Заборонити користувачам запускати певні програми

Якщо ви системний адміністратор, у вас можуть виникнути проблеми з тим, що ваші користувачі запускають такі програми, як iTunes або BitTorrent у вашому середовищі Microsoft Windows? Якщо ви хочете зупинити запуск таких програм, ось як використовувати групову політику або реєстр, щоб заборонити користувачам запускати певні програми.

Варіант 1 – Застосувати групову політику

Утримуйте клавішу Windows і натисніть « R », щоб відкрити діалогове вікно « Виконати» .

Введіть « gpedit.msc », потім натисніть « Enter ». З’явиться редактор групової політики .

Розгорніть « Конфігурація користувача » > « Адміністративні шаблони », потім виберіть « Система ».

Відкрийте політику « Не запускати вказані програми Windows ».

Встановіть політику на « Увімкнено », потім виберіть « Показати… »

Додайте програми, які ви хочете заборонити користувачеві, до списку заборонених програм. Використовуйте назву файлу для запуску програми, наприклад « itunes.exe », « bittorent.exe » тощо.

Варіант 2 – подати заявку через реєстр

Утримуйте клавішу Windows і натисніть « R », щоб відкрити діалогове вікно « Виконати» .

Введіть « regedit », потім натисніть « Enter ». З’явиться редактор реєстру  .

Розгорніть наступне:

• HKEY_CURRENT_USER
• ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ
• Microsoft
• Windows
• Поточна версія
• Політика
• Explorer

Клацніть правою кнопкою миші порожню область з правого боку та додайте нове значення « DWORD (32-розрядне) » під назвою « DisallowRun «.

Відкрийте « DisallowRun » і призначте йому значення « 1 ».

Клацніть правою кнопкою миші та додайте новий « Ключ », який також називається « DisallowRun ». Після цього буде створено папку.

Виберіть папку « DisallowRun » на лівій панелі.

Клацніть правою кнопкою миші порожню область праворуч і додайте нове значення « DWORD (32-бітове) » під назвою « 1 ».

Відкрийте « 1 » і введіть йому значення разом із програмою, яку ви хочете заблокувати, наприклад « itunes.exe ».

Повторіть кроки 8 і 9 з будь-якими додатковими програмами, які ви хочете заблокувати, тільки збільшуйте число, що використовується у « Значенні DWORD (32-бітове) » щоразу (2, 3, 4, 5 тощо)

Отже, якби я хотів заблокувати дві програми, « itunes.exe » і « bittorrent.exe », мій редактор реєстру виглядав би так…

Відтепер користувач отримає повідомлення «Цю операцію скасовано через обмеження, що діють на цьому комп’ютері. Будь ласка, зверніться до свого системного адміністратора». коли він намагається запустити додані вами програми.

Слід зазначити, що якщо користувач достатньо розумний, щоб перейменувати програмний файл, він зможе знову запустити програму.

Якщо цей посібник не відповідає вашим потребам, можливо, ви зможете використовувати Applocker для своїх потреб. Використання Applocker дозволяє заборонити доступ до програм на основі видавця, шляху або хешу файлу. Додаткову інформацію про Applocker дивіться в Microsoft Technet .