Lielākajai daļai uzņēmumu datorā ir nepieciešamas tikai dažas lietojumprogrammas. Administrators var ierobežot darbinieku piekļuvi Windows lietojumprogrammai. Viņi var iestatīt politiku, lai atļautu tikai konkrētas lietojumprogrammas, un ierobežot visu pārējo datorā. Tā ir arī laba ideja, ja ļaujat kādam citam darbam izmantot jūsu personālo datoru. Tas ierobežo datoru tikai ar šīm dažām lietojumprogrammām un neko citu. Jūs varat arī ierobežot lietotāja kontu tikai noteiktām programmām. Šajā rakstā jūs uzzināsiet, kā ļaut lietotājiem palaist tikai noteiktas Windows lietojumprogrammas.
Ļaujot operētājsistēmā Windows palaist tikai īpašas programmas
Piezīme : Pārliecinieties, vai veicat tālāk norādītās izmaiņas User Standard kontā, nevis administratora kontā. Ja veicat izmaiņas administratora kontā, noteikti atļaujiet administratora rīkus, piemēram, grupas politikas redaktoru, reģistra redaktoru un tā tālāk. Tas jums palīdzēs mainīt visas izmaiņas, kas tiks veiktas, izmantojot šo rakstu.
Palaidiet tikai norādītās Windows lietojumprogrammas
Šajā rakstā aprakstītajām metodēm būs nepieciešami lietojumprogrammu izpildāmie nosaukumi. Tas ļaus tikai tās lietojumprogrammas, kuras jūs uzskaitāt tālāk norādītajās metodēs. Izpildāmajiem failiem būs .exe paplašinājums, un tos var viegli atrast šo lietojumprogrammu mapēs. Tomēr, ja atļauto lietojumprogrammu sarakstā vēlaties pievienot .msc paplašinājumus, jāpievieno “ mmc.exe ”(Microsoft vadības konsole). Tas ir tāpēc, ka .msc faili ir tikai teksta faili, kas satur XML. Ikreiz, kad lietotājs atver MSC failu, Windows izpildīs mmc.exe, argumenta veidā ievadot .msc failu.
1. metode: Vietējā grupas politikas redaktora izmantošana
Vietējais grupas politikas redaktors ir rīks, ko izmanto, lai konfigurētu operētājsistēmas iestatījumus. Grupas politikas redaktorā ir dažādi politikas iestatījumi. To, ko izmantosim šajā metodē, var atrast kategorijā Lietotāju konfigurācija. Ir arī viens cits iestatījums, kas ierobežo tikai tās lietojumprogrammas, kuras pievienosiet iestatījumu sarakstam, nevis atļausiet tikai dažus no jūsu uzskaitītajiem.
Izlaidiet šo metodi, ja izmantojat operētājsistēmu Windows Home. Tas ir tāpēc, ka grupas politikas redaktors nav pieejams Windows mājas izdevumos.
- Atvērt Palaist dialoglodziņu, nospiežot Windows + R taustiņu kombinācija uz tastatūras. Pēc tam ierakstiet “ gpedit.msc ”Un nospiediet Enter taustiņu, lai atvērtu Vietējais grupas politikas redaktors .
Vietējā grupas politikas redaktora atvēršana
- Grupas politikas lietotāja konfigurācijas kategorijā dodieties uz šo ceļu:
Lietotāja konfigurācija Administratīvās veidnes Sistēma
Navigācija uz iestatījumu
- Veiciet dubultklikšķi uz iestatījuma ar nosaukumu “ Palaidiet tikai norādītās Windows lietojumprogrammas ”Un tas tiks atvērts citā logā. Tagad mainiet pārslēgšanas opciju uz Iespējots un noklikšķiniet uz Parādīt pogu.
Iespējojot iestatījumu
- Tagad pievienojiet izpildāmie vārdi no atļautajiem pieteikumiem. Vārdus var rakstīt, kā parādīts ekrānuzņēmumā.
Pievienojot programmu nosaukumus, lai lietotājs to varētu atļaut
Piezīme : Pārliecinieties, vai esat pievienojis tādas lietojumprogrammas kā Explorer, Grupas politikas redaktors, Reģistra redaktors utt. Pievienojot administratora rīkus (piemēram, GPO), jūs varēsit mainīt šo iestatījumu.
- Noklikšķiniet uz Piesakies / Labi poga šim iestatījumam, lai saglabātu izmaiņas. Tādējādi jūsu sistēmā tiks atspējotas visas Windows lietojumprogrammas un atļautas tikai tās, kuras esat pievienojis sarakstam.
- Uz iespējot visas Windows lietojumprogrammas atkal mainiet pārslēgšanas opciju 3. solis uz Nav konfigurēts vai Atspējots .
2. metode: reģistra redaktora izmantošana
Reģistra redaktors ir rīks, kas lietotājiem ļauj skatīt un pārvaldīt Windows operētājsistēmas zemā līmeņa iestatījumus. Tomēr atšķirībā no grupas politikas redaktora metodes lietotājiem būs nepieciešami daži tehniski soļi. Lai iestatījums darbotos, jums būs jāizveido trūkstošās atslēgas un vērtības. Turklāt, lai būtu drošība, jūs vienmēr varat izveidot reģistra dublējumu. Veiciet tālāk norādītās darbības, lai standarta lietotājam atļautu tikai īpašas lietojumprogrammas.
- Nospiediet Windows + R taustiņu kombinācija, lai atvērtu a Palaist dialoglodziņš un ierakstiet “ regedit ' tajā. Nospiediet Enter taustiņu, lai atvērtu Reģistra redaktors un ja to mudina UAC (Lietotāja konta kontrole), pēc tam atlasiet Jā opcija.
Reģistra redaktora atvēršana
- Pašreizējā lietotāja stropā pārejiet uz šo atslēgu:
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
- Izveidojiet jaunu vērtību mapē Explorer taustiņu, ar peles labo pogu noklikšķinot un izvēloties Jauna> DWORD (32 bitu) vērtība . Nosauciet šo jaunizveidoto vērtību kā RestrictRun '.
Jaunas vērtības radīšana
- Veiciet dubultklikšķi uz RestrictRun vērtību un iestatiet vērtības datus uz 1 .
Vērtības iespējošana
- Nākamais ir izveidot citu taustiņu zem Explorer taustiņu, ar peles labo pogu noklikšķinot uz taustiņa un izvēloties Jauns> Atslēga opcija. Šī vērtība jānosauc “ RestrictRun '.
Jaunās atslēgas izveide
- Šajā taustiņā izveidojiet jaunu vērtību, ar peles labo pogu noklikšķinot uz labās rūts un izvēloties Jauns> Virknes vērtība opcija. Vērtības nosaukums var būt tieši izpildāms kā parādīts ekrānuzņēmumā:
Veidojot virknes vērtību katram programmas nosaukumam
- Atveriet vērtību un pievienojiet virknes vērtību kā izpildāmā nosaukums pieteikuma.
Piezīme : Dažiem rīkiem būs paplašinājums “ .msc ‘, Tāpēc pievienojiet mmc.exe ”Izpildāms visiem šiem rīkiem.
Programmu izpildāmā nosaukuma pievienošana kā vērtības datiem
- Pēc visām konfigurācijām jums tas būs nepieciešams restartēt datorā, lai piemērotu veiktās izmaiņas.
- Uz iespējot Visas jūsu sistēmā esošās programmas atkal ir jānoņem izpildāmie vārdi vērtības datos vai dzēst vērtības no reģistra.
