31Aug
Če želite omejiti, katere aplikacije lahko uporabnik zažene na osebnem računalniku, vam Windows nudi dve možnosti. Aplikacije lahko blokirate, ki jih ne želite uporabljati, ali pa jih omejite na prikazovanje samo določenih aplikacij. Evo, kako to storiti.
OPOMBA: Bodite popolnoma prepričani, da spreminjate uporabniški račun, ki ga dejansko želite omejiti, in da imate vedno na voljo neomejen skrbniški račun, da razveljavite te spremembe. To velja še posebej, če omejite uporabnike do določenega nabora aplikacij, saj bodo ti uporabniki izgubili dostop tudi do orodij, kot so urejevalnik registra in lokalni pravilnik skupin.Če nenamerno uporabite omejitve za vaš skrbniški račun, je edini način, na katerega smo ugotovili, da spremenimo spremembe, da zaženemo obnovitev sistema, tako da gremo v Settings & gt;Posodobi &Varnost & gt;Obnovitev in klik na gumb »Ponovni zagon« v razdelku »Napredni zagon«.Od tam lahko najdete nastavitev za zagon sistema Obnovitev po ponovnem zagonu, saj ne boste mogli zagnati obnovitve sistema na običajen način. Iz tega razloga vam zelo priporočamo, da ustvarite obnovitveno točko, preden naredite katero koli od sprememb tukaj.
domači uporabniki: Blokirajte ali omejite aplikacije z urejanjem registra
Če želite blokirati ali omejiti aplikacije v domači izdaji operacijskega sistema Windows, se morate potegniti v register registra sistema Windows, da izvedete nekaj popravkov. Trik je tukaj, da se boste morali prijaviti kot uporabnik, ki ga želite spremeniti za , nato pa uredite register, medtem ko ste prijavljeni v svoj račun.Če imate več uporabnikov, za katere želite spremeniti, boste morali ponoviti postopek za vsakega uporabnika.
Standardno opozorilo: Registry Editor je močno orodje in zlorabe lahko povzroči, da je vaš sistem nestabilen ali celo neuporaben. To je precej preprost kramp in dokler se držite navodil, ne bi smeli imeti težav.Če rečete, če niste nikoli prej delali s tem, preberite, kako uporabljati urejevalnik registra, preden začnete. Preden naredite spremembe, naredite varnostno kopijo registra( in vašega računalnika!).
Block Nekatere aplikacije prek registra
Najprej se morate prijaviti v Windows z uporabniškim računom, za katerega želiteblok aplikacije. Odprite urejevalnik registra tako, da pritisnete tipko Start in vtipkate »regedit«. Pritisnite Enter, da odprete urejevalnik registra in mu dajte dovoljenje za spremembe v računalniku.
V urejevalniku registra z levo stransko vrstico pomaknite do naslednjega ključa:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ PravilnikiNato boste ustvarili nov podključ znotraj ključa Policies. Z desno miškino tipko kliknite Policies, izberite New & gt;Ključ in nato poimenujte nov ključni raziskovalec.
Nato boste ustvarili vrednost znotraj novega ključa Explorerja. Z desno miškino tipko kliknite raziskovalec in izberite Novo & gt;DWORD( 32-bitna) vrednost. Poimenujte novo vrednost DisallowRun.
Dvokliknite novo vrednost DisallowRun, da odprete pogovorno okno lastnosti. Spremenite vrednost z 0 na 1 v polje »Podatki vrednosti« in nato kliknite »V redu«.
V glavnem oknu urejevalnika registra boste zdaj ustvarili nov podključ v ključu raziskovalca. Z desno miškino tipko kliknite raziskovalec in izberite Novo & gt;Ključ.Poimenujte nov ključ DisallowRun, tako kot že ustvarjena vrednost.
Zdaj je čas, da začnem dodati aplikacije, ki jih želite blokirati. To boste storili tako, da boste v vsaki aplikaciji, ki jo želite blokirati, ustvarili novo vrednost niza znotraj DisallowRun ključa. Z desno miškino tipko kliknite vrednost DisallowRun in nato izberite Novo & gt;String Vrednost. Te vrednosti boste poimenovali s preprostimi številkami, zato navedite prvo vrednost, ki jo ustvarite "1."
Dvokliknite novo vrednost, da odprete pogovorno okno lastnosti, vnesite ime izvršljivega elementa, ki ga želite blokirati v "Podatki o vrednosti"Polje( npr. Notepad.exe) in kliknite» V redu «.
Ponovite ta postopek, pri čemer navedite drugo vrednost niza" 2 "in tretjo" 3 "in tako naprej, nato pa dodajte imena izvedljivih datotek, ki jih želiteblokira vsako vrednost.
Ko končate, znova zaženite Windows, se prijavite v ta uporabniški račun in nato preskusite stvari, tako da poskusite zagnati eno od teh aplikacij. Videti morate pojavno okno »Omejitve«, ki vam omogoča, da veste, da aplikacije ne morete zagnati.
To proces boste morali ponoviti za vsak uporabniški račun, za katerega morate blokirati aplikacije.Čeprav blokirate iste aplikacije za več uporabniških računov, lahko vedno ustvarite lasten kep Registra, tako da izvozite tipko DisallowRun, potem ko ste konfigurirali prvi uporabniški račun, in nato uvozite po vsakem nadaljnjem računu.
Če želite urediti seznam blokiranih aplikacij, se preprosto vrnite na tipko DisallowRun in izvedite želene spremembe.Če želite obnoviti dostop do vseh aplikacij, lahko izbrišete celoten ključExplorer, ki ste ga ustvarili, skupaj s podključem DisallowRun in vsemi vrednostmi. Ali pa se lahko vrnete nazaj in spremenite vrednost DisallowRun vrednosti, ki ste jo ustvarili od 1 nazaj do 0, dejansko izklopite blokiranje aplikacij, medtem ko zapustite seznam aplikacij na mestu, če ga želite ponovno vklopiti v prihodnosti.
Blokiraj samo določene aplikacije prek registra
Omejitev uporabnikov, da uporabljajo samo določene aplikacije v registru, sledi skoraj enakemu postopku kot blokiranje določenih aplikacij. Ponovno se boste morali prijaviti v Windows z uporabniškim računom, ki ga želite spremeniti. Oglejte si urejevalnik registra in pojdite na naslednji ključ:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ PravilnikiZ desno miškino tipko kliknite gumb Policies, izberite New & gt;Ključ in nato poimenujte nov ključni raziskovalec.
Nato boste ustvarili vrednost znotraj novega ključa Explorerja. Z desno miškino tipko kliknite raziskovalec in izberite Novo & gt;DWORD( 32-bitna) vrednost. Poimenujte novo vrednost RestrictRun.
Dvokliknite novo vrednost RestrictRun, da odprete pogovorno okno lastnosti. Spremenite vrednost z 0 na 1 v polje »Podatki o vrednosti« in nato kliknite »V redu«.
V glavnem oknu urejevalnika registra boste zdaj ustvarili nov podključ v ključu raziskovalca. Z desno miškino tipko kliknite raziskovalec in izberite Novo & gt;Ključ.Navedite nov ključ RestrictRun, tako kot že ustvarjena vrednost.
Zdaj boste dodali aplikacije, ki jim je uporabniku omogočen dostop. Ustvarite novo vrednost niza znotraj tipke RestrictRun za vsako aplikacijo, ki jo želite blokirati. Z desno miškino tipko kliknite vrednost RestrictRun in nato izberite New & gt;String Vrednost. Te vrednosti boste poimenovali s preprostimi številkami, zato navedite prvo vrednost, ki jo ustvarite "1."
Dvokliknite novo vrednost, da odprete pogovorno okno lastnosti, vnesite ime izvršljivega elementa, ki ga želite blokirati v "Podatki o vrednosti(Npr. Notepad.exe) in kliknite »V redu«.
Ponovite ta postopek, pri čemer navedite vrednosti »2«, »3« in tako naprej ter dodajte imena izvedljivih datotek, ki jih želite uporabnikuzmožen teči do vsake vrednosti.
Ko končate, znova zaženite Windows, znova se prijavite v ta uporabniški račun in preizkusite svoje nastavitve. Zagnati bi morali le programe, ki jim izrecno dovoljujete dostop. Postopek morate ponoviti z vsakim uporabniškim računom, za katerega želite omejiti aplikacije ali ustvariti lasten keks registra, ki ga lahko uporabite za hitrejše nastavljanje nastavitev za vsakega uporabnika.
Če želite spremeniti spremembe, lahko izbrišete ključ Explorer, ki ste ga ustvarili( skupaj s podključem RestrictRun in vsemi vrednostmi) ali pa nastavite to vrednost RestrictRun, ki ste jo ustvarili nazaj na 0 in izključite omejeni dostop.
Pro in Enterprise Uporabniki: Blokirajte ali omejite aplikacije z urejevalnikom pravilnikov lokalnih skupin
Če uporabljate različico programa Pro ali Enterprise Windows, je lahko blokiranje ali omejevanje aplikacij malo lažje, saj lahko za urejanje nalog uporabite urejevalnik pravilnikov lokalnih skupin. Ena velika prednost je, da lahko nastavitve pravilnika uporabite tudi za druge uporabnike - ali celo skupine uporabnikov - ne da bi se morali prijaviti, kot vsak uporabnik, da naredi spremembe na način, ki ga naredite pri urejanju teh sprememb z urejevalnikom registra.
Opozorilo tukaj je, da boste morali narediti malo dodatne nastavitve, tako da najprej ustvarite predmet pravilnika za te uporabnike. Vse o tem si lahko preberete v našem vodniku za uporabo določenih lokalnih pravilnikov za skupine. Prav tako se morate zavedati, da je skupinska politika zelo močno orodje, zato je vredno vzeti nekaj časa, da se naučite, kaj lahko naredi.Če ste tudi v omrežju podjetja, storite vsakogar prednost in se najprej obrnite na svojega skrbnika.Če je vaš delovni računalnik del domene, je verjetno tudi, da je del politike skupine domen, ki bo sicer nadomestil politiko lokalne skupine.
Postopek za omogočanje ali omejevanje aplikacij z urejevalnikom pravilnika lokalnih skupin je skoraj enak, zato vam bomo pokazali, kako omejiti uporabnike, da izvajajo samo določene aplikacije tukaj in samo opozarjajo na razlike. Začnite z iskanjem datoteke MSC, ki ste jo ustvarili za nadzor pravilnikov za te določene uporabnike. Dvokliknite, da ga odprete in omogočite, da spremeni vaš računalnik. V tem primeru uporabljamo tistega, ki smo ga ustvarili za uveljavljanje pravilnika za vse neupravne uporabniške račune.
V oknu pravilnika skupine za te uporabnike, na levi strani, vrtite navzdol do User Configuration & gt;Administrativne predloge & gt;Sistem. Na desni strani poiščite nastavitev »Zaženi samo določene aplikacije Windows« in dvokliknite, da odprete pogovorno okno z lastnostmi.Če želite blokirati določene aplikacije, namesto da bi jih omejili, namesto tega odprete možnost »Ne zaženite določenih aplikacij za Windows«.
V oknu lastnosti, ki se odpre, kliknite možnost »Omogočeno« in nato kliknite gumb »Prikaži«.
V oknu »Pokaži vsebino« kliknite vsako vrstico na seznamu in vnesite ime uporabnika, ki ga želite zagnati( ali ime aplikacij, ki jih želite blokirati, če to delate namesto tega).Ko končate z izdelavo seznama, kliknite »V redu«.
Zdaj lahko zapustite okno Lokalne pravilnike.Če želite preizkusiti svoje spremembe, se prijavite z enim od prizadetih uporabniških računov in poskusite zagnati aplikacijo, v katero uporabnik ne bi imel dostopa. Namesto da bi začeli aplikacijo, bi morali videti sporočilo o napaki.
Če želite onemogočiti svoje spremembe, se vrnite nazaj v urejevalnik pravilnika lokalnih skupin, tako da dvakrat kliknete datoteko MSC.Tokrat spremenite možnost »Zaženi samo določene programe za Windows« ali »Ne zaženite določenih aplikacij za Windows« na »Disabled« ali »Not Configured«. To bo popolnoma izklopilo nastavitev. Ponastavil bo tudi vaš seznam aplikacij, zato ga boste morali znova vnesti, če ga želite znova vklopiti.