Hvis du er systemadministrator, kan du have problemer med dine brugere, der kører programmer som iTunes eller BitTorrent i dit Microsoft Windows-miljø? Hvis du vil stoppe sådanne programmer fra at køre, her er hvordan du bruger Gruppepolitik eller Registreringsdatabasen for at forhindre brugerne i at køre bestemte programmer.
Mulighed 1 - Anvend Gruppepolitik
- Hold nede Windows-nøglen, og tryk på " R " for at hente dialogboksen Kør .
- Skriv " gpedit.msc ", og tryk derefter på " Enter ". Gruppepolicy Editor vises.
- Udvid " Brugerkonfiguration "> " Administrative skabeloner ", og vælg derefter " System ".
- Åbn politikken " Kør ikke specificerede Windows-programmer ".
- Indstil politikken til " Aktiveret ", og vælg derefter " Vis ... "
- Tilføj de programmer, du vil forhindre, at brugeren løber til listen over ugyldige applikationer. Brug navnet på programstartfilen som " itunes.exe ", " bittorent.exe " osv.
Mulighed 2 - Anvend via registreringsdatabasen
- Hold nede Windows-nøglen, og tryk på " R " for at hente dialogboksen Kør .
- Skriv " regedit ", og tryk derefter på " Enter ". Registerredigeringsprogrammet vises.
- Udvid følgende:
- HKEY_CURRENT_USER
- SOFTWARE
- Microsoft
- vinduer
- Nuværende version
- Politikker
- Explorer
- Højreklik på et tomt område på højre side og tilføj en ny " DWORD (32-bit) værdi " med navnet " DisallowRun ".
- Åbn " DisallowRun " og giv den en værdi på " 1 ".
- Højreklik og tilføj en ny " Nøgle ", også kaldet " DisallowRun ". Mappen oprettes derefter.
- Vælg mappen " DisallowRun " i venstre rude.
- Højreklik på et tomt område på højre side og tilføj en ny " DWORD-værdi (32-bit) ", der hedder " 1 ".
- Åbn " 1 " og giv det en værdi med det program, du gerne vil blokere, som " itunes.exe ".
- Gentag trin 8 og 9 med eventuelle yderligere applikationer, du ønsker at blokere, kun øge antallet anvendt i værdien " DWORD (32-bit) " hver gang (2, 3, 4, 5 osv.)
Så hvis jeg ønskede at blokere to applikationer, " itunes.exe " og " bittorrent.exe ", ville min registreringseditor se sådan ud ...
Fra nu af vil brugeren få en besked "Denne operation er blevet annulleret på grund af begrænsninger i kraft på denne computer. Kontakt venligst din systemadministrator. " Når han forsøger at køre de programmer, du har tilføjet.
Jeg skal nævne, at hvis brugeren er smart nok til at omdøbe programfilen, vil de kunne køre programmet igen.
Hvis denne vejledning ikke opfylder dine behov, kan du muligvis bruge Applocker til dine behov. Brug af Applocker giver dig mulighed for at nægte adgang til programmer baseret på udgiver, sti eller fil hash. Se mere information om Applocker hos Microsoft Technet.
