakan sidebar kiri untuk menavigasi ke tombol berikut:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies

Selanjutnya, Anda akan membuat subkunci baru di dalam tombol Policies. Klik kanan tombol Policies, pilih New & gt;Key, lalu beri nama Explorer baru.

Selanjutnya Anda akan membuat sebuah nilai di dalam tombol Explorer yang baru. Klik kanan tombol Explorer dan pilih New & gt;Nilai DWORD( 32-bit).Beri nama nilai baru DisallowRun.

Klik dua kali nilai DisallowRun baru untuk membuka dialog propertinya. Ubah nilainya dari 0 menjadi 1 pada kotak "Value data" dan kemudian klik "OK."

Kembali ke jendela Registry Editor Utama, sekarang Anda akan membuat subkunci baru di dalam tombol Explorer. Klik kanan tombol Explorer dan pilih New & gt;Kunci. Namai kunci baru DisallowRun, sama seperti nilai yang sudah anda buat.

Sekarang, saatnya mulai menambahkan aplikasi yang ingin Anda blokir. Anda akan melakukan ini dengan membuat nilai string baru di dalam kunci DisallowRun untuk setiap aplikasi yang ingin Anda blokir. Klik kanan nilai DisallowRun lalu pilih New & gt;Nilai stringAnda akan menamai nilai-nilai ini dengan angka sederhana, jadi beri nama nilai pertama yang Anda buat "1."

Klik dua kali nilai baru untuk membuka dialog propertinya, ketik nama executable yang ingin Anda blokir ke dalam "Value data"Box( misal, notepad.exe), dan kemudian klik" OK. "

Ulangi proses ini, beri nama nilai string kedua" 2 "dan" 3 "ketiga dan seterusnya, dan kemudian tambahkan nama file eksekusi yang Anda inginkan.blok ke setiap nilai

Setelah selesai, Anda dapat me-restart Windows, masuk ke akun pengguna itu, dan kemudian menguji semuanya dengan mencoba menjalankan salah satu aplikasi tersebut. Anda harus melihat jendela "Pembatasan" pop-up yang memberitahukan bahwa Anda tidak dapat menjalankan aplikasi.

Anda harus mengulangi proses ini untuk setiap akun pengguna yang Anda butuhkan untuk memblokir aplikasi. Meskipun, jika Anda memblokir aplikasi yang sama untuk beberapa akun pengguna, Anda dapat selalu membuat hack Registri Anda sendiri dengan mengekspor kunci DisallowRun setelah Anda mengkonfigurasi akun pengguna pertama dan kemudian mengimpornya setelah masuk ke setiap akun berikutnya.

Jika Anda ingin mengedit daftar aplikasi yang diblokir, kembali ke kunci DisallowRun dan buat perubahan yang Anda inginkan. Jika Anda ingin mengembalikan akses ke semua aplikasi, Anda dapat menghapus seluruh kunci Explorer yang Anda buat-bersama subkunci DisallowRun dan semua nilainya. Atau Anda bisa kembali dan mengubah nilai nilai DisallowRun yang Anda buat dari 1 kembali ke 0, secara efektif mematikan pemblokiran aplikasi saat meninggalkan daftar aplikasi yang ada di tempat jika Anda ingin mengaktifkannya lagi di masa mendatang.

Memblokir Hanya Apps Tertentu Melalui Register

Membatasi pengguna agar hanya menjalankan aplikasi tertentu di Registry mengikuti prosedur yang hampir persis sama seperti memblokir aplikasi tertentu. Anda lagi perlu masuk ke Windows menggunakan akun pengguna yang ingin Anda ubah. Jalankan Registry Editor dan kemudian menuju ke kunci berikut:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies

Klik kanan tombol Policies, pilih New & gt;Key, lalu beri nama Explorer baru.

Selanjutnya Anda akan membuat sebuah nilai di dalam tombol Explorer yang baru. Klik kanan tombol Explorer dan pilih New & gt;Nilai DWORD( 32-bit).Beri nama RestrictRun nilai baru.

Klik dua kali nilai RestrictRun baru untuk membuka dialog propertinya. Ubah nilainya dari 0 menjadi 1 pada kotak "Value data" dan kemudian klik "OK."

Kembali ke jendela Registry Editor Utama, sekarang Anda akan membuat subkunci baru di dalam tombol Explorer. Klik kanan tombol Explorer dan pilih New & gt;Kunci. Beri nama Batasan Tombol baru, sama seperti nilai yang sudah Anda buat.

Sekarang, Anda akan menambahkan aplikasi yang diizinkan akses oleh pengguna. Buat nilai string baru di dalam tombol Batasan untuk setiap aplikasi yang ingin Anda blokir. Klik kanan nilai RestrictRun lalu pilih New & gt;Nilai stringAnda akan menamai nilai-nilai ini dengan angka sederhana, jadi beri nama nilai pertama yang Anda buat "1."

Klik dua kali nilai baru untuk membuka dialog propertinya, ketik nama executable yang ingin Anda blokir ke dalam "Data nilai"Kotak( misalnya, notepad.exe), lalu klik" OK. "

Ulangi proses ini, beri nama pada nilai" 2, "" 3, "dan seterusnya, lalu tambahkan nama file yang dapat dieksekusi yang Anda inginkan agar penggunamampu lari ke setiap nilai.

Setelah selesai, restart Windows, masuk ke akun pengguna itu lagi, dan ujilah pengaturan Anda. Anda seharusnya hanya bisa menjalankan aplikasi yang Anda akses secara eksplisit. Anda harus mengulangi proses dengan setiap akun pengguna yang ingin Anda batasi aplikasi atau buat hack registri Anda sendiri yang dapat Anda gunakan untuk menerapkan setelan ke setiap pengguna lebih cepat.

Untuk membalikkan perubahan Anda, Anda dapat menghapus kunci Explorer yang Anda buat( bersama dengan subkunci dan semua nilai BatasanRun) atau Anda dapat menetapkan nilai RestrictRun yang Anda buat kembali ke 0, mematikan akses yang dibatasi. Pengguna Pro dan Enterprise

: Memblokir atau Membatasi Aplikasi dengan Editor Kebijakan Grup Lokal

Jika Anda menggunakan versi Windows Pro atau Enterprise, memblokir atau membatasi aplikasi bisa sedikit lebih mudah karena Anda dapat menggunakan Editor Kebijakan Grup Lokal untuk melakukan pekerjaan itu..Salah satu keuntungan besar adalah Anda dapat menerapkan pengaturan kebijakan ke pengguna lain-atau bahkan kelompok pengguna-tanpa harus masuk log karena setiap pengguna melakukan perubahan seperti yang Anda lakukan saat membuat perubahan ini dengan Peninjau Suntingan Registri.

Peringatan di sini adalah Anda harus melakukan sedikit penyiapan ekstra dengan terlebih dahulu membuat objek kebijakan bagi pengguna tersebut. Anda dapat membaca semua tentang hal itu di panduan kami untuk menerapkan tweak Kebijakan Grup lokal kepada pengguna tertentu. Anda juga harus menyadari bahwa kebijakan kelompok adalah alat yang cukup hebat, jadi perlu beberapa lama untuk mempelajari apa yang dapat dilakukan. Juga, jika Anda berada di jaringan perusahaan, bantulah setiap orang dan cek dengan admin Anda terlebih dahulu. Jika komputer kerja Anda adalah bagian dari domain, kemungkinan juga itu adalah bagian dari kebijakan grup domain yang akan menggantikan kebijakan grup lokal.

Proses untuk mengizinkan atau membatasi aplikasi dengan Editor Kebijakan Grup Lokal hampir sama, jadi kami akan menunjukkan cara membatasi pengguna agar hanya menjalankan aplikasi tertentu di sini dan hanya menunjukkan perbedaannya. Mulailah dengan menemukan file MSC yang Anda buat untuk mengendalikan kebijakan bagi pengguna tertentu. Klik dua kali untuk membukanya dan memungkinkannya melakukan perubahan pada PC Anda. Dalam contoh ini, kami menggunakan yang kami buat untuk menerapkan kebijakan ke semua akun pengguna non-administratif.

Di jendela Kebijakan Grup untuk pengguna tersebut, di sisi kiri, drill down ke User Configuration & gt;Template Administratif & gt;Sistem. Di sebelah kanan, cari "Jalankan hanya beberapa aplikasi Windows yang ditentukan" dan klik dua kali untuk membuka dialog propertinya. Jika Anda ingin memblokir aplikasi tertentu daripada membatasinya, Anda akan membuka setelan "Jangan jalankan aplikasi Windows yang ditentukan".

Di jendela properti yang terbuka, klik opsi "Enabled" dan kemudian klik tombol "Tampilkan".

Di jendela "Tampilkan Isi", klik setiap baris dalam daftar dan ketik nama excecutable yang Anda inginkan agar pengguna dapat menjalankannya( atau nama aplikasi yang ingin Anda blokir jika itu yang Anda lakukan).Setelah selesai membuat daftar, klik "OK."

Anda sekarang dapat keluar dari jendela Local Group Policy. Untuk menguji perubahan Anda, masuklah dengan salah satu akun pengguna yang terpengaruh dan cobalah meluncurkan aplikasi yang pengguna tidak boleh memiliki akses. Alih-alih meluncurkan aplikasi, Anda harus melihat pesan kesalahan.

Jika Anda ingin menonaktifkan perubahan Anda, kembali ke editor Local Group Policy dengan mengklik dua kali file MSC Anda lagi. Kali ini, ubah opsi "Jalankan hanya aplikasi Windows yang ditentukan" atau "Jangan jalankan aplikasi Windows yang ditentukan" ke "Disabled" atau "Not Configured." Ini akan mengubah pengaturannya sepenuhnya. Ini juga akan mengatur ulang daftar aplikasi Anda, jadi jika Anda ingin mengaktifkannya kembali, Anda harus mengetik ulang daftar itu.