Jeśli chcesz ograniczyć aplikacje, które użytkownik może uruchamiać na komputerze, system Windows oferuje dwie opcje. Możesz zablokować aplikacje, których użytkownik nie chce uruchamiać, lub ograniczyć je do uruchamiania tylko określonych aplikacji. Oto jak to zrobić.
UWAGA: Bądź absolutnie pewny, że wprowadzasz zmiany na koncie użytkownika, które chcesz ograniczyć, i że zawsze masz dostęp do nieograniczonego konta administracyjnego, aby cofnąć te zmiany. Jest to szczególnie ważne, jeśli ograniczasz użytkowników do określonego zestawu aplikacji, ponieważ ci użytkownicy utracą dostęp nawet do takich narzędzi, jak Edytor rejestru i Edytor zasad grupy lokalnej. Jeśli przypadkowo zastosujesz ograniczenia do swojego konta administracyjnego, jedynym sposobem, w jaki możemy cofnąć zmiany, jest uruchomienie Przywracania systemu, wybierając Ustawienia> Aktualizuj i zabezp.> Odzyskiwanie i klikając przycisk "Uruchom ponownie teraz" w obszarze Zaawansowane uruchamianie. Stamtąd można znaleźć ustawienie uruchamiania Przywracania systemu po ponownym uruchomieniu, ponieważ nie będzie można uruchomić Przywracania systemu w normalny sposób. Z tego powodu zalecamy również utworzenie punktu przywracania przed wprowadzeniem jakichkolwiek zmian tutaj.
Aby zablokować lub ograniczyć aplikacje w domowym wydaniu systemu Windows, musisz zanurkować w Rejestrze systemu Windows, aby wprowadzić pewne zmiany. Sztuką jest to, że chcesz się zalogować jako użytkownik, który chcesz wprowadzić zmiany dla, a następnie zmodyfikuj Rejestr, gdy zalogujesz się na swoje konto. Jeśli masz wielu użytkowników, dla których chcesz dokonać zmian, musisz powtórzyć proces dla każdego użytkownika.
Standardowe ostrzeżenie: Edytor rejestru jest potężnym narzędziem, a jego niewłaściwe wykorzystanie może spowodować niestabilność systemu lub nawet uniemożliwić jego działanie. To dość prosty hack i tak długo, jak trzymasz się instrukcji, nie powinieneś mieć żadnych problemów. To powiedziawszy, jeśli nigdy wcześniej z nim nie pracowałeś, pomyśl o tym, jak korzystać z Edytora rejestru, zanim zaczniesz. I zdecydowanie wykonaj kopię zapasową rejestru (i komputera!) Przed wprowadzeniem zmian.
Najpierw musisz zalogować się do systemu Windows przy użyciu konta użytkownika, dla którego chcesz zablokować aplikacje. Otwórz Edytor rejestru, naciskając przycisk Start i wpisując polecenie "regedit". Naciśnij klawisz Enter, aby otworzyć Edytor rejestru i nadać mu uprawnienia do wprowadzania zmian na komputerze.
W Edytorze rejestru użyj lewego paska bocznego, aby przejść do następującego klucza:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies
Następnie utworzysz nowy podklucz wewnątrz Zasady klawisz. Kliknij prawym przyciskiem myszy Zasady klucz, wybierz Nowy> klucz, a następnie nazwij nowy klucz poszukiwacz .
Następnie stworzysz wartość wewnątrz nowego poszukiwacz klawisz. Kliknij prawym przyciskiem myszy poszukiwacz i wybierz Nowa> Wartość DWORD (32-bitowa). Nazwij nową wartość DisallowRun .
Kliknij dwukrotnie nowy DisallowRun wartość, aby otworzyć okno dialogowe właściwości. Zmień wartość z 0 na 1 w polu "Dane wartości", a następnie kliknij "OK".
Wróć do głównego okna Edytora rejestru, a teraz utworzysz nowy podklucz wewnątrz poszukiwacz klawisz. Kliknij prawym przyciskiem myszy poszukiwacz i wybierz Nowy> Klucz. Nazwij nowy klucz DisallowRun , podobnie jak wartość, którą już stworzyłeś.
Czas zacząć dodawać aplikacje, które chcesz zablokować. Zrobisz to, tworząc nową wartość ciągu wewnątrz DisallowRun klucz dla każdej aplikacji, którą chcesz zablokować. Kliknij prawym przyciskiem myszy DisallowRun wartość, a następnie wybierz opcję Nowy> Wartość ciągu. Nazwiesz te wartości prostymi liczbami, więc podaj pierwszą wartość, którą utworzysz "1."
Kliknij dwukrotnie nową wartość, aby otworzyć okno dialogowe właściwości, wpisz nazwę pliku wykonywalnego, który chcesz zablokować, w polu "Dane wartości" (np. notepad.exe ), a następnie kliknij "OK".
Powtórz ten proces, nazywając drugą wartość ciągu "2" i trzecią "3" itd., A następnie dodaj nazwy plików wykonywalnych, które chcesz zablokować dla każdej wartości.
Po zakończeniu możesz ponownie uruchomić system Windows, zalogować się na to konto użytkownika, a następnie przetestować, uruchamiając jedną z tych aplikacji. Powinieneś zobaczyć okno "Ograniczenia", informujące, że nie możesz uruchomić aplikacji.
Trzeba powtórzyć ten proces dla każdego konta użytkownika, dla którego należy zablokować aplikacje. Jeśli jednak blokujesz te same aplikacje dla wielu kont użytkowników, zawsze możesz utworzyć własne włamanie do rejestru, eksportując plik DisallowRun klucz po skonfigurowaniu pierwszego konta użytkownika, a następnie zaimportowaniu go po zalogowaniu się na każde kolejne konto.
Jeśli chcesz edytować listę zablokowanych aplikacji, po prostu wróć do DisallowRun klucz i wprowadź żądane zmiany. Jeśli chcesz przywrócić dostęp do wszystkich aplikacji, możesz usunąć całośćposzukiwacz klucz, który utworzyłeś wraz z DisallowRun podklucz i wszystkie wartości. Lub możesz po prostu wrócić i zmienić wartość DisallowRun wartość utworzona od 1 z powrotem do 0, skutecznie wyłączając blokowanie aplikacji, pozostawiając listę aplikacji w miejscu, jeśli chcesz ją włączyć ponownie w przyszłości.
Ograniczanie użytkowników do uruchamiania tylko niektórych aplikacji w Rejestrze odbywa się niemal dokładnie w taki sam sposób, jak blokowanie określonych aplikacji. Ponownie musisz zalogować się do systemu Windows przy użyciu konta użytkownika, które chcesz zmienić. Uruchom Edytor rejestru i przejdź do następującego klucza:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies
Kliknij prawym przyciskiem myszy Zasady klucz, wybierz Nowy> klucz, a następnie nazwij nowy klucz poszukiwacz .
Następnie stworzysz wartość wewnątrz nowego poszukiwacz klawisz. Kliknij prawym przyciskiem myszy poszukiwacz i wybierz Nowa> Wartość DWORD (32-bitowa). Nazwij nową wartość RestrictRun .
Kliknij dwukrotnie nowy RestrictRun wartość, aby otworzyć okno dialogowe właściwości. Zmień wartość z 0 na 1 w polu "Dane wartości", a następnie kliknij "OK".
Wróć do głównego okna Edytora rejestru, a teraz utworzysz nowy podklucz wewnątrz poszukiwacz klawisz. Kliknij prawym przyciskiem myszy poszukiwacz i wybierz Nowy> Klucz. Nazwij nowy klucz RestrictRun , podobnie jak wartość, którą już stworzyłeś.
Teraz dodajesz aplikacje, do których użytkownik ma dostęp. Utwórz nową wartość ciągu wewnątrz RestrictRun klucz dla każdej aplikacji, którą chcesz zablokować. Kliknij prawym przyciskiem myszy RestrictRun wartość, a następnie wybierz opcję Nowy> Wartość ciągu. Nazwiesz te wartości prostymi liczbami, więc podaj pierwszą wartość, którą utworzysz "1."
Kliknij dwukrotnie nową wartość, aby otworzyć okno dialogowe właściwości, wpisz nazwę pliku wykonywalnego, który chcesz zablokować, w polu "Dane wartości" (np. notepad.exe ), a następnie kliknij "OK".
Powtórz ten proces, nazywając wartości "2", "3" i tak dalej, a następnie dodając nazwy plików wykonywalnych, które użytkownik ma być w stanie uruchomić dla każdej wartości.
Po zakończeniu uruchom ponownie system Windows, zaloguj się ponownie na to konto użytkownika i sprawdź ustawienia. Powinieneś mieć możliwość uruchamiania aplikacji, do których masz wyraźny dostęp. Będziesz musiał powtórzyć proces z każdym kontem użytkownika, dla którego chcesz ograniczyć aplikacje lub utworzyć własny klucz rejestru, za pomocą którego możesz szybciej zastosować ustawienia dla każdego użytkownika.
Aby cofnąć zmiany, możesz usunąć poszukiwacz klucz, który utworzyłeś (wraz z RestrictRun podklucz i wszystkie wartości) lub możesz to ustawić RestrictRun wartość, którą utworzyłeś z powrotem do 0, wyłączając dostęp ograniczony.
Jeśli używasz wersji Pro lub Enterprise systemu Windows, blokowanie lub ograniczanie aplikacji może być trochę łatwiejsze, ponieważ możesz użyć lokalnego edytora zasad grupy, aby wykonać to zadanie. Jedną dużą zaletą jest to, że można zastosować ustawienia zasad do innych użytkowników - lub nawet grup użytkowników - bez konieczności logowania się jako każdy użytkownik, aby wprowadzać zmiany w taki sam sposób, jak przy wprowadzaniu tych zmian za pomocą Edytora rejestru.
Ograniczeniem jest to, że musisz zrobić trochę dodatkowej konfiguracji, najpierw tworząc obiekt polityki dla tych użytkowników. Możesz przeczytać o tym w naszym przewodniku, aby zastosować lokalne usprawnienia zasad grupy do konkretnych użytkowników. Należy również pamiętać, że polityka grupowa jest dość potężnym narzędziem, warto więc poświęcić trochę czasu, aby dowiedzieć się, co można zrobić. Jeśli jesteś w sieci firmowej, wyświadcz wszystkim przysługę i sprawdź najpierw u swojego administratora. Jeśli twój komputer pracujący jest częścią domeny, to prawdopodobnie i tak jest częścią polityki grupy domen, która zastąpi zasady grupy lokalnej.
Proces zezwalania lub ograniczania aplikacji za pomocą lokalnego edytora zasad grupy jest prawie identyczny, więc pokażemy, jak ograniczyć użytkowników do uruchamiania tylko niektórych aplikacji i wskazać różnice. Rozpocznij od znalezienia pliku MSC utworzonego w celu kontrolowania zasad dla tych konkretnych użytkowników. Kliknij dwukrotnie, aby go otworzyć i pozwolić na dokonanie zmian na komputerze. W tym przykładzie używamy tego, który stworzyliśmy do stosowania zasad na wszystkich kontach użytkowników bez uprawnień administracyjnych.
W oknie Zasad grupowych dla tych użytkowników, po lewej stronie, przejdź do opcji Konfiguracja użytkownika> Szablony administracyjne> System. Po prawej stronie znajdź ustawienie "Tylko uruchom aplikacje dla systemu Windows" i kliknij je dwukrotnie, aby otworzyć okno dialogowe właściwości. Jeśli chcesz zablokować określone aplikacje zamiast je ograniczać, zamiast tego otworzysz ustawienie "Nie uruchamiaj określonych aplikacji systemu Windows".
W oknie właściwości, które zostanie otwarte, kliknij opcję "Włączone", a następnie kliknij przycisk "Pokaż".
W oknie "Pokaż zawartość" kliknij każdą linię na liście i wpisz nazwę zadania, które użytkownicy będą mogli uruchomić (lub nazwę aplikacji, które chcesz zablokować, jeśli robisz to zamiast tego). Po zakończeniu budowania listy kliknij "OK".
Możesz teraz zamknąć okno Local Group Policy. Aby przetestować zmiany, zaloguj się na jedno z kont użytkowników, których dotyczy problem, i spróbuj uruchomić aplikację, do której użytkownik nie powinien mieć dostępu. Zamiast uruchamiać aplikację, powinien pojawić się komunikat o błędzie.
Jeśli chcesz wyłączyć zmiany, wróć do edytora lokalnych zasad grupy, ponownie klikając dwukrotnie plik MSC. Tym razem zmień opcje "Uruchom tylko określone aplikacje systemu Windows" lub "Nie uruchamiaj określonych aplikacji systemu Windows" na "Wyłączone" lub "Nieskonfigurowane". Spowoduje to całkowite wyłączenie ustawienia. Spowoduje to również zresetowanie listy aplikacji, więc jeśli chcesz ją ponownie włączyć, musisz ponownie wpisać tę listę.
