Αποτρέψτε τους χρήστες από την εκτέλεση ορισμένων προγραμμάτων

Εάν είστε διαχειριστής συστήματος, ενδέχεται να έχετε προβλήματα με τους χρήστες που εκτελούν προγράμματα όπως το iTunes ή το BitTorrent στο περιβάλλον των Microsoft Windows; Εάν θέλετε να σταματήσετε την εκτέλεση αυτών των προγραμμάτων, ακολουθήστε τον τρόπο χρήσης της Πολιτικής ομάδας ή του Μητρώου για να αποτρέψετε τους χρήστες να εκτελούν συγκεκριμένα προγράμματα.

Επιλογή 1 - Εφαρμογή πολιτικής ομάδας

  1. Κρατήστε πατημένο το πλήκτρο των Windows και πατήστε " R " για να εμφανιστεί το παράθυρο διαλόγου Εκτέλεση .
  2. Πληκτρολογήστε " gpedit.msc " και πατήστε " Enter ". Εμφανίζεται ο Επεξεργαστής πολιτικής ομάδας .
  3. Αναπτύξτε τη " Διαμόρφωση χρήστη "> " Πρότυπα διαχείρισης " και, στη συνέχεια, επιλέξτε " Σύστημα ".
  4. Ανοίξτε την πολιτική " Μη εκτέλεση συγκεκριμένων εφαρμογών των Windows ".

  5. Ορίστε την πολιτική σε " Ενεργοποιημένη " και, στη συνέχεια, επιλέξτε " Εμφάνιση ... "

  6. Προσθέστε τα προγράμματα που θέλετε να αποτρέψετε το χρήστη από την προβολή του στη Λίστα απαγορευμένων εφαρμογών. Χρησιμοποιήστε το όνομα του αρχείου εκκίνησης εφαρμογής, όπως " itunes.exe ", " bittorent.exe ", κλπ.

Επιλογή 2 - Εφαρμογή μέσω μητρώου

  1. Κρατήστε πατημένο το πλήκτρο των Windows και πατήστε " R " για να εμφανιστεί το παράθυρο διαλόγου Εκτέλεση .
  2. Πληκτρολογήστε " regedit ", στη συνέχεια πατήστε " Enter ". Εμφανίζεται ο Επεξεργαστής Μητρώου .
  3. Αναπτύξτε τα εξής:
    • HKEY_CURRENT_USER
    • ΛΟΓΙΣΜΙΚΟ
    • Microsoft
    • Windows
    • Τρέχουσα έκδοση
    • Πολιτικές
    • Εξερευνητής
  4. Κάντε δεξί κλικ σε μια κενή περιοχή στη δεξιά πλευρά και προσθέστε μια νέα τιμή " DWORD (32-bit) " που ονομάζεται " DisallowRun ".
  5. Ανοίξτε το " DisallowRun " και δώστε του μια τιμή " 1 ".
  6. Κάντε δεξί κλικ και προσθέστε ένα νέο " κλειδί ", το οποίο ονομάζεται επίσης " DisallowRun ". Στη συνέχεια δημιουργείται ο φάκελος.

  7. Επιλέξτε το φάκελο " DisallowRun " στο αριστερό παράθυρο.
  8. Κάντε δεξί κλικ σε μια κενή περιοχή στη δεξιά πλευρά και προσθέστε μια νέα τιμή " DWORD (32-bit) " που ονομάζεται " 1 ".
  9. Ανοίξτε το " 1 " και δώστε του μια τιμή με την εφαρμογή που θέλετε να αποκλείσετε, όπως " itunes.exe ".
  10. Επαναλάβετε τα βήματα 8 και 9 με τυχόν πρόσθετες εφαρμογές που θέλετε να μπλοκάρετε, αυξάνοντας μόνο τον αριθμό που χρησιμοποιείται στην τιμή " DWORD (32 bit) " κάθε φορά (2, 3, 4, 5 κλπ)

Έτσι, αν ήθελα να αποκλείσω δύο εφαρμογές, " itunes.exe " και " bittorrent.exe ", ο επεξεργαστής μητρώου μου θα μοιάζει με αυτό ...

Από τώρα και στο εξής ο χρήστης θα λάβει ένα μήνυμα "Αυτή η λειτουργία έχει ακυρωθεί λόγω περιορισμών που ισχύουν σε αυτόν τον υπολογιστή. Επικοινωνήστε με το διαχειριστή του συστήματός σας " όταν προσπαθεί να εκτελέσει τα προγράμματα που έχετε προσθέσει.

Θα πρέπει να αναφέρω ότι αν ο χρήστης είναι αρκετά έξυπνος για να μετονομάσει το αρχείο του προγράμματος, θα είναι σε θέση να εκτελέσει ξανά το πρόγραμμα.

Εάν αυτό το σεμινάριο δεν ανταποκρίνεται στις ανάγκες σας, μπορεί να χρησιμοποιήσετε το Applocker για τις ανάγκες σας. Η χρήση του Applocker σάς επιτρέπει να απαγορεύετε την πρόσβαση σε εφαρμογές βάσει κατακερματισμού εκδοτών, διαδρομών ή αρχείων. Δείτε περισσότερες πληροφορίες σχετικά με το Applocker στο Microsoft Technet.