Če morate v računalniku omejiti izvajanje programov - potem je ta članek namenjen vam. V današnjem članku bomo preučili, kako dovoliti (preprečiti) zagon nekaterih programov z uporabo pravilnikov skupine ali v urejevalniku registra.
Ta metoda ni kategorična in če dovolite zagon samo nekaterih programov, bo napredni uporabnik lahko dovolil zagon vsega, vendar bo vseeno moral poiskati, kako to storiti.
Preprečite (dovolite) zagon nekaterih programov z uporabo pravilnikov skupine
Pravilniki skupin so na voljo samo v sistemih Windows Pro, Enterprise ali Education, če imate domačo različico sistema Windows, pojdite na drugo metodo. Če želite drugim uporabnikom tega računalnika prepovedati (dovoliti) zagon nekaterih programov, najprej sledite navodilom "Kako konfigurirati pravilnike skupine za določene uporabnike".
1. Vnesite gpedit.msc v iskalno vrstico ali v meni Zaženi (zaženite s pritiskom na Win + R) in pritisnite Enter.
2. Pojdite na "Uporabniška konfiguracija" => Skrbniške predloge => "Sistem" => Če želite prepovedati zagon nekaterih programov - odprite možnost "Ne zaženi določenih programov Windows", če želite dovoliti zagon nekaterih programov, ostale pa pod prepovedano - odprite "Zaženi samo določene programe Windows"
V polju "Omogočeno" postavite piko in kliknite "Pokaži". POMEMBNO: v nekaterih različicah sistema Windows ta dejanja prepovedujejo sami pravilniki skupine, tudi upravitelj opravil in urejevalnik registra se nehata odpirati, kar pa ne omogoča vrnitve vsega, kar je bilo, in vse morate popraviti v dodatnih sistemskih parametrih zagona. Da se to ne bi zgodilo, dodajte gpedit.msc in regedit.exe na seznam dovoljenih. Ali pa ustvarite uporabnika, za katerega želite omejiti odpiranje programov, in mu dovolite ta dovoljenja ter si pustite pravico, da vse spremenite.
V to okno morate vnesti aplikacije, ki jim je dovoljeno (prepovedano) delovati. Vnesite ime datoteke, ki jo želite zagnati, če je ne poznate - z desno miškino tipko kliknite bližnjico želenega programa, pojdite na lastnosti in si oglejte.
Dvakrat kliknite V redu in znova zaženite računalnik. Zdaj se bodo tiste aplikacije, ki ste jih vnesli na seznam, odprle brez težav in ko odprete programe, ki jih ni na seznamu, se prikaže okno "... Obrnite se na skrbnika sistema" (to je, če ste dovolili zagon samo določenim programom, če ste prepovedali zagon nekaterih programov). - potem se programi s seznama ne bodo odprli, vsi ostali pa bodo delovali).
Kadar koli lahko odprete pravilnike skupine in onemogočite to nastavitev ali na seznam dodate druge dovoljene programe.
Preprečite (dovolite) zagon nekaterih programov v urejevalniku registra
1. V iskalno vrstico ali v meni Zaženi (zaženite s pritiskom na tipke Win + R) vnesite ukaz regedit in pritisnite tipko Enter.
2. Pojdite na pot HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ => v razdelku Politike odprite razdelek Raziskovalec, če ga ni - z desno miškino tipko kliknite razdelek Politike, izberite "Novo" => "Odsek" => poimenujte Raziskovalec => z desnim gumbom miške kliknite razdelek Raziskovalec, izberite "Novo" => "Parameter DWORD (32 bitov) => če želite prepovedati nekatere programe - poimenujte novi parameter DisallowRun, če želite, da se izvajajo samo nekateri programi, preostali pa pod ban - poimenujte nov parameter RestrictRun
3. Odprite parameter RestrictRun ali DisallowRun => v polju Value, vnesite 1 in pritisnite Enter.
4. Z desnim gumbom miške kliknite razdelek Raziskovalec, izberite "Novo" => "Odsek" => če želite onemogočiti določene programe - novi odsek poimenujte DisallowRun, če želite dovoliti izvajanje nekaterih programov - novi odsek poimenujte RestrictRun
5. Z desnim gumbom miške kliknite razdelek RestrictRun ali DisallowRun, izberite "Novo" => "Parameter niza" => poimenujte nov parameter 1
6. Pomembno: v nekaterih različicah sistema Windows ta dejanja prepovedujejo sami pravilniki skupine, tudi upravitelj opravil in urejevalnik registra se nehata odpirati, kar pa ne omogoča vrnitve vsega, kar je bilo, in vse morate popraviti v dodatnih sistemskih parametrih zagona. Da se to ne bi zgodilo - dodajte gpedit.msc in regedit.exe na seznam dovoljenih
Odprite ustvarjeni parameter => v polje "Vrednost", vnesite ime izvršljive datoteke programa, ki ga želite blokirati (dovoliti). V našem primeru onemogočimo (omogočimo) program "Notepad", ime izvršljive datoteke je notepad.exe => v polje "Value" vnesite notepad.exe in kliknite na "OK".
7. Korake 5 in 6 ponovite v navodilih tolikokrat, kolikor želite, da so programi prepovedani ali dovoljeni. Poimenujte naslednje parametre, ki jih želite ustvariti v številčnem vrstnem redu (2, 3, 4 ...).
Zaprite urejevalnik registra in znova zaženite računalnik, da bodo spremembe začele veljati. To je vse za danes, če poznate druge metode - pišite v komentarjih! Srečno 🙂