Om du är systemadministratör kan det hända att du har problem med att dina användare kör program som iTunes eller BitTorrent i din Microsoft Windows-miljö? Om du vill stoppa sådana program körs, så här använder du grupppolicy eller registret för att förhindra att användare kör vissa program.
Alternativ 1 - Använd grupppolicy
- Håll ner Windows-nyckel och tryck på "R"Att hämta upp Springa dialog ruta.
- Skriv "gpedit.msc", Tryck sedan på"Stiga på”. De Grupprincipredigerare visas.
- Bygga ut "Användarkonfiguration” > “administrativa mallar", Välj sedan"Systemet“.
- Öppna politiken "Kör inte specificerade Windows-program“.
- Ställ in politiken för att "Aktiverad", Välj sedan"Show… ”
- Lägg till de program du vill hindra användaren från att springa till listan över otillåtna applikationer. Använd namnet på programstartfilen som "itunes.exe“, “bittorent.exe", etc.
Alternativ 2 - Ansök via registret
- Håll ner Windows-nyckel och tryck på "R"Att hämta upp Springa dialog ruta.
- Skriv "regedit", Tryck sedan på"Stiga på”. De Registerredigerare visas.
- Expandera följande:
- HKEY_CURRENT_USER
- PROGRAMVARA
- Microsoft
- Windows
- Aktuell version
- policies
- Explorer
- Högerklicka på ett tomt område på höger sida och lägg till en ny "DWORD (32-bitars) värde" som heter "DisallowRun“.
- Öppna "DisallowRun"Och ge det ett värde av"1“.
- Högerklicka och lägg till en ny "Nyckel", Även benämnd"DisallowRun”. Mappen skapas sedan.
- Välj "DisallowRun"Mapp i vänstra rutan.
- Högerklicka på ett tomt område på höger sida och lägg till en ny "DWORD (32-bitars) värde" som heter "1“.
- Öppna "1"Och ge det ett värde med programmet du vill blockera, till exempel"itunes.exe“.
- Upprepa steg 8 och 9 med eventuella ytterligare program du vill blockera, bara öka numret som används i "DWORD (32-bitars) värde"Varje gång (2, 3, 4, 5, etc)
Så om jag ville blockera två applikationer, "itunes.exe"Och"bittorrent.exe", Skulle min registerredigerare se ut så här ...
Från och med nu kommer användaren att få ett meddelande "Den här åtgärden har blivit inställd på grund av begränsningar som gäller på den här datorn. Kontakta din systemadministratör. " när han försöker springa de program du lagt till.
Jag bör nämna att om användaren är smart nog att byta namn på programfilen, kommer de att kunna köra programmet igen.
Om denna handledning inte uppfyller dina behov kan du kanske använda Applocker för dina behov. Med Applocker kan du neka åtkomst till program baserat på utgivare, sökväg eller filhash. Mer information om Applocker finns på Microsoft Technet.