Πώς να αποκλείσετε (ή να επιτρέψετε) ορισμένες εφαρμογές για χρήστες στα Windows

Αν θέλετε να περιορίσετε τις εφαρμογές που μπορεί να εκτελέσει ένας χρήστης σε έναν υπολογιστή, τα Windows σας δίνουν δύο επιλογές. Μπορείτε να αποκλείσετε τις εφαρμογές που δεν θέλετε να τρέχει κάποιος χρήστης ή μπορείτε να τους περιορίσετε να εκτελούν μόνο συγκεκριμένες εφαρμογές. Εδώ είναι πώς να το κάνουμε.

ΣΗΜΕΙΩΣΗ: Βεβαιωθείτε ότι κάνετε αλλαγές σε ένα λογαριασμό χρήστη που θέλετε πραγματικά να περιορίσετε και ότι έχετε πάντα διαθέσιμο έναν απεριόριστο λογαριασμό διαχειριστή για να αναιρέσετε αυτές τις αλλαγές. Αυτό ισχύει ιδιαίτερα αν περιορίζετε τους χρήστες σε ένα συγκεκριμένο σύνολο εφαρμογών, καθώς αυτοί οι χρήστες θα χάσουν την πρόσβαση ακόμη και σε εργαλεία όπως ο Επεξεργαστής Μητρώου και ο Τοπικός Επεξεργαστής Πολιτικής Ομάδας. Αν κάνετε τυχαίους περιορισμούς στον λογαριασμό σας διαχειριστή, ο μόνος τρόπος με τον οποίο διαπιστώσαμε ότι αντιστρέφουμε τις αλλαγές είναι να εκτελέσετε την Επαναφορά Συστήματος μεταβαίνοντας στις Ρυθμίσεις> Ενημέρωση & Ασφάλεια> Ανάκτηση και κάνοντας κλικ στο κουμπί "Επανεκκίνηση τώρα" στην ενότητα Σύνθετη εκκίνηση. Από εκεί, μπορείτε να βρείτε τη ρύθμιση για την εκτέλεση της Επαναφοράς Συστήματος μετά από μια επανεκκίνηση, αφού δεν θα μπορείτε να εκτελέσετε την Επαναφορά Συστήματος κανονικά. Για το λόγο αυτό, προτείνουμε επίσης να δημιουργήσετε ένα σημείο επαναφοράς πριν κάνετε κάποια από τις αλλαγές εδώ.

Χρήστες στο σπίτι: Αποκλεισμός ή περιορισμός εφαρμογών μέσω επεξεργασίας του μητρώου

Για να αποκλείσετε ή να περιορίσετε τις εφαρμογές στην Αρχική έκδοση των Windows, θα πρέπει να κάνετε βουτιά στο Μητρώο των Windows για να κάνετε κάποιες αλλαγές. Το κόλπο εδώ είναι ότι θα θελήσετε να συνδεθείτε ως χρήστης που θέλετε να κάνετε αλλαγές Για, και στη συνέχεια να επεξεργαστείτε το μητρώο κατά τη σύνδεση στο λογαριασμό του. Αν έχετε πολλούς χρήστες για τους οποίους θέλετε να αλλάξετε, θα πρέπει να επαναλάβετε τη διαδικασία για κάθε χρήστη.

Τυπική προειδοποίηση: Ο Επεξεργαστής Μητρώου είναι ένα ισχυρό εργαλείο και η κατάχρηση μπορεί να καταστήσει το σύστημά σας ασταθές ή ακόμα και μη λειτουργικό. Αυτό είναι ένα αρκετά απλό hack και εφ 'όσον ακολουθείτε τις οδηγίες, δεν πρέπει να έχετε κανένα πρόβλημα. Τούτου λεχθέντος, αν δεν έχετε εργαστεί ποτέ με αυτό πριν, σκεφτείτε να διαβάσετε σχετικά με τον τρόπο χρήσης του Επεξεργαστή Μητρώου πριν ξεκινήσετε. Και σίγουρα δημιουργήστε αντίγραφα ασφαλείας του Μητρώου (και του υπολογιστή σας!) Πριν κάνετε αλλαγές.

Αποκλεισμός ορισμένων εφαρμογών μέσω του μητρώου

Πρώτον, θα πρέπει να συνδεθείτε στα Windows χρησιμοποιώντας το λογαριασμό χρήστη για τον οποίο θέλετε να αποκλείσετε εφαρμογές. Ανοίξτε τον Επεξεργαστή Μητρώου πατώντας Έναρξη και πληκτρολογώντας "regedit." Πατήστε Enter για να ανοίξετε τον Επεξεργαστή Μητρώου και να του δώσει την άδεια να κάνει αλλαγές στο PC σας.

Στον Επεξεργαστή Μητρώου, χρησιμοποιήστε την αριστερή πλαϊνή γραμμή για να μεταβείτε στο ακόλουθο κλειδί:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Πολιτικές

Στη συνέχεια, θα δημιουργήσετε ένα νέο δευτερεύον κλειδί μέσα στο Πολιτικές κλειδί. Κάντε δεξί κλικ στο Πολιτικές , επιλέξτε Νέο> Πλήκτρο και, στη συνέχεια, ονομάστε το νέο κλειδί Εξερευνητής .

Στη συνέχεια θα δημιουργήσετε μια αξία μέσα στο νέο Εξερευνητής κλειδί. Κάντε δεξί κλικ στο Εξερευνητής και επιλέξτε Νέα> τιμή DWORD (32-bit). Ονομάστε τη νέα τιμή DisallowRun .

Κάντε διπλό κλικ στο νέο DisallowRun για να ανοίξετε το παράθυρο διαλόγου ιδιοτήτων. Αλλάξτε την τιμή από το 0 στο 1 στο πλαίσιο "Δεδομένα τιμής" και, στη συνέχεια, κάντε κλικ στο κουμπί "ΟΚ".

Πίσω στο κύριο παράθυρο του Επεξεργαστή Μητρώου, τώρα θα δημιουργήσετε ένα νέο δευτερεύον κλειδί μέσα στο Εξερευνητής κλειδί. Κάντε δεξί κλικ στο Εξερευνητής και επιλέξτε Νέο> Κλειδί. Ονομάστε το νέο κλειδί DisallowRun , ακριβώς όπως η αξία που έχετε ήδη δημιουργήσει.

Τώρα, ήρθε η ώρα να αρχίσετε να προσθέτετε εφαρμογές που θέλετε να αποκλείσετε. Θα το κάνετε αυτό δημιουργώντας μια νέα τιμή συμβολοσειράς μέσα στο DisallowRun για κάθε εφαρμογή που θέλετε να αποκλείσετε. Κάντε δεξί κλικ στο DisallowRun και, στη συνέχεια, επιλέξτε Νέα> Τιμή στοιχειοσειράς. Θα ονομάσετε αυτές τις τιμές με απλούς αριθμούς, οπότε ονομάστε την πρώτη τιμή που δημιουργείτε "1."

Κάντε διπλό κλικ στη νέα τιμή για να ανοίξετε το παράθυρο διαλόγου ιδιοτήτων, πληκτρολογήστε το όνομα του εκτελέσιμου αρχείου που θέλετε να μπλοκάρει στο πλαίσιο "Δεδομένα τιμής" (π.χ.., notepad.exe ) και, στη συνέχεια, κάντε κλικ στο κουμπί "OK".

Επαναλάβετε αυτή τη διαδικασία, ονομάζοντας τη δεύτερη τιμή συμβολοσειράς "2" και την τρίτη "3" κ.ο.κ. και στη συνέχεια προσθέτοντας τα ονόματα εκτελέσιμων αρχείων που θέλετε να μπλοκάρει σε κάθε τιμή.

Όταν τελειώσετε, μπορείτε να κάνετε επανεκκίνηση των Windows, να συνδεθείτε σε αυτόν το λογαριασμό χρήστη και στη συνέχεια να δοκιμάσετε τα πράγματα προσπαθώντας να εκτελέσετε μία από αυτές τις εφαρμογές. Θα πρέπει να δείτε ένα αναδυόμενο παράθυρο "Περιορισμοί" που σας ενημερώνει ότι δεν μπορείτε να εκτελέσετε την εφαρμογή.

Θα χρειαστεί να επαναλάβετε αυτήν τη διαδικασία για κάθε λογαριασμό χρήστη για τον οποίο πρέπει να αποκλείσετε εφαρμογές. Αν όμως αποκλείετε τις ίδιες εφαρμογές για πολλούς λογαριασμούς χρηστών, θα μπορούσατε πάντα να δημιουργήσετε το δικό σας σφάλμα μητρώου, εξάγοντας το DisallowRun μετά την παραμετροποίηση του πρώτου λογαριασμού χρήστη και μετά την εισαγωγή του, αφού συνδεθείτε σε κάθε επόμενο λογαριασμό.

Εάν θέλετε να επεξεργαστείτε τη λίστα των εφαρμογών που έχουν αποκλειστεί, απλώς επιστρέψτε στο DisallowRun και κάντε τις αλλαγές που θέλετε. Εάν θέλετε να επαναφέρετε την πρόσβαση σε όλες τις εφαρμογές, μπορείτε είτε να διαγράψετε το σύνολοΕξερευνητής κλειδί που δημιουργήσατε μαζί με DisallowRun  υποκλειδί και όλες τις τιμές. Ή μπορείτε απλώς να επιστρέψετε και να αλλάξετε την αξία του DisallowRun αξία που δημιουργήσατε από 1 πίσω στο 0, απενεργοποιώντας ουσιαστικά το κλείδωμα των εφαρμογών, ενώ αφήνετε τη λίστα των εφαρμογών στη θέση σας εάν θέλετε να την ενεργοποιήσετε ξανά στο μέλλον.

Αποκλεισμός ορισμένων εφαρμογών μόνο μέσω του μητρώου

Ο περιορισμός των χρηστών στην εκτέλεση συγκεκριμένων εφαρμογών στο μητρώο ακολουθεί σχεδόν ακριβώς την ίδια διαδικασία με την αποκλεισμό συγκεκριμένων εφαρμογών. Θα πρέπει πάλι να συνδεθείτε στα Windows χρησιμοποιώντας το λογαριασμό χρήστη που θέλετε να αλλάξετε. Εκτελέστε εκκίνηση του Επεξεργαστή Μητρώου και μετά κατευθυνθείτε στο ακόλουθο κλειδί:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Πολιτικές

Κάντε δεξί κλικ στο Πολιτικές , επιλέξτε Νέο> Πλήκτρο και, στη συνέχεια, ονομάστε το νέο κλειδί Εξερευνητής .

Στη συνέχεια θα δημιουργήσετε μια αξία μέσα στο νέο Εξερευνητής κλειδί. Κάντε δεξί κλικ στο Εξερευνητής και επιλέξτε Νέα> τιμή DWORD (32-bit). Ονομάστε τη νέα τιμή RestrictRun .

Κάντε διπλό κλικ στο νέο RestrictRun για να ανοίξετε το παράθυρο διαλόγου ιδιοτήτων. Αλλάξτε την τιμή από το 0 στο 1 στο πλαίσιο "Δεδομένα τιμής" και, στη συνέχεια, κάντε κλικ στο κουμπί "ΟΚ".

Πίσω στο κύριο παράθυρο του Επεξεργαστή Μητρώου, τώρα θα δημιουργήσετε ένα νέο δευτερεύον κλειδί μέσα στο Εξερευνητής κλειδί. Κάντε δεξί κλικ στο Εξερευνητής και επιλέξτε Νέο> Κλειδί. Ονομάστε το νέο κλειδί RestrictRun , ακριβώς όπως η αξία που έχετε ήδη δημιουργήσει.

Τώρα, θα προσθέσετε εφαρμογές στις οποίες έχει πρόσβαση ο χρήστης. Δημιουργήστε μια νέα τιμή συμβολοσειράς μέσα στο RestrictRun για κάθε εφαρμογή που θέλετε να αποκλείσετε. Κάντε δεξί κλικ στο RestrictRun και, στη συνέχεια, επιλέξτε Νέα> Τιμή στοιχειοσειράς. Θα ονομάσετε αυτές τις τιμές με απλούς αριθμούς, οπότε ονομάστε την πρώτη τιμή που δημιουργείτε "1."

Κάντε διπλό κλικ στη νέα τιμή για να ανοίξετε το παράθυρο διαλόγου ιδιοτήτων, πληκτρολογήστε το όνομα του εκτελέσιμου αρχείου που θέλετε να μπλοκάρει στο πλαίσιο "Δεδομένα τιμής" (π.χ.., notepad.exe ) και, στη συνέχεια, κάντε κλικ στο κουμπί "OK".

Επαναλάβετε αυτή τη διαδικασία, ονομάζοντας τις τιμές "2", "3" και ούτω καθεξής και στη συνέχεια προσθέτοντας τα ονόματα των εκτελέσιμων αρχείων που θέλετε να μπορεί ο χρήστης να εκτελέσει σε κάθε τιμή.

Όταν τελειώσετε, κάντε επανεκκίνηση των Windows, συνδεθείτε ξανά στον συγκεκριμένο λογαριασμό χρήστη και δοκιμάστε τις ρυθμίσεις σας. Θα πρέπει να μπορείτε να εκτελείτε μόνο εφαρμογές στις οποίες ρητά επιτρέπεται η πρόσβαση. Θα χρειαστεί να επαναλάβετε τη διαδικασία με κάθε λογαριασμό χρήστη για τον οποίο θέλετε να περιορίσετε τις εφαρμογές ή να δημιουργήσετε τη δική σας αδράνεια μητρώου που μπορείτε να χρησιμοποιήσετε για την εφαρμογή ρυθμίσεων σε κάθε χρήστη πιο γρήγορα.

Για να αντιστρέψετε τις αλλαγές σας, μπορείτε να διαγράψετε τις αλλαγές Εξερευνητής κλειδί που δημιουργήσατε (μαζί με το RestrictRun υποκλειδί και όλες τις τιμές) ή μπορείτε να το ορίσετε RestrictRun αξία που δημιουργήσατε πίσω στο 0, απενεργοποιώντας την περιορισμένη πρόσβαση.

Χρήστες Pro και Enterprise: Αποκλεισμός ή περιορισμός εφαρμογών με τον τοπικό επεξεργαστή πολιτικής ομάδας

Εάν χρησιμοποιείτε την έκδοση Pro ή Enterprise των Windows, το κλείδωμα ή ο περιορισμός των εφαρμογών μπορεί να είναι λίγο πιο εύκολο επειδή μπορείτε να χρησιμοποιήσετε τον τοπικό επεξεργαστή πολιτικής ομάδας για να εκτελέσετε την εργασία. Ένα μεγάλο πλεονέκτημα είναι ότι μπορείτε να εφαρμόσετε τις ρυθμίσεις πολιτικής σε άλλους χρήστες - ή ακόμη και σε ομάδες χρηστών - χωρίς να χρειάζεται να συνδεθείτε ως κάθε χρήστης για να κάνετε τις αλλαγές όπως κάνετε όταν κάνετε αυτές τις αλλαγές με τον Επεξεργαστή Μητρώου.

Η προειδοποίηση εδώ είναι ότι θα χρειαστεί να κάνετε κάποια επιπλέον ρύθμιση, δημιουργώντας πρώτα ένα αντικείμενο πολιτικής για αυτούς τους χρήστες. Μπορείτε να διαβάσετε τα πάντα σχετικά με αυτό στον οδηγό μας για την εφαρμογή τοπικών τροποποιήσεων πολιτικής ομάδας σε συγκεκριμένους χρήστες. Θα πρέπει επίσης να γνωρίζετε ότι η πολιτική ομάδας είναι ένα αρκετά ισχυρό εργαλείο, οπότε αξίζει να αφιερώσετε λίγο χρόνο για να μάθετε τι μπορεί να κάνει. Επίσης, εάν βρίσκεστε σε ένα εταιρικό δίκτυο, κάντε όλοι μια χάρη και ελέγξτε πρώτα με το διαχειριστή σας. Εάν ο υπολογιστής εργασίας σας είναι μέρος ενός τομέα, είναι επίσης πιθανό ότι είναι μέρος μιας πολιτικής ομάδας τομέων που θα αντικαταστήσει την πολιτική τοπικής ομάδας, ούτως ή άλλως.

Η διαδικασία για την αποδοχή ή τον περιορισμό εφαρμογών στον τοπικό επεξεργαστή πολιτικής ομάδας είναι σχεδόν η ίδια, οπότε θα σας δείξουμε πώς να περιορίζετε τους χρήστες να εκτελούν μόνο συγκεκριμένες εφαρμογές εδώ και απλώς να επισημαίνουν τις διαφορές. Ξεκινήστε βάζοντας το αρχείο MSC που δημιουργήσατε για τον έλεγχο των πολιτικών για αυτούς τους συγκεκριμένους χρήστες. Κάντε διπλό κλικ για να το ανοίξετε και να το επιτρέψετε να κάνει αλλαγές στον υπολογιστή σας. Σε αυτό το παράδειγμα, χρησιμοποιούμε ένα που δημιουργήσαμε για την εφαρμογή πολιτικής σε όλους τους λογαριασμούς χρήστη χωρίς διαχειριστές.

Στο παράθυρο "Πολιτική ομάδας" για αυτούς τους χρήστες, στην αριστερή πλευρά, ανατρέξτε στην ενότητα Ρυθμίσεις χρήστη> Πρότυπα διαχείρισης> Σύστημα. Στα δεξιά, εντοπίστε τη ρύθμιση "Εκτέλεση μόνο καθορισμένων εφαρμογών των Windows" και κάντε διπλό κλικ για να ανοίξετε το παράθυρο διαλόγου ιδιοτήτων. Εάν θέλετε να αποκλείσετε συγκεκριμένες εφαρμογές και όχι να τις περιορίζετε, θα ανοίξετε τη ρύθμιση "Μη εκτέλεση συγκεκριμένων εφαρμογών των Windows".

Στο παράθυρο ιδιοτήτων που ανοίγει, κάντε κλικ στην επιλογή "Enabled" και, στη συνέχεια, κάντε κλικ στο κουμπί "Εμφάνιση".

Στο παράθυρο "Εμφάνιση περιεχομένων", κάντε κλικ σε κάθε γραμμή της λίστας και πληκτρολογήστε το όνομα του εύχρηστου που θέλετε να μπορούν να εκτελούν οι χρήστες (ή το όνομα των εφαρμογών που θέλετε να αποκλείσετε αν αυτό είναι αυτό που κάνετε αντ 'αυτού). Όταν ολοκληρώσετε τη δημιουργία της λίστας σας, κάντε κλικ στο κουμπί "OK".

Τώρα μπορείτε να κλείσετε το παράθυρο Τοπικής πολιτικής ομάδας. Για να ελέγξετε τις αλλαγές σας, συνδεθείτε με έναν από τους λογαριασμούς χρήστη που έχουν επηρεαστεί και προσπαθήστε να ξεκινήσετε μια εφαρμογή στην οποία ο χρήστης δεν θα πρέπει να έχει πρόσβαση. Αντί να ξεκινήσετε την εφαρμογή, θα πρέπει να δείτε ένα μήνυμα σφάλματος.

Εάν θέλετε να απενεργοποιήσετε τις αλλαγές σας, απλά επιστρέψτε στον επεξεργαστή Τοπικής ομαδικής ομάδας, κάνοντας διπλό κλικ στο αρχείο MSC σας ξανά. Αυτή τη φορά, αλλάξτε τις επιλογές "Εκτέλεση μόνο καθορισμένων εφαρμογών των Windows" ή "Να μην εκτελεστούν συγκεκριμένες εφαρμογές των Windows" στις επιλογές "Απενεργοποιημένο" ή "Δεν έχει ρυθμιστεί". Αυτό θα απενεργοποιήσει πλήρως τη ρύθμιση. Θα επαναφέρει επίσης τη λίστα των εφαρμογών σας, οπότε αν θέλετε να την ενεργοποιήσετε ξανά, θα πρέπει να αλλάξετε ξανά τη λίστα.