Forhindre brukere fra å kjøre visse programmer

Hvis du er systemadministrator, kan det hende du har problemer med at brukerne kjører programmer som iTunes eller BitTorrent i Microsoft Windows-miljøet ditt? Hvis du vil stoppe slike programmer fra å kjøre, kan du bruke gruppepolicy eller registeret for å forhindre at brukere kjører bestemte programmer.

Alternativ 1 - Bruk gruppepolicy

  1. Hold nede Windows-tasten og trykk " R " for å hente dialogboksen Kjør.
  2. Skriv " gpedit.msc ", og trykk deretter " Enter ". Gruppepolicyredigereren vises.
  3. Utvid " Brukerkonfigurasjon "> " Administrative maler ", og velg deretter " System ".
  4. Åpne retningslinjene " Kjør ikke angitte Windows-programmer ".

  5. Sett politikken til " Enabled ", velg deretter " Show ... "

  6. Legg til programmene du vil forhindre at brukeren kjører til listen over ugyldige applikasjoner. Bruk navnet på programstartsfilen som " itunes.exe ", " bittorent.exe ", etc.

Alternativ 2 - Bruk Via Register

  1. Hold nede Windows-tasten og trykk " R " for å hente dialogboksen Kjør.
  2. Skriv " regedit ", og trykk deretter " Enter ". Registerredigering vises.
  3. Utvid følgende:
    • HKEY_CURRENT_USER
    • SOFTWARE
    • Microsoft
    • Windows
    • Gjeldende versjon
    • politikk
    • Explorer
  4. Høyreklikk et tomt område på høyre side og legg til en ny " DWORD-verdi (32-biters) " som heter " DisallowRun ".
  5. Åpne " DisallowRun " og gi den verdien av " 1 ".
  6. Høyreklikk og legg til en ny " Nøkkel ", også kalt " DisallowRun ". Mappen blir deretter opprettet.

  7. Velg mappen " DisallowRun " i venstre rute.
  8. Høyreklikk et tomt område på høyre side og legg til en ny " DWORD (32-biters) verdi " kalt " 1 ".
  9. Åpne " 1 " og gi den en verdi med programmet du vil blokkere, som " itunes.exe ".
  10. Gjenta trinn 8 og 9 med eventuelle tilleggsprogrammer du vil blokkere, bare øk tallet som brukes i " DWORD-verdi (32-biters) " hver gang (2, 3, 4, 5 osv.)

Så hvis jeg ønsket å blokkere to applikasjoner, " itunes.exe " og " bittorrent.exe ", ville registret min se ut som dette ...

Fra nå av vil brukeren få en melding "Denne operasjonen har blitt kansellert på grunn av begrensninger som er i kraft på denne datamaskinen. Ta kontakt med systemadministratoren din. " Når han prøver å kjøre programmene du la til.

Jeg bør nevne at hvis brukeren er smart nok til å gi nytt navn til programfilen, vil de kunne kjøre programmet igjen.

Hvis denne opplæringen ikke tilfredsstiller dine behov, kan du kanskje bruke Applocker til dine behov. Ved hjelp av Applocker kan du nekte tilgang til programmer basert på utgiver, sti eller fil hash. Se mer informasjon om Applocker på Microsoft Technet.