Hindre brukere fra å kjøre visse programmer

Hvis du er systemadministrator, kan det hende du har problemer med at brukerne kjører programmer som iTunes eller BitTorrent i ditt Microsoft Windows-miljø? Hvis du vil stoppe slike programmer fra å kjøre, er det her hvordan du bruker gruppepolicy eller registeret for å hindre brukere fra å kjøre visse programmer.

Alternativ 1 – Bruk gruppepolicy

Hold nede Windows-tasten og trykk " R " for å få opp Kjør- dialogboksen.

Skriv " gpedit.msc ", og trykk deretter " Enter ". The Group Policy Editor vises.

Utvid " Brukerkonfigurasjon " > " Administrative maler ", velg deretter " System ".

Åpne policyen " Ikke kjør spesifiserte Windows-applikasjoner ".

Sett policyen til " Aktivert ", og velg deretter " Vis ... "

Legg til programmene du vil forhindre at brukeren kjører til listen over ikke-tillatte programmer. Bruk navnet på applikasjonsstartfilen som " itunes.exe ", " bittorent.exe ", etc.

Alternativ 2 – Søk via registeret

Hold nede Windows-tasten og trykk " R " for å få opp Kjør- dialogboksen.

Skriv " regedit ", og trykk deretter " Enter ". Den Registerredigering  vises.

Utvid følgende:

• HKEY_CURRENT_USER
• PROGRAMVARE
• Microsoft
• Windows
• Gjeldende versjon
• Retningslinjer
• Utforsker

Høyreklikk på et tomt område på høyre side og legg til en ny " DWORD (32-bit) verdi " kalt " DisallowRun ".

Åpne " DisallowRun " og gi den en verdi på " 1 ".

Høyreklikk og legg til en ny " Key ", også kalt " DisallowRun ". Mappen opprettes deretter.

Velg " DisallowRun "-mappen i venstre rute.

Høyreklikk på et tomt område på høyre side og legg til en ny " DWORD (32-bit) verdi " kalt " 1 ".

Åpne " 1 " og gi den en verdi med programmet du vil blokkere, som " itunes.exe ".

Gjenta trinn 8 og 9 med eventuelle tilleggsapplikasjoner du ønsker å blokkere, øk bare tallet som brukes i " DWORD (32-bit) verdi " hver gang (2, 3, 4, 5, osv.)

Så hvis jeg ville blokkere to applikasjoner, " itunes.exe " og " bittorrent.exe ", ville registerredigeringsprogrammet mitt sett slik ut ...

Fra nå av vil brukeren få en melding "Denne operasjonen har blitt kansellert på grunn av restriksjoner på denne datamaskinen. Ta kontakt med systemadministratoren din." når han prøver å kjøre programmene du la til.

Jeg bør nevne at hvis brukeren er smart nok til å gi nytt navn til programfilen, vil de kunne kjøre programmet igjen.

Hvis denne opplæringen ikke oppfyller dine behov, kan du kanskje bruke Applocker for dine behov. Ved å bruke Applocker kan du nekte tilgang til applikasjoner basert på utgiver-, bane- eller filhash. Se mer info om Applocker på Microsoft Technet .