La (forhindre) visse programmer kjøre på Windows

Hvis du trenger å begrense kjørende programmer på datamaskinen din - så er denne artikkelen noe for deg. I dagens artikkel vil vi se på hvordan du tillater (forhindrer) lansering av visse programmer ved hjelp av gruppepolicyer eller i registerredigereren.

Denne metoden er ikke kategorisk, og hvis du bare tillater lanseringen av visse programmer, vil en avansert bruker kunne tillate lanseringen av alt, men han må likevel se etter hvordan du gjør det.

Forhindre (tillat) lansering av visse programmer ved hjelp av gruppepolicyer

Gruppepolicyer er bare tilgjengelige i Windows Pro, Enterprise eller Education, hvis du har en hjemmeversjon av Windows, gå til den andre metoden. Hvis du vil forby (tillate) lansering av visse programmer for andre brukere av denne datamaskinen, må du først følge instruksjonene "Hvordan konfigurere gruppepolicyer for bestemte brukere".

1.  Skriv inn gpedit.msc  i søkefeltet eller i Run-menyen (kjør ved å trykke Win + R)  og trykk Enter.

2. Gå til "Brukerkonfigurasjon" => Administrative maler => "System" => Hvis du vil forby lanseringen av visse programmer - åpner du alternativet "Ikke start spesifiserte Windows-applikasjoner" hvis du vil tillate lanseringen av visse programmer, og resten skal være under utestengt - åpne "Kjør bare spesifiserte Windows-applikasjoner"

Sett punktum i "Aktivert" -feltet og klikk på "Vis". VIKTIG: I noen versjoner av Windows er disse handlingene forbudt av gruppepolicyene, oppgavebehandling og registerredigerer slutter også å åpne, noe som igjen ikke tillater deg å returnere alt som det var, og du må fikse alt i de ekstra systemstartparametrene. For å forhindre at dette skjer, legg til gpedit.msc og regedit.exe i listen over tillatte. Eller opprett en bruker som du vil begrense åpningen av programmer for og gi disse tillatelsene for ham, slik at du har rett til å endre alt.

I dette vinduet må du angi programmene som er tillatt (forbudt) å kjøre. Skriv inn navnet på filen du vil kjøre, hvis du ikke vet det - klikk på snarveien til ønsket program med høyre museknapp, gå til egenskapene og se.

Dobbeltklikk på "OK" og start datamaskinen på nytt. Nå åpnes de programmene du skrev inn i listen uten problemer, og når du åpner programmer som ikke er i listen, vises et vindu "... Kontakt systemadministratoren din" (dette er hvis du bare tillot visse programmer å kjøre, hvis du forbød lanseringen av visse programmer - da åpnes ikke programmene fra listen, og alle de andre vil fungere).

Når som helst kan du gå til gruppepolicyer og deaktivere denne innstillingen, eller legge til andre tillatte programmer i listen.

Forhindre (tillat) lanseringen av visse programmer i registerredigereren

1. I søkefeltet eller i Run-menyen (kjør ved å trykke på Win + R-tastene), skriv inn  regedit-kommandoen  og trykk Enter.

2. Gå til banen  HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ => i seksjonen Policyer, åpne Utforsker-delen, hvis den ikke er der - høyreklikk på Policy-delen, velg "Ny" => "Seksjon" => gi den navnet Utforsker => klikk på Utforsker-delen med høyre museknapp, velg "Ny" => "DWORD-parameter (32 bit) => hvis du vil avvise visse programmer, navngi den nye parameteren  DisallowRun hvis du bare vil at visse programmer skal kjøres og resten skal være under ban - navngi den nye parameteren  RestrictRun

3. Åpne  RestrictRun eller  DisallowRun => i Verdifeltet, skriv inn  1 og trykk Enter.

4. Klikk på Utforsker-delen med høyre museknapp, velg "Ny" => "Seksjon" => hvis du vil deaktivere bestemte programmer - gi den nye delen navnet  DisallowRun, hvis du vil la bestemte programmer kjøre - gi den nye delen  RestrictRun

5. Klikk på seksjonen RestrictRun eller DisallowRun med høyre museknapp, velg "New" => "String parameter" => gi den nye parameteren  1 navn

6. Viktig: i noen versjoner av Windows er disse handlingene forbudt av gruppepolicyene selv, oppgavebehandling og registerredigerer slutter også å åpne, noe som igjen ikke tillater deg å returnere alt som det var, og du må fikse alt i de ekstra systemstartparametrene. For å forhindre at dette skjer - legg til gpedit.msc og regedit.exe i listen over tillatte

 Åpne den opprettede parameteren => i "Verdi" -feltet, skriv inn navnet på den kjørbare filen til programmet du vil blokkere (tillate). I vårt eksempel deaktiverer vi (aktiverer) "Notisblokk" -programmet, navnet på den kjørbare filen er notepad.exe => i "Verdifelt, skriv inn notepad.exe og klikk på" OK ".

7. Gjenta trinn 5 og 6 fra instruksjonene så mange ganger du trenger programmer for å være forbudt eller tillatt. Nevn følgende parametere som skal opprettes i numerisk rekkefølge (2, 3, 4 ...).

Lukk Registerredigering og start datamaskinen på nytt for at endringene skal tre i kraft. Det er alt for i dag, hvis du vet andre måter - skriv i kommentarene! Lykke til 🙂