Zabrániť používateľom spustiť niektoré programy

Ak ste správcom systému, môžete mať problémy so svojimi používateľmi, ktorí spúšťajú programy ako iTunes alebo BitTorrent vo vašom prostredí Microsoft Windows? Ak chcete zastaviť spúšťanie takýchto programov, postupujte podľa pokynov v téme Používanie politiky skupiny alebo Registra, aby ste zabránili používateľom spúšťať určité programy.

Možnosť 1 - Použiť politiku skupiny

  1. Podržte stlačený kláves Windows a stlačením tlačidla „ R “ otvorte dialógové okno Spustiť .
  2. Zadajte „ gpedit.msc “ a stlačte kláves „ Enter “. Zobrazí sa Editor politiky skupiny .
  3. Rozbaľte položku „ Konfigurácia používateľa “> „ Šablóny pre správu “ a vyberte možnosť „ Systém “.
  4. Otvorte politiku „ Nespúšťajte zadané aplikácie Windows “.

  5. Nastavte zásadu na možnosť Enabled (Povolené ) a potom vyberte možnosť Show… (Zobraziť… )

  6. Pridajte programy, ktoré chcete zabrániť používateľovi, aby bežal do Zoznamu nepovolených aplikácií. Použite názov spúšťacieho súboru aplikácie, napríklad „ itunes.exe “, „ bittorent.exe “ atď.

Možnosť 2 - Použiť prostredníctvom registra

  1. Podržte stlačený kláves Windows a stlačením tlačidla „ R “ otvorte dialógové okno Spustiť .
  2. Napíšte „ regedit “ a stlačte kláves „ Enter “. Zobrazí sa Editor databázy Registry .
  3. Rozbaliť nasledujúce položky:
    • HKEY_CURRENT_USER
    • SOFTWARE
    • Microsoft
    • windows
    • Aktuálna verzia
    • Postupy
    • cestovateľ
  4. Kliknite pravým tlačidlom myši na prázdnu oblasť na pravej strane a pridajte novú hodnotu „ DWORD (32-bitová) hodnota “ s názvom „ DisallowRun “.
  5. Otvorte „ DisallowRun “ a dajte mu hodnotu „ 1 “.
  6. Kliknite pravým tlačidlom myši a pridajte nový „ Key “, tiež nazvaný „ DisallowRun “. Potom sa vytvorí priečinok.

  7. Na ľavej table vyberte priečinok „ DisallowRun “.
  8. Kliknite pravým tlačidlom myši na prázdnu oblasť na pravej strane a pridajte novú hodnotu „ DWORD (32-bitová) hodnota “ s názvom „ 1 “.
  9. Otvorte „ 1 “ a dajte mu hodnotu s aplikáciou, ktorú chcete zablokovať, napríklad „ itunes.exe “.
  10. Zopakujte kroky 8 a 9 so všetkými ďalšími aplikáciami, ktoré chcete zablokovať, vždy zvyšujte číslo použité v „ DWORD (32-bitovej) hodnote “ zakaždým (2, 3, 4, 5 atď.)

Takže ak by som chcel blokovať dve aplikácie, „ itunes.exe “ a „ bittorrent.exe “, môj editor databázy Registry by to vyzeral takto…

Odteraz sa používateľovi zobrazí správa „Táto operácia bola zrušená z dôvodu obmedzení platných v tomto počítači. Obráťte sa na správcu systému. “, Keď sa pokúša spustiť pridané programy.

Mal by som spomenúť, že ak je užívateľ dosť šikovný na premenovanie programového súboru, bude môcť program spustiť znova.

Ak tento tutoriál nevyhovuje vašim potrebám, môžete používať Applocker pre vaše potreby. Pomocou aplikácie Applocker môžete zakázať prístup k aplikáciám založeným na vydavateľovi, ceste alebo súbore hash. Viac informácií o Applocker nájdete na Microsoft Technet.