Tillad (forhindre) visse programmer at køre på Windows

Hvis du har brug for at begrænse kørende programmer på din computer - så er denne artikel noget for dig. I dagens artikel vil vi se på, hvordan man tillader (forhindrer) lanceringen af ​​visse programmer ved hjælp af gruppepolitikker eller i registreringseditoren.

Denne metode er ikke kategorisk, og hvis du kun tillader lanceringen af ​​visse programmer, vil en avanceret bruger være i stand til at tillade lanceringen af ​​alt, men alligevel bliver han nødt til at se efter, hvordan man gør det.

Forhindre (tillad) lanceringen af ​​visse programmer ved hjælp af gruppepolitikker

Gruppepolitikker er kun tilgængelige i Windows Pro, Enterprise eller Education, hvis du har en hjemmeversion af Windows, skal du gå til den anden metode. Hvis du vil forbyde (tillade) lanceringen af ​​bestemte programmer til andre brugere af denne computer, skal du først følge instruktionerne "Sådan konfigureres gruppepolitikker til bestemte brugere".

1.  Indtast gpedit.msc  i søgefeltet eller i menuen Kør (kør ved at trykke på Win + R),  og tryk på Enter.

2. Gå til "Brugerkonfiguration" => Administrative skabeloner => "System" => Hvis du vil forbyde lanceringen af ​​visse programmer - skal du åbne indstillingen "Start ikke angivne Windows-applikationer", hvis du vil tillade lanceringen af ​​visse programmer, og resten skal være under forbudt - åbn "Kør kun specificerede Windows-applikationer"

Sæt punktum i feltet "Aktiveret" og klik på "Vis". VIGTIGT: I nogle versioner af Windows er disse handlinger forbudt af gruppepolitikkerne selv, task manager og registreringseditor stopper også åbningen, hvilket igen ikke giver dig mulighed for at returnere alt som det var, og du skal rette alt i de ekstra systemstartparametre. For at forhindre dette skal du tilføje gpedit.msc og regedit.exe til listen over tilladte. Eller opret en bruger, for hvem du vil begrænse åbningen af ​​programmer og give disse tilladelser for ham, hvilket giver dig selv ret til at ændre alt.

I dette vindue skal du indtaste de applikationer, der er tilladt (forbudt) at køre. Indtast navnet på den fil, der skal køres, hvis du ikke kender den - klik på genvejen til det ønskede program med højre museknap, gå til egenskaberne og se.

Klik på OK to gange, og genstart computeren. Nu åbnes de applikationer, som du indtastede på listen uden problemer, og når du åbner programmer, der ikke er på listen, vises et vindue "... Kontakt din systemadministrator" (dette er, hvis du kun tillod visse programmer at køre, hvis du har forbudt lanceringen af ​​visse programmer - så åbnes programmerne fra listen ikke, og alle de andre fungerer).

Du kan når som helst gå til gruppepolitikker og deaktivere denne indstilling eller tilføje andre tilladte programmer til listen.

Forhindre (tillad) lanceringen af ​​visse programmer i registreringseditoren

1. I søgefeltet eller i menuen Kør (kør ved at trykke på Win + R-tasterne), skal du indtaste  regedit-kommandoen  og trykke på Enter-tasten.

2. Gå til stien  HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ => i afsnittet Politikker, åbn afsnittet Explorer, hvis det ikke er der, skal du højreklikke på afsnittet Politikker, vælge "Ny" => "Sektion" => navngiv den Explorer => klik på Explorer-sektionen med højre museknap, vælg "Ny" => "DWORD-parameter (32 bit) => hvis du vil afvise bestemte programmer, skal du navngive den nye parameter  DisallowRun, hvis du kun ønsker, at visse programmer skal køre, og resten skal være under ban - navngiv den nye parameter  RestrictRun

3. Åbn parameteren  RestrictRun eller  DisallowRun => i feltet Value, indtast  1 og tryk på Enter.

4. Klik på Explorer-sektionen med højre museknap, vælg "Ny" => "Sektion" => hvis du vil deaktivere bestemte programmer - navngiv det nye afsnit  DisallowRun, hvis du vil tillade visse programmer at køre - navngiv det nye afsnit  RestrictRun

5. Klik på sektionen RestrictRun eller DisallowRun med højre museknap, vælg "New" => "String parameter" => navngiv den nye parameter  1

6. Vigtigt: I nogle versioner af Windows er disse handlinger forbudt af selve gruppepolitikkerne, task manager og registry editor stopper også åbningen, hvilket igen ikke giver dig mulighed for at returnere alt som det var, og du skal rette alt i de ekstra systemstartparametre. For at forhindre dette - tilføj gpedit.msc og regedit.exe til listen over tilladte

 Åbn den oprettede parameter => i feltet "Værdi", indtast navnet på den eksekverbare fil for det program, du vil blokere (tillad). I vores eksempel deaktiverer (aktiverer vi) "Notepad" -programmet, navnet på den eksekverbare fil er notepad.exe => i feltet "Værdi, indtast notepad.exe og klik på" OK ".

7. Gentag trin 5 og 6 fra instruktionerne så mange gange, som du har brug for programmer, der skal forbydes eller tillades. Navngiv følgende parametre, der skal oprettes i numerisk rækkefølge (2, 3, 4 ...).

Luk Registreringseditor, og genstart computeren, så ændringerne træder i kraft. Det er alt for i dag, hvis du kender andre måder - skriv i kommentarerne! Held og lykke 🙂