Om du är systemadministratör kan det hända att du har problem med att dina användare kör program som iTunes eller BitTorrent i din Microsoft Windows-miljö? Om du vill stoppa sådana program från att köra, så här använder du grupppolicy eller registret för att hindra användare från att köra vissa program.
Alternativ 1 - Använd grupppolicy
- Håll ner Windows-tangenten och tryck på " R " för att öppna dialogrutan Kör .
- Skriv " gpedit.msc " och tryck sedan på " Enter ". Grupprincipredigeraren visas.
- Expandera " Användarkonfiguration "> " Administrativa mallar " och välj sedan " System ".
- Öppna policyen " Kör inte specificerade Windows-program ".
- Ställ in policyen för " Enabled ", välj sedan " Visa ... "
- Lägg till de program du vill hindra användaren från att springa till listan över otillåtna applikationer. Använd namnet på programstartfilen som " itunes.exe ", " bittorent.exe ", etc.
Alternativ 2 - Ansök via registret
- Håll ner Windows-tangenten och tryck på " R " för att öppna dialogrutan Kör .
- Skriv " regedit " och tryck sedan på " Enter ". Registerredigeraren visas.
- Expandera följande:
- HKEY_CURRENT_USER
- PROGRAMVARA
- Microsoft
- Windows
- Aktuell version
- policies
- Explorer
- Högerklicka på ett tomt område på höger sida och lägg till ett nytt " DWORD-värde (32-bitars) " som heter " DisallowRun ".
- Öppna " DisallowRun " och ge det ett värde av " 1 ".
- Högerklicka och lägg till en ny " Key ", även kallad " DisallowRun ". Mappen skapas sedan.
- Välj mappen " DisallowRun " i den vänstra rutan.
- Högerklicka på ett tomt område på höger sida och lägg till ett nytt " DWORD-värde (32-bitars) " med namnet " 1 ".
- Öppna " 1 " och ge det ett värde med programmet du vill blockera, till exempel " itunes.exe ".
- Upprepa steg 8 och 9 med eventuella ytterligare program som du vill blockera, bara öka numret som används i " DWORD-värdet (32-bitars) " varje gång (2, 3, 4, 5 etc.)
Så om jag ville blockera två program, " itunes.exe " och " bittorrent.exe ", skulle min registerredigerare se ut så här ...
Från och med nu kommer användaren att få ett meddelande "Den här åtgärden har blivit avbruten på grund av begränsningar som gäller på den här datorn. Vänligen kontakta systemadministratören. " När han försöker köra de program du lagt till.
Jag bör nämna att om användaren är smart nog att byta namn på programfilen, kommer de att kunna köra programmet igen.
Om denna handledning inte uppfyller dina behov kan du kanske använda Applocker för dina behov. Med Applocker kan du neka åtkomst till program baserat på utgivare, sökväg eller filhash. Mer information om Applocker finns på Microsoft Technet.
