Forhindre brugere i at køre visse programmer

Hvis du er systemadministrator, har du muligvis problemer med, at dine brugere kører programmer som iTunes eller BitTorrent i dit Microsoft Windows-miljø? Hvis du vil stoppe sådanne programmer i at køre, kan du se her, hvordan du bruger gruppepolitik eller registreringsdatabasen for at forhindre brugere i at køre bestemte programmer.

Mulighed 1 – Anvend gruppepolitik

Hold Windows-tasten nede, og tryk på " R " for at få dialogboksen Kør frem .

Skriv " gpedit.msc ", og tryk derefter på " Enter ". Den Group Policy Editor vises.

Udvid " Brugerkonfiguration " > " Administrative skabeloner ", og vælg derefter " System ".

Åbn politikken " Kør ikke specificerede Windows-programmer ".

Indstil politikken til " Aktiveret ", og vælg derefter " Vis ... "

Tilføj de programmer, du gerne vil forhindre, at brugeren kører i, til listen over ikke-tilladte programmer. Brug navnet på applikationsstartfilen, såsom " itunes.exe ", " bittorent.exe " osv.

Mulighed 2 – Ansøg via registreringsdatabasen

Hold Windows-tasten nede, og tryk på " R " for at få dialogboksen Kør frem .

Skriv " regedit ", og tryk derefter på " Enter ". Den Registreringseditor  vises.

Udvid følgende:

• HKEY_CURRENT_USER
• SOFTWARE
• Microsoft
• Windows
• Nuværende version
• Politikker
• Explorer

Højreklik på et tomt område på højre side, og tilføj en ny " DWORD (32-bit) værdi " med navnet " DisallowRun ".

Åbn " DisallowRun " og giv den en værdi på " 1 ".

Højreklik og tilføj en ny " Key ", også kaldet " DisallowRun ". Mappen oprettes derefter.

Vælg mappen " DisallowRun " i venstre rude.

Højreklik på et tomt område på højre side, og tilføj en ny " DWORD (32-bit) værdi " med navnet " 1 ".

Åbn " 1 " og giv den en værdi med det program, du gerne vil blokere, som " itunes.exe ".

Gentag trin 8 og 9 med eventuelle yderligere applikationer, du ønsker at blokere, øg kun det antal, der bruges i " DWORD (32-bit) værdien " hver gang (2, 3, 4, 5 osv.)

Så hvis jeg ville blokere to applikationer, " itunes.exe " og " bittorrent.exe ", ville min registreringseditor se sådan ud...

Fra nu af vil brugeren få en besked "Denne handling er blevet annulleret på grund af begrænsninger, der er gældende på denne computer. Kontakt venligst din systemadministrator." når han forsøger at køre de programmer, du tilføjede.

Jeg skal nævne, at hvis brugeren er smart nok til at omdøbe programfilen, vil de være i stand til at køre programmet igen.

Hvis denne vejledning ikke opfylder dine behov, kan du muligvis bruge Applocker til dine behov. Brug af Applocker giver dig mulighed for at nægte adgang til applikationer baseret på udgiver-, sti- eller filhash. Se mere info om Applocker hos Microsoft Technet .