Kako uporabnikom dovoliti zagon samo določenih programov Windows?



Preizkusite Naš Instrument Za Odpravo Težav

Večina podjetij potrebuje le nekaj aplikacij v računalniku. Skrbnik lahko zaposlenim omeji dostop do aplikacije Windows. Nastavijo lahko politiko, ki dovoljuje samo določene programe, in vse drugo v računalniku. Dobra ideja je tudi, ko nekomu drugemu dovolite, da uporablja vaš osebni računalnik za delo. To omejuje računalnik na le tistih nekaj aplikacij in nič drugega. Uporabniški račun lahko omejite tudi samo za določene programe. V tem članku boste izvedeli, kako uporabnikom dovoliti zagon samo določenih programov Windows.



Omogoča zagon samo določenih programov v sistemu Windows



Opomba : Prepričajte se, da vnašate spodnje spremembe v račun User Standard in ne v skrbniški račun. Če spreminjate skrbniški račun, omogočite skrbniška orodja, kot so urejevalnik pravilnika skupine, urejevalnik registra itd. To vam bo pomagalo pri razveljavitvi sprememb, ki bodo izvedene v tem članku.



Zaženite samo določene programe Windows

Metode v tem članku bodo zahtevale izvedljiva imena aplikacij. Dovolil bo samo tiste programe, ki jih navedete v spodnjih metodah. Izvršljive datoteke bodo imele pripono .exe in jih lahko preprosto najdete v mapah teh aplikacij. Če pa želite dodati razširitve .msc na seznam dovoljenih aplikacij, morate dodati » mmc.exe ”(Microsoftova upravljalna konzola). To je zato, ker so datoteke .msc samo besedilne datoteke, ki vsebujejo XML. Vsakič, ko uporabnik odpre datoteko MSC, bo Windows izvedel mmc.exe in kot argument posredoval datoteko .msc.

1. način: Uporaba urejevalnika pravilnikov lokalne skupine

Urejevalnik pravilnikov lokalnih skupin je orodje, ki se uporablja za konfiguriranje nastavitev za operacijski sistem. V urejevalniku pravilnika skupine obstajajo različne nastavitve pravilnika. Tistega, ki ga bomo uporabili pri tej metodi, najdete v kategoriji Uporabniška konfiguracija. Obstaja tudi ena druga nastavitev, ki omejuje samo programe, ki jih boste dodali na seznam v nastavitvi, namesto da bi dovolila le nekaj tistih, ki jih navedete.

Če uporabljate operacijski sistem Windows Home, preskočite to metodo. To je zato, ker urejevalnik pravilnika skupine ni na voljo v izdajah Windows Home Edition.



  1. Odprto Teči s pritiskom na Windows + R kombinacija tipk na tipkovnici. Nato vnesite » gpedit.msc 'Vanj in pritisnite Enter tipko, da odprete Urejevalnik pravilnikov lokalnih skupin .

    Odpiranje urejevalnika pravilnikov lokalnih skupin

  2. V kategoriji Konfiguracija uporabnika pravilnika skupine se pomaknite na naslednjo pot:
    Konfiguracija uporabnika  Skrbniške predloge  Sistem 

    Krmarjenje do nastavitve

  3. Dvokliknite nastavitev z imenom » Zaženite samo določene programe Windows 'In odprlo se bo v drugem oknu. Zdaj spremenite možnost preklopa na Omogočeno in kliknite na Pokaži .

    Omogočanje nastavitve

  4. Zdaj dodajte izvedljiva imena dovoljenih. Imena lahko zapišete, kot je prikazano na posnetku zaslona.

    Dodajanje imen programov za uporabnika

    Opomba : Prepričajte se, da ste dodali aplikacije, kot so Explorer, urejevalnik pravilnikov skupine, urejevalnik registra itd. Če dodate skrbniška orodja (na primer GPO), boste to nastavitev lahko razveljavili.

  5. Kliknite na Uporabi / V redu za to nastavitev, da shranite spremembo. To bo onemogočilo vse programe Windows v vašem sistemu in dovolilo samo tiste, ki ste jih dodali na seznam.
  6. Za omogoči vse programe Windows znova vrnite, spremenite možnost preklopa v 3. korak do Ni konfigurirano ali Onemogočeno .

2. način: Uporaba urejevalnika registra

Urejevalnik registra je orodje, ki uporabnikom omogoča ogled in upravljanje nastavitev na nizki ravni operacijskega sistema Windows. Za razliko od metode urejevalnika pravilnikov skupine pa bodo od uporabnikov potrebni nekateri tehnični koraki. Za delovanje nastavitve boste morali ustvariti manjkajoče ključe in vrednosti. Prav tako lahko samo zaradi varnosti vedno ustvarite varnostno kopijo registra. Sledite spodnjim korakom, da dovolite samo posebne programe za običajnega uporabnika.

  1. Pritisnite tipko Windows + R kombinacija tipk za odpiranje a Teči pogovorno okno in vnesite » regedit ' v. Pritisnite tipko Enter tipko, da odprete Urejevalnik registra in če vas pozove UAC (Nadzor uporabniškega računa), nato izberite Da možnost.

    Odpiranje urejevalnika registra

  2. V panju trenutnega uporabnika se pomaknite do naslednje tipke:
    HKEY_CURRENT_USER  Software  Microsoft  Windows  CurrentVersion  Policies  Explorer
  3. Ustvari novo vrednost v raziskovalec tipko z desnim klikom in izbiro Novo> DWORD (32-bitna) vrednost . Novo ustvarjeno vrednost poimenujte kot » RestrictRun '.

    Ustvarjanje nove vrednosti

  4. Dvokliknite na RestrictRun vrednost in podatke o vrednosti nastavite na 1. .

    Omogočanje vrednosti

  5. Naslednje je ustvariti nov ključ pod raziskovalec z desnim klikom na tipko in izbiro Novo> Ključ možnost. To vrednost je treba poimenovati » RestrictRun '.

    Ustvarjanje novega ključa

  6. V tem ključu ustvarite novo vrednost tako, da z desno miškino tipko kliknete desno podokno in izberete Novo> Vrednost niza možnost. Ime vrednosti je lahko natančno izvršljiv kot je prikazano na posnetku zaslona:

    Ustvarjanje vrednosti niza za vsako ime programa

  7. Odprite vrednost in dodajte vrednost niza kot izvedljivo ime vloge.
    Opomba : Nekatera orodja imajo razširitev » .msc ‘, Zato dodajte» mmc.exe ”Izvedljivo za vsa ta orodja.

    Dodajanje izvedljivega imena programov kot podatkov o vrednosti

  8. Po vseh konfiguracijah boste morali ponovni zagon računalnik, da uveljavite izvedene spremembe.
  9. Za omogoči vse programe v sistemu, morate odstraniti izvedljiva imena v vrednosti vrednosti oz izbriši vrednosti iz registra.
Oznake Windows 3 minute branja