Як відключити в виндовс 10 дозволів на запуск додатків

Нерідко гості чи діти користуються комп'ютером. У такому разі може знадобитися заборона відкриття програм. На жаль, процедура ця в більшості випадків складна і недоступна для користувача-початківця. Однак є один спосіб легко заборонити запуск додатків у Windows 10, а саме обмеження в параметрах ОС.

Заборона на запуск утиліт не з магазину Microsoft

Суть способу в тому, щоб вимкнути запуск, а також встановлення за допомогою вбудованої функції. Вона дуже проста у використанні і не вимагає жодних умінь чи досвіду у користуванні комп'ютером. Крім того, такий варіант гарантує безпеку, на відміну від сторонніх утиліт, що ставить паролі на файли у форматі «exe».

Як увімкнути функцію

Отже, як зазначалося вище, треба зайти в «Параметри». Найне витратніший за часом варіант – поєднання клавіш Win+I. Після цього слід дотримуватися наступної інструкції:

Відкрити найпершу вкладку.
Встановити заборону за допомогою відповідного пункту налаштувань.

При цьому можна буде відкрити або встановити лише ті програми, які є в офіційному магазині. Усі інші, незалежно від призначення та прав доступу, не можна запустити:

Працює це не тільки для облікового запису адміністратора, але і для всіх інших. Таким чином, звичайний обліковий запис не зможе змінити вказаний параметр і, відповідно, відкрити будь-які сторонні програми. Тому можна в будь-який час просто змінити обліковий запис і бути впевненим, що ніхто не скористається програмами, здатними вплинути на працездатність системи. Також можна без проблем вимкнути заборону. Робиться це аналогічно активації.

Як додати винятки

Щоб отримати дозвіл, потрібно встановити такі параметри:

Під час запуску або встановлення з'явиться вікно, в якому потрібно вибрати «Все одно встановити». Слід зазначити, що під цим мається на увазі, у тому числі відкриття програми. Після натискання на кнопку програма автоматично потрапляє до білого списку, і запустити її зможе кожен користувач.

Таким чином, заборонити запуск програм у Windows 10 можна за допомогою вбудованої функції. Єдиний її недолік - програми з магазину все одно можна відкрити. Також важливо враховувати, що додатки, внесені до білого списку, не можна звідти прибрати (допомагає лише переустановка).

Читайте, як керувати дозволами програм у Windows 10. Як окремим програмам надавати або забороняти можливість доступу до тих чи інших даних або ресурсів .

Персональний стаціонарний комп'ютер є першим комп'ютерним пристроєм, який впевнено заволодів увагою користувачів, і став практично незамінним інструментом для виконання різноманітних завдань, пов'язаних з обробкою та зберіганням інформації. Розроблені спочатку для наукових та виробничих потреб, комп'ютери, згодом, стали застосовуватися для потреб звичайних користувачів та набули надзвичайної популярності.

Вступ

Виробництво нових матеріалів та різноманітних технологічних рішень супроводжувало розробку нових видів комп'ютерних пристроїв, а також удосконалення вже існуючих шляхом зменшення їх розмірів та збільшення багатозадачності та кінцевої продуктивності. Ноутбуки та аналогічні конструктивні пристрої (нетбуки, неттопи, ультрабуки), планшети, комунікатори та ін. намагаються наблизитися, за своїми функціональними можливостями, до персональних комп'ютерів, і частково, замінюють їх, при вирішенні різних завдань користувача.

Крім нових просунутих електронних елементів, що застосовуються в комплектації кінцевих комп'ютерних пристроїв, величезну роль, у досягненні значного рівня загальної працездатності та високої швидкості обробки інформації, що надходить, відіграє сучасне програмне забезпечення, спрямоване, в першу чергу, на управління ресурсами комп'ютерних пристроїв, і організацію миттєвої взаємодії з користувачами.

Незважаючи на безліч різноманітних системних прикладних пакетних програмних додатків, розроблених різними виробниками для управління внутрішніми процесами комп'ютерних пристроїв, найбільше визнання користувачів, і як наслідок, повсюдне поширення, отримало програмне забезпечення від корпорації Microsoft під назвою операційна система Windows.

Представлена користувачам далекого 1985 року, операційна система зазнала низку змін і поліпшень, істотно підвищили її привабливість і конкурентоспроможність.Завдяки орієнтації на потреби кінцевих користувачів та тісної співпраці з ними у процесі вдосконалення системи через різні способи комунікації (зворотний зв'язок, засіб сповіщення про помилки, програма лояльності, попереднє тестування новітніх розробок Windows Insider Preview тощо), розробники своєчасно усувають помилки, що виникають, або збої системи і підвищують її стресостійкість.

Результатом такого тісного співробітництва стає регулярний випуск оновлень та нових версій операційної системи. На сьогоднішній день доступна остання версія операційної системи Windows 10, яка поєднує в собі всі кращі розробки від попередніх версій, і новітні функції, реалізовані завдяки описаним вище способам комунікації, має багатий внутрішній функціонал, зручний інтерфейс користувача і високий ступінь візуалізації.

Розробники Windows 10 працюють над універсальністю системи та її привабливістю, а також застосовують різні інструменти, для надання користувачам можливості налаштовувати операційну систему відповідно до своїх побажань і уподобань, керувати налаштуваннями встановлених програм і задавати різний рівень доступності при їх роботі.

Тому в операційній системі Windows 10 реалізований механізм дозволів на виконання додатками певних дій, якими користувачі можуть керувати, аналогічно управлінню додатками в пристроях iPhone, iPad або на базі операційної системи Android. Користувачі можуть контролювати доступ до таких ресурсів, як місцезнаходження, використання камери, мікрофона або фотографій, доступ до особистих даних користувача і т.д.

Такий вид контролю над діяльністю програм працює тільки для сучасних програм з магазину «Microsoft Store», також відомого як «Universal Windows Platform» («UWP»). Традиційні стаціонарні програми операційної системи Windows мають доступ до всіх елементів при необхідності, і немає ніякого способу це контролювати.

Як керувати дозволами окремої програми

Розробники операційної системи «Windows 10» постаралися зібрати всі елементи керування операційною системою та окремими програмами у додатку «Параметри». Тим самим намагаючись повністю замінити інструмент «Панель управління», який відповідав за всі налаштування операційної системи в ранніх її версіях. Тому, щоб керувати дозволами однієї програми в операційній системі Windows 10, необхідно перейти на сторінку налаштувань його параметрів. Є кілька способів зробити це, і ми покажемо найпоширеніші з них.

Спосіб 1 : Натисніть кнопку «Пуск» , розташовану на «Панелі завдань» у нижньому лівому куті робочого столу, і відкрийте головне меню «Windows» . При використанні попередньо встановлених параметрів відображення встановлених програм, ярлики всіх активних програм будуть представлені в плитковому виконанні в меню користувача. Натисніть правою кнопкою миші на ярлик потрібної програми та відкрийте спливаюче контекстне меню. У списку доступних дій виберіть пункт «Додатково» , а потім у новому вкладеному меню виберіть розділ «Параметри програми» .

У Windows 10 Creators Update (версія 1703) було представлено нову цікаву функцію — заборона запуску програм для робочого столу (тобто.тих, що виконується файл .exe ви зазвичай запускаєте) і дозвіл використовувати тільки програми з Магазину.

Така заборона звучить як щось не надто корисне, але в деяких ситуаціях і для деяких цілей може виявитися затребуваною, особливо у поєднанні з дозволом запуску окремих програм. Про те, як заборонити запуск і додати до «білого списку» окремі програми, далі в інструкції. Також на цю тему може бути корисним: батьківський контроль Windows 10, режим кіоску Windows 10.

Встановлення обмеження на запуск програм не з Магазину

Щоб заборонити запуск програм не з Магазину Windows 10, виконайте такі прості кроки.

Зайдіть до Установки (клавіші Win+I) — Програми — Програми та можливості.
У пункті «Виберіть, звідки можна отримувати програми» встановіть одне з значень, наприклад, «Дозволяти використання програм лише з Магазину».

Дозвіл запуску окремих програм Windows 10

В даному випадку буде можливість натиснути кнопку «Все одно встановити» (тут, як і в попередньому випадку, це рівнозначно не тільки установці, але і простому запуску portable програми). Після одноразового запуску програми наступного разу вона запускатиметься без запиту — тобто. опиниться в «білому списку».

Додаткова інформація

Можливо, на даний момент читачеві не до кінця зрозуміло, як можливість, що описується, може бути використана (адже в будь-який момент можна переключити заборону або дати дозвіл на запуск програми).

Проте це може бути корисним:

Встановлені заборони застосовуються до інших облікових записів Windows 10 без прав адміністратора.
В обліковому записі без прав адміністратора не можна змінити параметри дозволу запуску програм.
Програма, яка була дозволена адміністратором, стає дозволеною і в інших облікових записах.
Щоб запустити програму, яка не дозволена зі звичайного облікового запису, потрібно ввести пароль адміністратора. При цьому пароль буде потрібний для будь-якої програми .exe, а не тільки для тих, які просять "Дозволити внести зміни на комп'ютері" (на відміну від облікових записів UAC).

Тобто. Пропонована функція дозволяє більшою мірою контролювати те, що дозволено запускати звичайним користувачам Windows 10, підвищити безпеку і може стати у нагоді тим, хто не використовує один єдиний обліковий запис адміністратора на комп'ютері або ноутбуці (іноді навіть з відключеним UAC).

У Windows 10 є спосіб обмежити доступ до більшості програм, і ми розглянемо два з цих способів.

У Windows 10 можна вимкнути доступ до деяких програм. Це може бути доречним у багатьох сценаріях. Наприклад, коли ви хочете заборонити користувачам запускати вбудовані інструменти (такі як PowerShell та командний рядок), запускати скрипти або вносити небажані системні зміни. Можливо, вам потрібно налаштувати програму, яка повинна бути доступна тільки вам та нікому іншому на комп'ютері. Або ви встановили версію Office Microsoft 365 і оскільки ви не можете редагувати її, вам необхідно обмежити доступ до деяких програм для Windows, щоб виконувати вимоги політики вашої організації.

Якою б не була причина, якщо необхідно обмежити доступ до деяких програм, Windows 10 пропонує як мінімум два способи зробити це: за допомогою редактора групової політики або консолі безпекової політики.

У цій статті Windows 10 ми розповімо, як вимкнути доступ до одного або кількох програм робочого столу на вашому комп'ютері.

Як вимкнути доступ до програм за допомогою групової політики

Ви завжди можете скасувати зміни, використовуючи наведені вище кроки, але в пункті 5 потрібно вибрати параметр «Не задано».
Ці вказівки вимикають доступ до програм для всіх користувачів. Також можна використовувати редактор локальної групової політики, щоб застосувати параметри до одного або кількох користувачів.

Як вимкнути доступ до програм за допомогою політики безпеки

Натисніть кнопку «Пуск».
Вкажіть «локальна політика безпеки» і натисніть на верхній результат, щоб відкрити програму.
Двічі клацніть, щоб розгорнути «Політики обмеженого використання програм».
Натисніть правою кнопкою миші категорію «Додаткові правила» та виберіть «Нове правило хешування».

Якщо ви бажаєте скасувати зміни, виконуйте ті ж інструкції, але в пункті 4 натисніть правою кнопкою миші «Хеш заблокованої програми» та виберіть команду «Видалити». Якщо ви відключаєте програми, щоб користувачі не могли вносити зміни до системи, ви можете використовувати ці вказівки, обмеживши доступ до PowerShell або командного рядка. Ви також можете обмежити доступ до диспетчера завдань та реєстру.Крім того, ви можете спробувати змінити тип облікового запису на «Стандартний користувач», щоб заборонити користувачам вносити зміни до системи та зробити обліковий запис безпечнішим. Єдина застереження в цьому випадку полягає в тому, що користувачі, як і раніше, матимуть доступ до таких програм, як PowerShell та командний рядок, для виконання деяких неадміністративних завдань.

Як надійно заборонити запуск програм у Windows 10

Є безліч вагомих причин для блокування програм у Windows 10 – щоб переконатися, що ваші співробітники (або ви) не відкладають на потім робочі завдання, до забезпечення того, щоб ваші діти не могли отримати доступ до речей, до яких ви не хочете, щоб вони отримували доступ.

Тут ми покажемо вам, як заблокувати програми та програми у Windows 10 за допомогою редактора реєстру.

Примітка: перед цим слід вжити запобіжних заходів та створити резервну копію реєстру.

Створіть чорний список у редакторі реєстру

Спочатку переконайтеся, що ви увійшли до облікового запису Windows, у якому хочете заблокувати програми. Потім натисніть Win + R та введіть regedit у полі "Виконати", щоб відкрити редактор реєстру.

У редакторі реєстру перейдіть до: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

Тут, на панелі зліва, клацніть правою кнопкою миші Policies, потім виберіть Створити → Розділ і назвіть новий ключ Explorer.

Виберіть щойно створену папку/ключ Explorer, а потім на панелі праворуч клацніть правою кнопкою миші порожнє місце і виберіть Створити → Параметр DWORD (32 біти) і назвіть його "DisallowRun" (без лапок).

Двічі клацніть "DisallowRun" і змініть у полі "Значення" "0" на "1".

Нарешті, клацніть правою кнопкою миші папку Explorer, яку ви створили, на панелі зліва, виберіть Створити → Розділ та назвіть DisallowRun.

Ви створили чорний список. Далі просто додавайте до папки DisallowRun ті програми, які хочете заблокувати.

Додати програми до чорного списку

Вам необхідно додати кожну програму, яку потрібно заблокувати, в розділ DisallowRun.

Щоб додати перший запис, клацніть правою кнопкою миші порожнє місце на панелі праворуч (з вибраним DisallowRun зліва), виберіть Створити → Рядковий параметр та назвіть його «1».

Потім двічі клацніть створений вами рядок і введіть в поле «Значення» ім'я виконуваного файлу програми, яку ви хочете заблокувати. Ми заблокуємо Steam, тому що немає нічого більш відволікаючого від роботи, ніж знати, що вам потрібно пройти 200 ігор.

Після того, як ви створили свій ключ, перезавантажте комп'ютер (необов'язково) і блокування почне працювати.

Щоб додати інші програми до чорного списку, повторіть ті самі кроки, але назвіть кожне нове рядкове значення, яке ви створюєте, наступним числом у рядку, наприклад, 2, потім 3, потім 4 і так далі.

Коли ви спробуєте відкрити одну з цих програм, ви повинні побачити повідомлення про скасування операції або зовсім не побачите жодної реакції, якщо використовувати ярлик.

Як дозволити лише певні програми

Протилежний варіант того, що ми описали вище, – дозволити відкриття в обліковому записі лише певних програм або, іншими словами, заблокувати все, крім вказаних додатків.

Процес такий самий як для блокування програм, за винятком того, що кожного разу, коли ви використовуєте термін «DisallowRun» (як DWORD у папці Explorer і як підключ/підрозділ у папці Explorer), використовуйте натомість термін «RestrictRun».

Ви можете одночасно використовувати DisallowRun та RestrictRun, але не вмикайте їх одночасно, оскільки це може викликати конфлікти.

Примітка. Дуже важливо, щоб перша програма, яку ви додаєте до папки «RestrictRun», була «regedit.exe», інакше ви заблокуєте редактор реєстру і не зможете вносити зміни в майбутньому. (У цьому випадку вам потрібно буде відредагувати реєстр цього облікового запису з іншого облікового запису адміністратора.)

Висновок – контроль запуску додатків

Ось і все. Тепер у вас є власний чорний список у редакторі реєстру, що дозволяє вам точно контролювати, до яких програм можна отримати доступ для певних облікових записів.

Однак, не ставтеся до цього легковажно. Реєстр функціонує на глибокому рівні вашого ПК, і неправильні дії можуть викликати проблеми. Не забудьте створити резервну копію реєстру, створити точки відновлення та бути уважними при внесенні змін.

Як заблокувати запуск програми або .EXE у Windows

Якщо ви хочете обмежити кількість програм, які користувач може запускати на ПК, Windows надає вам два варіанти. Ви можете заблокувати програми, які не повинні запускати користувач, або обмежити їх запуск лише певними програмами. Ось як це зробити.

ПРИМІТКА.Будьте абсолютно впевнені, що ви вносите зміни до облікового запису користувача, який дійсно хочете обмежити, і що у вас завжди є необмежений адміністративний обліковий запис, доступний для скасування цих змін. Це особливо вірно, якщо ви обмежуєте користувачів певним набором програм, оскільки ці користувачі втратять доступ навіть до таких інструментів, як редактор реєстру та редактор локальної групової політики. Якщо ви випадково застосували обмеження до свого облікового запису адміністратора, єдиний спосіб скасувати зміни, які ми виявили, - це запустити відновлення системи, вибравши «Налаштування» > «Оновлення та безпека» > «Відновлення» та натиснувши кнопку «Перезавантажити зараз» у розділі « Розширений запуск. Звідти ви можете знайти налаштування для запуску відновлення системи після перезавантаження, оскільки ви не зможете запустити відновлення системи у звичайний спосіб. З цієї причини ми також рекомендуємо створення точки відновлення перш ніж вносити тут будь-які зміни.

Домашні користувачі: блокуйте або обмежуйте програми, редагуючи реєстр

Щоб заблокувати або обмежити програми домашньої версії Windows, потрібно зануритися в реєстр Windows, щоб внести деякі зміни. Хитрість тут у тому, що вам потрібно буде увійти до системи як користувач, якому ви хочете змінити. за , а потім відредагуйте реєстр, увійшовши до свого облікового запису. Якщо у вас є кілька користувачів, для яких ви хочете змінити, вам доведеться повторити процес для кожного користувача.

Стандартне попередження: редактор реєстру – потужний інструмент, неправильне використання якого може зробити вашу систему нестабільною або навіть непрацездатною. Це досить простий спосіб, і поки ви дотримуватиметеся інструкцій, у вас не повинно виникнути жодних проблем. Тим не менш, якщо ви ніколи раніше не працювали з ним, подумайте про те, щоб прочитати як використовувати редактор реєстру перш, ніж ви почнете. І безперечно зробити резервну копію реєстру (а також твій комп'ютер !) Перед внесенням змін.

ЗВ'ЯЗАНІ З: Вчимося використовувати редактор реєстру як професіонал

Блокувати певні програми через реєстр

По-перше, вам необхідно увійти до Windows, використовуючи обліковий запис користувача, для якого ви хочете заблокувати програми. Відкрийте редактор реєстру, натиснувши «Пуск» та набравши «regedit». Натисніть Enter, щоб відкрити редактор реєстру і дати йому дозвіл на внесення змін до комп'ютера.

У редакторі реєстру використовуйте ліву бічну панель для переходу до наступного ключа:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies

Потім ви збираєтеся створити нове підключення всередині Політики ключ. Клацніть правою кнопкою миші Політики key, виберіть New> Key, а потім назвіть новий ключ Дослідник .

Потім ви збираєтеся створити цінність всередині нового дослідника ключ. Клацніть правою кнопкою миші Дослідник та виберіть New> DWORD (32-bit) value. Назвіть нове значення DisallowRun.

Двічі клацніть новий DisallowRun значення, щоб відкрити діалогове вікно властивостей. Змініть значення з 0 на 1 у полі «Значення» та натисніть «OK».

Повернувшись у головне вікно редактора реєстру, ви збираєтеся створити новий підрозділ усередині Дослідника ключа. Клацніть правою кнопкою миші Дослідник key та виберіть New> Key. Назвіть новий ключ DisallowRun так само, як значення, яке ви вже створили.

Настав час додати програми, які потрібно заблокувати. Ви зробите це, створивши нове рядкове значення всередині ключа DisallowRun для кожної програми, яку ви хочете заблокувати. Клацніть правою кнопкою миші DisallowRun значення, а потім виберіть "Створити" > "Рядкове значення". Ви називатимете ці значення простими числами, тому назвіть перше створене значення «1».

Двічі клацніть нове значення, щоб відкрити діалогове вікно його властивостей, введіть ім'я файлу, який ви хочете заблокувати, у полі «Дані значення» (наприклад, notepad.exe ), а потім натисніть «ОК».

Повторіть цей процес, надавши другому рядковому значенню ім'я «2», третьому «3» і т. д., а потім додавши імена файлів, які ви хочете заблокувати, до кожного значення.

Коли ви закінчите, ви можете перезапустити Windows, увійти в цей обліковий запис користувача, а потім протестувати роботу, спробувавши запустити одну з цих програм. Ви повинні побачити спливаюче вікно «Обмеження», яке повідомляє, що ви не можете запустити програму.

ЗВ'ЯЗАНІ З: Як зробити власні взломи реєстру Windows

Вам потрібно буде повторити цей процес для кожного облікового запису користувача, для якого вам потрібно заблокувати програми. Однак, якщо ви блокуєте ті самі програми для кількох облікових записів користувачів, ви завжди можете створити свій власний злом реєстру шляхом експорту DisallowRun після того, як ви налаштували перший обліковий запис користувача, а потім імпортуєте його після входу до кожного наступного облікового запису.

Якщо ви бажаєте відредагувати список заблокованих програм, просто поверніться до DisallowRun і внесіть потрібні зміни. Якщо ви хочете відновити доступ до всіх програм, ви можете видалити всі Дослідник створений вами ключ - разом з DisallowRun підключення і всі значення. Або можна просто повернутися і змінити значення DisallowRun значення, яке ви створили, від 1 до 0, ефективно відключаючи блокування додатків, залишаючи список додатків на місці, якщо ви захочете знову включити його в майбутньому.

Блокувати лише певні програми через реєстр

Обмеження користувачів запуском лише певних програм у реєстрі виконується майже так само, як блокування певних програм. Вам знову потрібно буде увійти до Windows, використовуючи обліковий запис користувача, який ви хочете змінити. Запустіть редактор реєстру та перейдіть до наступного ключа:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies

Клацніть правою кнопкою миші Політики key, виберіть New> Key, а потім назвіть новий ключ Дослідник .

Потім ви збираєтеся створити цінність всередині нового дослідника ключ. Клацніть правою кнопкою миші Дослідник та виберіть New> DWORD (32-bit) value. Назвіть нове значення RestrictRun.

Двічі клацніть новий значення RestrictRun, щоб відкрити діалогове вікно властивостей. Змініть значення з 0 на 1 у полі «Значення» та натисніть «OK».

Повернувшись у головне вікно редактора реєстру, ви збираєтеся створити новий підрозділ усередині Дослідника ключа. Клацніть правою кнопкою миші Дослідник key та виберіть New> Key.Назвіть новий ключ RestrictRun так само, як значення, яке ви вже створили.

Тепер ви додасте програми, до яких користувач має доступ. Створіть нове рядкове значення всередині ключа RestrictRun для кожної програми, яку ви хочете заблокувати. Клацніть правою кнопкою миші RestrictRun значення, а потім оберіть «Створити» > «Рядкове значення». Ви називатимете ці значення простими числами, тому назвіть перше створене значення «1».

Повторіть цей процес, надавши значенням «2», «3» і т. д., а потім додавши імена виконуваних файлів, які ви хочете, щоб користувач міг запускати для кожного значення.

Коли ви закінчите, перезапустіть Windows, знову увійдіть до цього облікового запису користувача і перевірте налаштування. Ви повинні мати можливість запускати тільки ті програми, до яких ви дозволили доступ. Вам потрібно буде повторити процес для кожного облікового запису користувача, для якого ви хочете обмежити програми або створити свій власний злом реєстру Ви можете використовувати для швидкого застосування налаштувань до кожного користувача.

Щоб скасувати зміни, ви можете видалити Дослідник створений вами ключ (разом з RestrictRun підключення та всі значення) або ви можете встановити це RestrictRun значення, яке ви створили, назад в 0, відключивши обмежений доступ.

Професійні та корпоративні користувачі: блокуйте або обмежуйте програми за допомогою редактора локальної групової політики

Якщо ви використовуєте версію Windows Pro або Enterprise, блокувати або обмежувати програми може бути трохи простіше, тому що ви можете використовувати редактор локальної групової політики для виконання цієї роботи. Однією з великих переваг є те, що ви можете застосовувати параметри політики до інших користувачів - або навіть груп користувачів - без необхідності входити в систему як кожен користувач, щоб внести зміни, як ви робите ці зміни за допомогою редактора реєстру.

Застереження тут у тому, що вам потрібно виконати невелике додаткове налаштування, створивши спочатку об'єкт політики для цих користувачів. Ви можете прочитати про це у нашому посібник із застосування налаштувань локальної групової політики для конкретних користувачів . Ви також повинні знати, що групова політика - досить потужний інструмент, тому варто витратити деякий час на те, щоб дізнайся, що він може . Крім того, якщо ви працюєте в корпоративній мережі, зробіть усім ласку та спочатку порадьтеся зі своїм адміністратором. Якщо ваш робочий комп'ютер є частиною домену, можливо, він є частиною групової політики домену, яка в будь-якому випадку замінить локальну групову політику.

ЗВ'ЯЗАНІ З: Як застосувати установки локальної групової політики до певних користувачів

Процес дозволу або обмеження програм за допомогою редактора локальної групової політики практично ідентичний, тому ми збираємося показати вам, як обмежити користувачам запуск лише певних програм, і просто вкажемо на відмінності. Почніть із пошуку файлу MSC, який ви створили для управління політиками цих конкретних користувачів.Двічі клацніть, щоб відкрити його і дозволити внести зміни до вашого комп'ютера. У цьому прикладі ми використовуємо створений нами для застосування політики до всіх облікових записів користувачів без прав адміністратора.

У вікні групової політики для цих користувачів з лівого боку перейдіть до Конфігурація користувача> Адміністративні шаблони> Система. Праворуч знайдіть параметр «Запускати лише вказані програми Windows» і двічі клацніть його, щоб відкрити діалогове вікно його властивостей. Якщо ви хочете заблокувати певні програми, а не обмежувати їх, ви повинні натомість відкрити налаштування «Не запускати зазначені програми Windows».

У вікні властивостей виберіть параметр «Увімкнено», а потім натисніть кнопку «Показати».

У вікні «Показати вміст» клацніть кожен рядок у списку і введіть ім'я файлу, який ви хочете, щоб користувачі могли запускати (або ім'я програм, які ви хочете заблокувати, якщо це те, що ви робите замість цього). Коли ви закінчите складати список, натисніть "OK".

Ви можете вийти з вікна локальної групової політики. Щоб перевірити свої зміни, увійдіть до одного з облікових записів порушених користувачів і спробуйте запустити програму, до якої користувач не повинен мати доступ. Замість запуску програми, ви повинні побачити повідомлення про помилку.

Якщо ви хочете скасувати зміни, просто поверніться до редактора локальної групової політики, двічі клацнувши файл MSC ще раз. Цього разу змініть параметри «Запускати лише вказані програми Windows» або «Не запускати вказані програми Windows» на «Вимкнено» або «Не налаштовано». Це повністю відключить налаштування. Це також призведе до скидання вашого списку програм, тому, якщо ви хочете знову увімкнути його, вам потрібно буде повторно ввести цей список.

Як заборонити запуск exe файлів