Zabrániť používateľom spúšťať určité programy

Ak ste správcom systému, môžete mať problémy s tým, že vaši používatelia spúšťajú programy ako iTunes alebo BitTorrent vo vašom prostredí Microsoft Windows? Ak chcete zastaviť spúšťanie takýchto programov, tu je návod, ako pomocou skupinovej politiky alebo databázy Registry zabrániť používateľom spúšťať určité programy.

Možnosť 1 – Použiť skupinovú politiku

Podržte kláves Windows a stlačte „ R “, aby ste vyvolali dialógové okno Spustiť .

Napíšte „ gpedit.msc “ a stlačte „ Enter “. Zobrazí sa Editor zásad skupiny .

Rozbaľte „ Konfigurácia používateľa “ > „ Šablóny pre správu “, potom vyberte „ Systém “.

Otvorte zásadu „ Nespúšťať určené aplikácie Windows “.

Nastavte politiku na „ Povolené “ a potom vyberte „ Zobraziť... “

Pridajte programy, ktorým chcete zabrániť v spúšťaní používateľa, do Zoznamu nepovolených aplikácií. Použite názov spúšťacieho súboru aplikácie, napríklad „ itunes.exe “, „ bittorent.exe “ atď.

Možnosť 2 – Požiadať prostredníctvom registra

Podržte kláves Windows a stlačte „ R “, aby ste vyvolali dialógové okno Spustiť .

Napíšte „ regedit “ a potom stlačte „ Enter “. Zobrazí sa Editor databázy Registry  .

Rozbaľte nasledovné:

• HKEY_CURRENT_USER
• SOFTWARE
• Microsoft
• Windows
• Aktuálna verzia
• Postupy
• Prieskumník

Kliknite pravým tlačidlom myši na prázdnu oblasť na pravej strane a pridajte novú „ Hodnotu DWORD (32-bit) “ s názvom „ DisallowRun “.

Otvorte „ DisallowRun “ a priraďte mu hodnotu „ 1 “.

Kliknite pravým tlačidlom myši a pridajte nový „ kľúč “, tiež nazývaný „ DisallowRun “. Potom sa vytvorí priečinok.

Na ľavej table vyberte priečinok „ DisallowRun “.

Kliknite pravým tlačidlom myši na prázdnu oblasť na pravej strane a pridajte novú hodnotu „ DWORD (32-bit) “ s názvom „ 1 “.

Otvorte „ 1 “ a zadajte hodnotu s aplikáciou, ktorú chcete zablokovať, napríklad „ itunes.exe “.

Opakujte kroky 8 a 9 s akýmikoľvek ďalšími aplikáciami, ktoré chcete zablokovať, vždy len zvýšte číslo použité v „ hodnote DWORD (32-bit) “ (2, 3, 4, 5 atď.)

Ak by som teda chcel zablokovať dve aplikácie, „ itunes.exe “ a „ bittorrent.exe “, môj editor databázy Registry by vyzeral takto…

Odteraz bude používateľ dostávať správu „Táto operácia bola zrušená z dôvodu obmedzení platných na tomto počítači. Kontaktujte svojho správcu systému." keď sa pokúsi spustiť programy, ktoré ste pridali.

Mal by som spomenúť, že ak je používateľ dostatočne chytrý na to, aby premenoval súbor programu, bude môcť program znova spustiť.

Ak tento návod nespĺňa vaše potreby, možno budete môcť použiť Applocker pre vaše potreby. Používanie aplikácie Applocker vám umožňuje odmietnuť prístup k aplikáciám na základe vydavateľa, cesty alebo súboru hash. Viac informácií o Applocker nájdete na Microsoft Technet .