Ако сте системен администратор, може да имате проблеми с потребителите, които изпълняват програми като iTunes или BitTorrent в средата на Microsoft Windows? Ако искате да спрете изпълнението на такива програми, ето как можете да използвате груповите правила или регистъра, за да попречите на потребителите да изпълняват определени програми.
Вариант 1 - Прилагане на групови правила
- Задръжте клавиша Windows и натиснете “ R ”, за да изведете диалоговия прозорец Run .
- Напишете „ gpedit.msc “, след което натиснете „ Enter “. Появява се Редактор на групови правила .
- Разгънете „ Конфигурация на потребителя “> „ Административни шаблони “, след което изберете „ Система “.
- Отворете правилото „ Не изпълнявайте определени Windows приложения “.
- Задайте правилото на „ Активирано “, след което изберете „ Покажи… “
- Добавете програмите, които бихте искали да попречите на потребителя да стартира в списъка с недопустими приложения. Използвайте името на стартиращия файл на приложението като „ itunes.exe “, „ bittorent.exe “ и др.
Вариант 2 - Прилагане чрез регистър
- Задръжте клавиша Windows и натиснете “ R ”, за да изведете диалоговия прозорец Run .
- Напишете „ regedit “, след което натиснете „ Enter “. Появява се редакторът на системния регистър .
- Разгънете следното:
- HKEY_CURRENT_USER
- СОФТУЕР
- Microsoft
- Windows
- Сегашна версия
- политики
- изследовател
- Щракнете с десния бутон върху празната област от дясната страна и добавете нова “ DWORD (32-bit) Value ” с име “ DisallowRun ”.
- Отворете „ DisallowRun “ и му дайте стойност „ 1 “.
- Кликнете с десния бутон и добавете нов „ Ключ “, също наречен „ DisallowRun “. След това папката се създава.
- Изберете папката “ DisallowRun ” в левия панел.
- Щракнете с десния бутон върху празната област от дясната страна и добавете нова “ DWORD (32-bit) Value ” с име “ 1 ”.
- Отворете „ 1 “ и му дайте стойност с приложението, което искате да блокирате, като „ itunes.exe “.
- Повторете стъпки 8 и 9 с всички допълнителни приложения, които искате да блокирате, като увеличавате само броя, използван в „ DWORD (32-битова) стойност “ всеки път (2, 3, 4, 5 и т.н.)
Така че, ако исках да блокирам две приложения, " itunes.exe " и " bittorrent.exe ", моят редактор на системния регистър ще изглежда така ...
Отсега нататък потребителят ще получи съобщение „Тази операция е била отменена поради ограничения, които са в сила на този компютър. Моля, свържете се със системния си администратор. ”, Когато се опитва да изпълни добавените от вас програми.
Трябва да спомена, че ако потребителят е достатъчно умен, за да преименува програмния файл, те ще могат да стартират програмата отново.
Ако този урок не отговаря на вашите нужди, може да използвате Applocker за нуждите си. Използването на Applocker ви позволява да откажете достъп до приложения, базирани на издател, път или хеш на файл. Вижте повече информация за Applocker в Microsoft Technet.
