Dacă trebuie să restricționați programele care rulează pe computer - acest articol este pentru dvs. În articolul de astăzi, vom analiza modul de a permite (preveni) lansarea anumitor programe folosind politici de grup sau în editorul de registru.
Această metodă nu este categorică și, dacă permiteți lansarea numai a anumitor programe, un utilizator avansat va putea permite lansarea a tot, dar totuși va trebui să caute cum să o facă.
Preveniți (permiteți) lansarea anumitor programe utilizând politicile de grup
Politicile de grup sunt disponibile numai în Windows Pro, Enterprise sau Educație, dacă aveți o versiune de acasă a Windows, mergeți la a doua metodă. Dacă doriți să interziceți (permiteți) lansarea anumitor programe pentru alți utilizatori ai acestui computer, urmați mai întâi instrucțiunile „Cum se configurează politicile de grup pentru anumiți utilizatori”.
1. Introduceți gpedit.msc în bara de căutare sau în meniul Run (rulați apăsând Win + R) și apăsați Enter.
2. Accesați „Configurare utilizator” => Șabloane administrative => „Sistem” => Dacă doriți să interziceți lansarea anumitor programe - deschideți opțiunea „Nu porniți aplicații Windows specificate” dacă doriți să permiteți lansarea anumitor programe, iar restul să fie sub interzis - deschis "Rulați numai aplicațiile Windows specificate"
Puneți un punct complet în câmpul „Activat” și faceți clic pe „Afișare”. IMPORTANT: în unele versiuni de Windows, aceste acțiuni sunt interzise de politicile de grup în sine, managerul de activități și editorul de registru nu mai deschid, ceea ce, la rândul său, nu vă permite să returnați totul așa cum a fost și trebuie să remediați totul în parametrii suplimentari de pornire a sistemului. Pentru a preveni acest lucru, adăugați gpedit.msc și regedit.exe la lista celor permise. Sau creați un utilizator pentru care doriți să restricționați deschiderea programelor și să faceți aceste permisiuni pentru el, lăsându-vă dreptul de a schimba totul.
În această fereastră, trebuie să introduceți aplicațiile care sunt permise (interzise) să ruleze. Introduceți numele fișierului de rulat, dacă nu îl cunoașteți - faceți clic pe comanda rapidă a programului dorit cu butonul din dreapta al mouse-ului, accesați proprietățile și vedeți.
Faceți dublu clic pe „OK” și reporniți computerul. Acum, acele aplicații pe care le-ați introdus în listă se vor deschide fără probleme, iar când deschideți programe care nu se află în listă, va apărea o fereastră „... Contactați administratorul de sistem” (asta dacă ați permis să ruleze numai anumite programe, dacă ați interzis lansarea anumitor programe - atunci programele din listă nu se vor deschide și toate celelalte vor funcționa).
Puteți oricând să accesați politicile de grup și să dezactivați această setare sau să adăugați alte programe permise în listă.
Preveniți (permiteți) lansarea anumitor programe în editorul de registru
1. În bara de căutare sau în meniul Run (rulați apăsând tastele Win + R), introduceți comanda regedit și apăsați tasta Enter.
2. Accesați calea HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ => în secțiunea Politici, deschideți secțiunea Explorer, dacă nu este acolo - faceți clic dreapta pe secțiunea Politici, selectați „Nou” => „Secțiune” => denumiți-l Explorer => faceți clic pe secțiunea Explorer cu butonul din dreapta al mouse-ului, selectați „Nou” => „Parametru DWORD (32 de biți) => dacă doriți să interziceți anumite programe, denumiți noul parametru DisallowRun dacă doriți să ruleze doar anumite programe și restul să fie sub interdicție - denumiți noul parametru RestrictRun
3. Deschideți parametrul RestrictRun sau DisallowRun => în câmpul Value, introduceți 1 și apăsați Enter.
4. Faceți clic pe secțiunea Explorer cu butonul din dreapta al mouse-ului, selectați „Nou” => „Secțiune” => dacă doriți să blocați anumite programe - denumiți noua secțiune DisallowRun, dacă doriți să permiteți anumite programe să ruleze - denumiți noua secțiune RestrictRun
5. Faceți clic pe secțiunea RestrictRun sau DisallowRun cu butonul din dreapta al mouse-ului, selectați „New” => „Parametru șir” => denumiți noul parametru 1
6. Important: în unele versiuni de Windows, aceste acțiuni sunt interzise de politicile de grup în sine, managerul de activități și editorul de registry nu mai deschid, ceea ce, la rândul său, nu vă permite să returnați totul așa cum a fost și trebuie să remediați totul în parametrii suplimentari de pornire a sistemului. Pentru a preveni acest lucru - adăugați gpedit.msc și regedit.exe la lista permiselor
Deschideți parametrul creat => în câmpul „Valoare”, introduceți numele fișierului executabil al programului pe care doriți să îl blocați (permiteți). În exemplul nostru, dezactivăm (activăm) programul „Notepad”, numele fișierului executabil este notepad.exe => în „câmpul Value, introduceți notepad.exe și faceți clic pe„ OK ”.
7. Repetați pașii 5 și 6 din instrucțiuni de câte ori aveți nevoie ca programele să fie interzise sau permise. Denumiți următorii parametri care vor fi creați în ordine numerică (2, 3, 4 ...).
Închideți Registry Editor și reporniți computerul pentru ca modificările să aibă efect. Asta e tot pentru astăzi, dacă știi alte metode - scrie în comentarii! Mult succes 🙂