כיצד לחסום( או לאפשר) יישומים מסוימים עבור משתמשים ב - Windows

אם ברצונך להגביל את היישומים שמשתמש יכול להפעיל במחשב אישי, Windows מעניק לך שתי אפשרויות.תוכל לחסום את היישומים שאינך רוצה שהמשתמש יפעל, או שתוכל להגביל אותם להפעיל אפליקציות ספציפיות בלבד.הנה איך לעשות את זה.

הערה: להיות בטוח לחלוטין שאתה מבצע שינויים בחשבון משתמש שאתה באמת רוצה להגביל, וכי תמיד יש לך חשבון ניהול בלתי מוגבל זמין לבטל את השינויים.הדבר נכון במיוחד אם אתה מגביל משתמשים למערך מסוים של אפליקציות, שכן משתמשים אלה יאבדו את הגישה אפילו לכלים כגון 'עורך הרישום' ועורך המדיניות הקבוצתית המקומית.אם אתה משתמש בטעות בהגבלות על חשבון הניהול שלך, הדרך היחידה שמצאנו לבטל את השינויים היא להפעיל את 'שחזור המערכת' על ידי מעבר אל הגדרות & gt;עדכן &אבטחה & gt;השחזור ולחיצה על "התחל עכשיו" כפתור תחת הפעלה מתקדמת.משם, תוכל למצוא את ההגדרה להפעלת 'שחזור המערכת' לאחר הפעלה מחדש, מכיוון שלא תוכל להפעיל את 'שחזור המערכת' בדרך הרגילה.מסיבה זו, אנו ממליצים מאוד ליצור נקודת שחזור לפני ביצוע השינויים כאן.

משתמשים ביתיים: חסום או הגבל את היישומים על-ידי עריכת הרישום

כדי לחסום או להגביל יישומים במהדורת הבית של Windows, יהיה עליך לצלול לתוך הרישום של Windows כדי לבצע כמה עריכות.הטריק כאן הוא שאתה רוצה להיכנס כמשתמש שברצונך לבצע שינויים

עבור , ולאחר מכן לערוך את הרישום בעת כניסה לחשבון שלהם.אם יש לך מספר משתמשים שעבורם תרצה לשנות, יהיה עליך לחזור על התהליך עבור כל משתמש.

אזהרה רגילה: עורך הרישום הוא כלי רב עוצמה misusing זה יכול להפוך את המערכת שלך לא יציב או אפילו unoperable.זה די פשוט גרזן וכל עוד אתה מקל על ההוראות, אתה לא צריך שום בעיות.עם זאת, אם מעולם לא עבדת את זה לפני, שקול לקרוא על אופן השימוש בעורך הרישום לפני שתתחיל.ואת בהחלט לגבות את הרישום( ואת המחשב!) לפני ביצוע שינויים.

לחסום Apps מסוימים באמצעות הרישום

ראשית, יהיה עליך להיכנס ל- Windows באמצעות חשבון המשתמש שעבורו אתה רוצהלחסום יישומים.פתח את 'עורך הרישום' על-ידי לחיצה על התחל והקלדה "regedit". לחץ על Enter כדי לפתוח את עורך הרישום ולתת לו הרשאה לבצע שינויים במחשב.

בעורך הרישום, השתמש בסרגל הצד השמאלי כדי לנווט אל המפתח הבא:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies

הבא, אתה הולך ליצור מפתח משנה חדש בתוך מפתח המדיניות.לחץ לחיצה ימנית על המקש מדיניות, בחר חדש & gt;לחץ על מפתח ולאחר מכן הקלד את מפתח הסייר החדש.

הבא אתה הולך ליצור ערך בתוך מפתח Explorer חדש.לחץ לחיצה ימנית על מקש Explorer ובחר New & gt;ערך DWORD( 32 סיביות).תן שם לערך החדש DisallowRun.

לחץ פעמיים על הערך DisallowRun החדש כדי לפתוח את תיבת הדו-שיח של המאפיינים שלו.שנה את הערך בין 0 ל -1 בתיבה "נתוני ערך" ולאחר מכן לחץ על "אישור".

בחלון הראשי של עורך הרישום, כעת אתה הולך ליצור מפתח משנה חדש בתוך מפתח Explorer.לחץ לחיצה ימנית על מקש Explorer ובחר New & gt;מַפְתֵחַ.תן שם למפתח החדש DisallowRun, בדיוק כמו הערך שכבר יצרת.

עכשיו, הגיע הזמן להתחיל להוסיף אפליקציות שברצונך לחסום.תוכל לעשות זאת על ידי יצירת ערך מחרוזת חדש בתוך המפתח DisallowRun עבור כל אפליקציה שברצונך לחסום.לחץ לחיצה ימנית על הערך DisallowRun ולאחר מכן בחר New & gt;ערך מחרוזת.אתה תהיה שם אלה ערכים עם מספרים פשוטים, אז שם את הערך הראשון שאתה יוצר "1."

לחץ פעמיים על הערך החדש כדי לפתוח את תיבת הדו שיח רכוש, הקלד את שם ההפעלה שברצונך לחסום לתוך "נתוני ערך"(לדוגמה, notepad.exe) ולאחר מכן לחץ על" אישור ".

חזור על תהליך זה, מתן שמות למחרוזת השנייה" 2 "והשלישית" 3 "וכן הלאה, ולאחר מכן הוספת שמות קבצי ההפעלה שברצונךחסום לכל ערך.

לאחר שתסיים, תוכל להפעיל מחדש את Windows, להיכנס לחשבון המשתמש ולאחר מכן לבדוק את הדברים על-ידי ניסיון להפעיל אחד מהיישומים האלה.אתה אמור לראות חלון קופץ "הגבלות" שיודיע לך שאינך יכול להפעיל את האפליקציה.

יהיה עליך לחזור על תהליך זה עבור כל חשבון משתמש שעבורו עליך לחסום יישומים.עם זאת, אם אתה חוסם את אותם יישומים עבור חשבונות משתמש מרובים, תוכל תמיד ליצור גרסת רישום משלך על-ידי ייצוא המפתח DisallowRun לאחר הגדרת חשבון המשתמש הראשון ולאחר מכן ייבואו לאחר כניסה לכל חשבון עוקב.

אם ברצונך לערוך את רשימת היישומים החסומים, פשוט חזור למקש DisallowRun ובצע את השינויים הרצויים לך.אם ברצונך לשחזר את הגישה לכל היישומים, באפשרותך למחוק את כל מפתח EXPLorer שיצרת - יחד עם מפתח המשנה DisallowRun וכל הערכים.לחלופין, תוכל פשוט לחזור ולשנות את הערך של הערך DisallowRun שיצרת מ -1 בחזרה ל -0, ובכך לבטל באופן יעיל את חסימת האפליקציות תוך השארת רשימת היישומים במקום, אם תרצה להפעיל אותו שוב בעתיד.

לחסום רק Apps מסוימים דרך הרישום

הגבלת משתמשים לרוץ רק יישומים מסוימים ברישום עוקב כמעט בדיוק באותו הליך כמו חסימת יישומים ספציפיים.יהיה עליך להיכנס שוב ל- Windows באמצעות חשבון משתמש שברצונך לשנות.הפעל את עורך הרישום ולאחר מכן פנה אל המפתח הבא:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies

לחץ באמצעות לחצן העכבר הימני על המקש מדיניות, בחר New & gt;לחץ על מפתח ולאחר מכן הקלד את מפתח הסייר החדש.

הבא אתה הולך ליצור ערך בתוך מפתח Explorer חדש.לחץ לחיצה ימנית על מקש Explorer ובחר New & gt;ערך DWORD( 32 סיביות).תן שם לערך החדש RestrictRun.

לחץ פעמיים על ערך RestrictRun החדש כדי לפתוח את תיבת הדו-שיח מאפיינים.שנה את הערך בין 0 ל -1 בתיבה "נתוני ערך" ולאחר מכן לחץ על "אישור".

בחלון הראשי של עורך הרישום, כעת אתה הולך ליצור מפתח משנה חדש בתוך מפתח Explorer.לחץ לחיצה ימנית על מקש Explorer ובחר New & gt;מַפְתֵחַ.תן שם חדש RestrictRun מפתח, בדיוק כמו הערך שכבר יצרת.

כעת, תוסיף אפליקציות שאליהן מותר למשתמש לגשת.צור ערך מחרוזת חדש בתוך מקש RestrictRun עבור כל יישום שברצונך לחסום.לחץ באמצעות לחצן העכבר הימני על הערך RestrictRun ולאחר מכן בחר New & gt;ערך מחרוזת.אתה תהיה שם אלה ערכים עם מספרים פשוטים, אז שם את הערך הראשון שאתה יוצר "1."

לחץ פעמיים על הערך החדש כדי לפתוח את תיבת הדו שיח רכוש, הקלד את שם ההפעלה שברצונך לחסום לתוך "נתוני ערך"(לדוגמה, notepad.exe) ולאחר מכן לחץ על" אישור ".

חזור על תהליך זה, מתן שמות לערכים" 2 "," 3 "וכן הלאה, ולאחר מכן הוספת שמות קובץ ההפעלה שברצונך שהמשתמש יהיהמסוגל לרוץ לכל ערך.לאחר שתסיים, הפעל מחדש את Windows, היכנס שוב לחשבון המשתמש ובדוק את ההגדרות שלך.עליך להפעיל אפליקציות שאליהן הרשאת גישה מפורשת.יהיה עליך לחזור על התהליך עם כל חשבון משתמש שעבורו ברצונך להגביל את היישומים או ליצור גרסת רישום משלך שבה תוכל להשתמש כדי להחיל הגדרות על כל משתמש במהירות רבה יותר.

כדי לבטל את השינויים שביצעת, באפשרותך למחוק את מפתח Explorer שיצרת( יחד עם מפתח המשנה RestrictRun וכל הערכים) או שתוכל להגדיר את ערך RestrictRun שיצרת בחזרה ל 0, וכיבוי גישה מוגבלת.

Pro ו- Enterprise משתמשים: לחסום או להגביל את היישומים עם עורך המדיניות הקבוצתית המקומי

אם אתה משתמש בגירסת Pro או Enterprise של Windows, חסימה או הגבלה של יישומים יכולים להיות קצת יותר קלים, כי אתה יכול להשתמש בעורך המדיניות המקומית של הקבוצה כדי לבצע את העבודה.יתרון גדול אחד הוא שאתה יכול להחיל הגדרות מדיניות על משתמשים אחרים - או אפילו על קבוצות משתמשים - מבלי להתחבר כמו כל משתמש כדי לבצע את השינויים כפי שאתה עושה בעת ביצוע שינויים אלה באמצעות עורך הרישום.

האזהרה כאן היא שתצטרך לעשות קצת תוספת התקנה על ידי יצירת אובייקט מדיניות עבור משתמשים אלה.אתה יכול לקרוא את כל זה על המדריך שלנו כדי להחיל המקומי מדיניות קבוצתית tweaks למשתמשים ספציפיים.כמו כן, עליך להיות מודע לכך שמדיניות קבוצתית היא כלי רב עוצמה, ולכן כדאי להקדיש זמן מה כדי ללמוד מה היא יכולה לעשות.כמו כן, אם אתה על רשת החברה, לעשות לכולם טובה ולבדוק עם המנהל שלך הראשון.אם מחשב העבודה שלך הוא חלק מדומיין, סביר להניח שהוא חלק ממדיניות קבוצת דומיינים שתחליף את מדיניות הקבוצה המקומית, בכל מקרה.

התהליך להפעלה או להגבלה של אפליקציות באמצעות עורך המדיניות הקבוצתית המקומי זהה כמעט, לכן נראה לך כיצד להגביל את המשתמשים להפעיל רק אפליקציות מסוימות כאן ולהצביע על ההבדלים בלבד.התחל על-ידי מציאת קובץ MSC שיצרת עבור בקרת מדיניות עבור משתמשים מסוימים אלה.לחץ פעמיים כדי לפתוח אותו ולאפשר לו לבצע שינויים במחשב.בדוגמה זו, אנו משתמשים ביישום שיצרנו לצורך החלת מדיניות על כל חשבונות המשתמשים שאינם מנהלי.

בחלון המדיניות הקבוצתית עבור משתמשים אלה, בצד שמאל, תרגיל מטה אל תצורת משתמש & gt;תבניות ניהוליות & gt;מערכת.בצד שמאל, אתר את ההגדרה "הפעל רק את יישומי Windows" ולאחר מכן לחץ עליה פעמיים כדי לפתוח את תיבת הדו-שיח מאפיינים.אם ברצונך לחסום יישומים ספציפיים במקום להגביל אותם, תפתח במקום זאת את ההגדרה 'אל תפעיל יישומים ספציפיים של Windows'.

בחלון המאפיינים שנפתח, לחץ על האפשרות "מופעל" ולאחר מכן לחץ על הלחצן "הצג".

בחלון "הצג תוכן", לחץ על כל שורה ברשימה והקלד את שם ה- excecutable שברצונך שהמשתמשים יוכלו להפעיל( או שם האפליקציות שברצונך לחסום, אם זה מה שאתה עושה).כשתסיים לבנות את הרשימה שלך, לחץ על "אישור".

כעת באפשרותך לצאת מחלון מדיניות קבוצתית מקומית.כדי לבדוק את השינויים שלך, היכנס באמצעות אחד מחשבונות המשתמש המושפעים ונסה להפעיל אפליקציה שאליה לא תהיה למשתמש גישה.במקום להפעיל את היישום, אתה אמור לראות הודעת שגיאה.

אם ברצונך להשבית את השינויים, פשוט חזור לעורך המדיניות הקבוצתית המקומית על-ידי לחיצה כפולה על קובץ MSC.הפעם, לשנות את האפשרויות "הפעלה בלבד שצוין Windows יישומים" או "אל תפעיל יישומים ספציפיים Windows" אפשרויות "מנוטרל" או "לא מוגדר." זה יכבה את ההגדרה לחלוטין.זה גם לאפס את רשימת היישומים שלך, אז אם אתה רוצה להפעיל אותו שוב, תצטרך להקליד מחדש את הרשימה.