MÄRKUS: ole kindel, et teete muudatusi kasutajakontol, mille soovite tõesti piirata, ja et teil on alati nende piiramata halduskonto nende muudatuste tühistamiseks. See kehtib eriti siis, kui piirates kasutajaid teatud rakenduste komplektiga, kuna need kasutajad kaotavad juurdepääsu isegi sellistele tööriistadele nagu registriredaktor ja kohalike grupipoliitika redaktor. Kui te juhuslikult rakendate piiranguid oma halduskontol, on ainus viis, kuidas me muudatuste tagasipööramiseks leidsime, on käivitada süsteemitaaste, minnes jaotisse Seaded> Värskenda &turvalisus> Taastamine ja klõpsates nuppu "Taaskäivita nüüd" nupul Täiendav käivitamine. Sealt leiate pärast taaskäivitamist süsteemi taaskäivitamise seadistuse, kuna te ei saa tavapärasel viisil süsteemi taastet käivitada. Sel põhjusel soovitame ka enne taastamiskoha loomist siin luua muudatusi.
Kodu Kasutajad: Rakenduste blokeerimine või piiramine registri muutmisega
Windowsi koduväljaandes olevate rakenduste blokeerimiseks või piiramiseks peate mõned muudatused tegema Windowsi registrisse. Siin on trikk, et soovite sisse logida kasutajatena, mida soovite muudatusi teha eest, ja seejärel registrit, kui logite oma kontole sisse. Kui teil on mitu kasutajat, kelle jaoks soovite muudatusi teha, peate iga kasutaja kordama protsessi.
Standardne hoiatus: registriredaktor on võimas tööriist, mis võib muuta teie süsteemi ebastabiilseks või isegi mitte kasutatavaks. See on üsna lihtne häkkimine ja seni, kuni järgite juhiseid, ei tohiks teil olla mingeid probleeme. See tähendab, et kui te pole seda kunagi varem töötanud, kaaluge enne toimingu alustamist registriredaktori kasutamist. Ja kindlasti varundage registrit (ja teie arvutit!) Enne muudatuste tegemist.
Blokeeri teatavad rakendused registri kaudu
Esiteks peate logima sisse Windowsi kasutades kasutajakontot, mille jaoks soovite rakendusi blokeerida. Ava registriredaktor, klõpsates nuppu Start ja kirjutades "regedit." Registriredaktori avamiseks vajutage klahvi Enter ja lubage oma arvutis muudatusi teha.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies
Policies
võti. Paremklõpsake seda
Policies
võti, valige Uus> Klahv, seejärel nimetage uus võti
Explorer
Explorer
võti. Paremklõpsake seda
Explorer
klahvi ja valige Uus> DWORD (32-bitine) väärtus. Nimetage uus väärtus
DisallowRun
DisallowRun
selle omaduste dialoogi avamiseks väärtust. Lahtris "Väärtusandmed" muutke väärtus vahemikus 0 kuni 1 ja seejärel klõpsake "OK".
Explorer
võti. Paremklõpsake seda
Explorer
võti ja valige Uus> Võti. Nimetage uus võti
DisallowRun
nagu juba loodud väärtus.
DisallowRun
võti iga rakenduse jaoks, mida soovite blokeerida. Paremklõpsake seda
DisallowRun
väärtus ja seejärel valige Uus> String Väärtus. Nende väärtuste nimeksid lihtsate numbritega, nii et nimetage esimene väärtus, mille loote "1."
notepad.exe
) ja seejärel klõpsake "OK".
DisallowRun
kui olete esimese kasutajakonto seadistanud ja seejärel impordite pärast iga järgmise konto sisselogimist.
Kui soovite blokeeritud rakenduste loendi redigeerida, minge lihtsalt tagasi
DisallowRun
võti ja tehke soovitud muudatused. Kui soovite kõikidele rakendustele juurdepääsu taastada, saate kas kogu selle kustutada Explorer
teie loodud võti koos
DisallowRun
alamvõti ja kõik väärtused. Või võite lihtsalt minna tagasi ja muuta väärtust
DisallowRun
väärtus, mille olete loonud 1-st tagasi 0-ni, lülitades rakenduste blokeerimise tõhusalt välja, jättes kasutusel olevate rakenduste loendi, kui soovite seda tulevikus uuesti sisse lülitada.
Blokeeri ainult teatud rakendused registri kaudu
Kasutajate piiramine ainult teatud rakenduste registrisse käitamiseks järgib peaaegu täpselt sama menetlust kui konkreetsete rakenduste blokeerimine. Peate uuesti sisse logima Windowsi kasutajanimega, mida soovite muuta. Tõstke registriredaktor üles ja seejärel pea järgmisele võti:
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies
Paremklõpsake seda
Policies
võti, valige Uus> Klahv, seejärel nimetage uus võti
Explorer
Explorer
võti. Paremklõpsake seda
Explorer
klahvi ja valige Uus> DWORD (32-bitine) väärtus. Nimetage uus väärtus
RestrictRun
RestrictRun
selle omaduste dialoogi avamiseks väärtust. Lahtris "Väärtusandmed" muutke väärtus vahemikus 0 kuni 1 ja seejärel klõpsake "OK".
Explorer
võti. Paremklõpsake seda
Explorer
võti ja valige Uus> Võti. Nimetage uus võti
RestrictRun
nagu juba loodud väärtus.
RestrictRun
võti iga rakenduse jaoks, mida soovite blokeerida. Paremklõpsake seda
RestrictRun
väärtus ja seejärel valige Uus> String Väärtus. Nende väärtuste nimeksid lihtsate numbritega, nii et nimetage esimene väärtus, mille loote "1."
notepad.exe
) ja seejärel klõpsake "OK".
Muudatuste tagasipööramiseks võite kustutada
Explorer
loodud võti (koos
RestrictRun
alamvõti ja kõik väärtused) või saate seda määrata
RestrictRun
väärtus, mille olete loonud tagasi 0-le, piiratud juurdepääsu väljalülitamine.
Pro ja ettevõtte kasutajad: rakenduste blokeerimine või piiramine kohaliku grupipoliitika redaktoriga
Kui kasutate Windowsi Pro või Enterprise versiooni, võib rakenduste blokeerimine või piiramine olla natuke lihtsam, kuna saate seda tööd teha kohaliku grupipoliitika redigeerijaga. Üks suur eelis on see, et saate rakenduse poliitilisi seadeid rakendada teistele kasutajatele või isegi kasutajate rühmadele, ilma et peaksite sisse logima, kuna iga kasutaja muudaks muudatusi nii, nagu teete nende muudatuste tegemisel registriredaktoriga.
Siin on ettevaatlik, et peate tegema natuke täiendavat seadistust, luues esmakordselt nende kasutajate jaoks poliitikaobjekti. Te võite lugeda oma juhendist kõike seda, et kohaldada kohalike rühmapoliitika tweaks teatud kasutajatele. Samuti peaksite teadma, et grupipoliitika on üsna võimas tööriist, mistõttu on kulukas aega, et teada saada, mida ta saab teha. Samuti, kui olete ettevõtte võrgus, tehke kõigile teene ja kõigepealt kontrolli oma administraatoriga. Kui teie tööarvuti kuulub domeenile, on tõenäoline, et see on osa domeenipõhimõttepoliitikast, mis asendab kohaliku grupipoliitika.
Kohaliku grupipoliitika redigeerijaga rakenduste lubamise või piiramise protsess on peaaegu identne, nii et me näitame teile, kuidas piirata kasutajatel ainult teatud rakenduste käitamist ja lihtsalt märkida erinevused. Alusta, leides MSC-faili, mille olete loonud nende konkreetsete kasutajate poliitikate kontrollimiseks. Topeltklõpsake selle avamiseks ja lubage arvutil teha muudatusi. Selles näites kasutame me, mille oleme loonud eeskirjade rakendamiseks kõigile mitte-administratiivsetele kasutajakontodele.
Nende kasutajate rühma poliitikakonnas vasakul küljel vaadake Kasutajakonfiguratsioon> Haldusmallid> Süsteem. Paremal asuvast määrangust valige käsk "Käitada ainult määratud Windowsi rakendusi" ja topeltklõpsake seda, et avada selle omaduste dialoog. Kui soovite konkreetseid rakendusi blokeerida, mitte piirata neid, avage selle asemel seadistus "Ärge käitage määratud Windowsi rakendusi".
