Evitar que els usuaris executin determinats programes

Si sou administrador del sistema, és possible que tingueu problemes amb els usuaris que executen programes com iTunes o BitTorrent al vostre entorn de Microsoft Windows? Si voleu impedir que aquests programes s'executin, a continuació us indiquem com utilitzar la Política de grup o el Registre per evitar que els usuaris executin determinats programes.

Opció 1: aplicar la política de grup

Manteniu premuda la tecla de Windows i premeu " R " per obrir el quadre de diàleg Executar .

Escriviu " gpedit.msc " i, a continuació, premeu " Enter ". El Editor de directives de grup apareix.

Amplieu " Configuració d'usuari " > " Plantilles administratives " i, a continuació, seleccioneu " Sistema ".

Obriu la política " No executeu aplicacions de Windows especificades ".

Estableix la política a " Habilitada " i, a continuació, selecciona " Mostra... "

Afegiu els programes que voleu evitar que l'usuari s'executi a la Llista d'aplicacions no permeses. Utilitzeu el nom del fitxer d'inici de l'aplicació com ara " itunes.exe ", " bittorent.exe ", etc.

Opció 2: sol·licitar mitjançant Registre

Manteniu premuda la tecla de Windows i premeu " R " per obrir el quadre de diàleg Executar .

Escriviu " regedit " i, a continuació, premeu " Enter ". El Editor de Registre  apareix.

Amplieu el següent:

• HKEY_CURRENT_USER
• PROGRAMARI
• Microsoft
• Windows
• Versió actual
• Polítiques
• Explorador

Feu clic amb el botó dret a una àrea en blanc del costat dret i afegiu un nou " Valor DWORD (32 bits) " anomenat " DisallowRun ".

Obriu " DisallowRun " i doneu-li un valor de " 1 ".

Feu clic amb el botó dret i afegiu una nova " Clau ", també anomenada " DisallowRun ". Aleshores es crea la carpeta.

Seleccioneu la carpeta " DisallowRun " al panell esquerre.

Feu clic amb el botó dret a una àrea en blanc del costat dret i afegiu un nou " Valor DWORD (32 bits) " anomenat " 1 ".

Obriu " 1 " i doneu-li un valor amb l'aplicació que voleu bloquejar, com ara " itunes.exe ".

Repetiu els passos 8 i 9 amb qualsevol aplicació addicional que vulgueu bloquejar, només augmenteu el nombre utilitzat al " Valor DWORD (32 bits) " cada vegada (2, 3, 4, 5, etc.)

Així que si volgués bloquejar dues aplicacions, " itunes.exe " i " bittorrent.exe ", el meu editor del registre es veuria així...

A partir d'ara l'usuari rebrà el missatge "Aquesta operació s'ha cancel·lat a causa de les restriccions vigents en aquest ordinador. Poseu-vos en contacte amb l'administrador del vostre sistema." quan intenta executar els programes que has afegit.

He d'esmentar que si l'usuari és prou intel·ligent com per canviar el nom del fitxer del programa, podrà tornar a executar el programa.

Si aquest tutorial no s'adapta a les vostres necessitats, és possible que pugueu utilitzar Applocker per a les vostres necessitats. L'ús d'Applocker us permet denegar l'accés a les aplicacions en funció de l'editor, la ruta o el hash de fitxers. Vegeu més informació sobre Applocker a Microsoft Technet .