Cum se permite utilizatorilor să ruleze numai programe Windows specificate?



Încercați Instrumentul Nostru Pentru Eliminarea Problemelor

Majoritatea companiilor necesită doar câteva aplicații de pe computer pentru a fi utilizate. Un administrator poate restricționa accesul unei aplicații Windows de la angajați. Aceștia pot seta o politică care să permită numai aplicații specifice și să restricționeze orice altceva de pe un computer. Este, de asemenea, o idee bună atunci când permiteți altcuiva să vă utilizeze computerul personal pentru muncă. Acest lucru limitează computerul doar la acele puține aplicații și la nimic altceva. De asemenea, puteți limita un cont de utilizator numai pentru anumite programe. În acest articol, veți afla cum să permiteți utilizatorilor să ruleze numai anumite aplicații Windows.



Permițând rularea numai a unor programe specifice pe Windows



Notă : Asigurați-vă că efectuați modificările de mai jos în contul User Standard și nu într-un cont de administrator. Dacă efectuați modificări în contul de administrator, asigurați-vă că permiteți instrumentelor de administrator, cum ar fi Editorul de politici de grup, Editorul de registru etc. Acest lucru vă va ajuta să inversați oricare dintre modificările care vor fi făcute prin intermediul acestui articol.



Rulați numai aplicații Windows specificate

Metodele din acest articol vor necesita numele executabile ale aplicațiilor. Acesta va permite numai acele aplicații pe care le enumerați în metodele de mai jos. Fișierele executabile vor avea o extensie .exe și le puteți găsi cu ușurință în folderele acelor aplicații. Cu toate acestea, dacă doriți să adăugați extensii .msc în lista de aplicații permise, atunci trebuie să adăugați „ mmc.exe ”(Microsoft Management Console). Asta pentru că fișierele .msc sunt doar fișiere text care conțin XML. Ori de câte ori un utilizator deschide un fișier MSC, Windows va executa mmc.exe, trecând fișierul .msc ca argument.

Metoda 1: Utilizarea Editorului de politici de grup local

Editorul de politici de grup local este un instrument care este utilizat pentru a configura setările pentru sistemul de operare. Există diferite setări de politici în Editorul de politici de grup. Cel pe care îl vom folosi în această metodă poate fi găsit în categoria Configurare utilizator. Există, de asemenea, o altă setare care restricționează doar aplicațiile pe care le veți adăuga la listă în setare, în loc să le permiteți doar pe cele câteva pe care le listați.

Omiteți această metodă dacă utilizați sistemul de operare Windows Home. Acest lucru se datorează faptului că Editorul de politici de grup nu este disponibil în Windows Home Editions.



  1. Deschis Alerga dialog apăsând Windows + R combinație de taste de pe tastatură. Apoi, tastați „ gpedit.msc ”În ea și apăsați tasta introduce tasta pentru a deschide fișierul Editor de politici de grup locale .

    Se deschide Editorul de politici de grup local

  2. În categoria Configurare utilizator a politicii de grup, navigați la următoarea cale:
    Configurare utilizator  Șabloane administrative  Sistem 

    Navigând la setare

  3. Faceți dublu clic pe setarea numită „ Rulați numai aplicațiile Windows specificate ”Și se va deschide într-o altă fereastră. Acum schimbați opțiunea de comutare la Activat și faceți clic pe Spectacol buton.

    Activarea setării

  4. Acum adăugați nume executabile a cererilor care vor fi permise. Numele pot fi scrise așa cum se arată în captura de ecran.

    Adăugarea de nume de programe pentru a permite utilizatorului

    Notă : Asigurați-vă că adăugați aplicații precum Explorer, Editor de politici de grup, Editor de registru și așa mai departe. Adăugarea instrumentelor de administrator (cum ar fi GPO) vă va permite să inversați această setare.

  5. Faceți clic pe Aplică / Ok butonul pentru această setare pentru a salva modificarea. Aceasta va dezactiva toate aplicațiile Windows din sistemul dvs. și le va permite doar pe cele pe care le-ați adăugat la listă.
  6. La permite toate aplicațiile Windows din nou, schimbați opțiunea de comutare în pasul 3 la Neconfigurat sau Dezactivat .

Metoda 2: Utilizarea Editorului de registry

Editorul de registry este un instrument care permite utilizatorilor să vizualizeze și să gestioneze setările de nivel scăzut ale sistemului de operare Windows. Cu toate acestea, spre deosebire de metoda Editorului de politici de grup, acest lucru va necesita câțiva pași tehnici de la utilizatori. Va trebui să creați tastele și valorile lipsă pentru ca setarea să funcționeze. De asemenea, pentru a fi în siguranță, puteți crea întotdeauna o copie de rezervă a registrului. Urmați pașii de mai jos pentru a permite numai aplicații specifice pentru utilizatorul standard.

  1. apasă pe Windows + R combinație de taste pentru a deschide un Alerga dialog și tastați „ regedit ”În ea. apasă pe introduce tasta pentru a deschide fișierul Editor de registru și dacă este solicitat de UAC (Control cont utilizator), apoi selectați da opțiune.

    Deschiderea Editorului de registru

  2. În Hive-ul utilizatorului curent, navigați la următoarea cheie:
    HKEY_CURRENT_USER  Software  Microsoft  Windows  CurrentVersion  Policies  Explorer
  3. Creați o nouă valoare în Explorator tasta făcând clic dreapta și alegând Nou> Valoare DWORD (32 de biți) . Denumiți această valoare recent creată ca „ RestrictRun '.

    Crearea unei noi valori

  4. Faceți dublu clic pe RestrictRun valoare și setați datele de valoare la 1 .

    Activarea valorii

  5. Următorul este să creați o altă cheie sub Explorator tasta făcând clic dreapta pe tasta și alegând Nou> Cheie opțiune. Această valoare trebuie denumită „ RestrictRun '.

    Crearea noii chei

  6. În această cheie, creați o nouă valoare făcând clic dreapta pe panoul din dreapta și alegând Nou> Valoare șir opțiune. Numele valorii poate fi exact executabil așa cum se arată în captura de ecran:

    Crearea valorii șirului pentru fiecare nume de program

  7. Deschideți valoarea și adăugați valoarea șirului ca numele executabil a cererii.
    Notă : Unele instrumente vor avea o extensie „ .msc ‘, Așa că adăugați„ mmc.exe ”Executabil pentru toate acele instrumente.

    Adăugarea numelui executabil al programelor ca date de valoare

  8. După toate configurațiile, va trebui repornire computerul dvs. pentru a aplica modificările făcute.
  9. La permite toate programele din sistemul dvs., trebuie să eliminați nume executabile în date valorice sau șterge valorile din registru.
Etichete Windows 3 minute citite