Förhindra användare från att köra vissa program

Om du är systemadministratör kan du ha problem med att dina användare kör program som iTunes eller BitTorrent i din Microsoft Windows-miljö? Om du vill stoppa sådana program från att köra, så här använder du gruppolicy eller registret för att förhindra användare från att köra vissa program.

Alternativ 1 – Tillämpa gruppolicy

Håll ner Windows-tangenten och tryck på " R " för att få fram dialogrutan Kör .

Skriv " gpedit.msc " och tryck sedan på " Enter ". Den grupprinciper visas.

Expandera " Användarkonfiguration " > " Administrativa mallar " och välj sedan " System ".

Öppna policyn " Kör inte specificerade Windows-program ".

Ställ in policyn på " Aktiverad " och välj sedan " Visa ... "

Lägg till de program du vill förhindra att användaren kör till listan över otillåtna applikationer. Använd namnet på programmets startfil som " itunes.exe ", " bittorent.exe ", etc.

Alternativ 2 – Ansök via registret

Håll ner Windows-tangenten och tryck på " R " för att få fram dialogrutan Kör .

Skriv " regedit " och tryck sedan på " Enter ". Den Registereditorn  visas.

Expandera följande:

• HKEY_CURRENT_USER
• PROGRAMVARA
• Microsoft
• Windows
• Aktuell version
• Policyer
• Utforskare

Högerklicka på ett tomt område på höger sida och lägg till ett nytt " DWORD (32-bitars) värde " med namnet " DisallowRun ".

Öppna " DisallowRun " och ge det ett värde på " 1 ".

Högerklicka och lägg till en ny " Key ", även kallad " DisallowRun ". Mappen skapas sedan.

Välj mappen " DisallowRun " i den vänstra rutan.

Högerklicka på ett tomt område på höger sida och lägg till ett nytt " DWORD (32-bitars) värde " med namnet " 1 ".

Öppna " 1 " och ge det ett värde med programmet du vill blockera, som " itunes.exe ".

Upprepa steg 8 och 9 med eventuella ytterligare applikationer du vill blockera, öka bara antalet som används i " DWORD (32-bitars) värde " varje gång (2, 3, 4 ,5, etc)

Så om jag ville blockera två applikationer, " itunes.exe " och " bittorrent.exe ", skulle min registerredigerare se ut så här ...

Från och med nu kommer användaren att få ett meddelande "Denna operation har avbrutits på grund av begränsningar som gäller på den här datorn. Vänligen kontakta din systemadministratör." när han försöker köra de program du lagt till.

Jag bör nämna att om användaren är smart nog att byta namn på programfilen, kommer de att kunna köra programmet igen.

Om den här handledningen inte uppfyller dina behov, kanske du kan använda Applocker för dina behov. Genom att använda Applocker kan du neka åtkomst till applikationer baserat på utgivare, sökväg eller filhash. Se mer info om Applocker på Microsoft Technet .