As u 'n behoefte het om die bekendstelling van sekere programme op Windows te verbied, kan u dit doen met die registerredigeerder of die plaaslike groepbeleidredakteur (laasgenoemde is slegs beskikbaar in professionele, korporatiewe en maksimale uitgawes).
In hierdie handleiding word uiteengesit hoe u die bekendstelling van die program met behulp van die twee genoemde metodes kan blokkeer. As die doel van die verbod is om die kind te beskerm teen die gebruik van aparte toepassings, kan u in Windows 10 ouerlike beheer gebruik. Daar is ook die volgende metodes: die voorkoms van die bekendstelling van alle programme, behalwe toepassings in die Store, Windows 10-kioskmodus (toestemming om slegs een toepassing te begin)
Verhoed dat programme in die plaaslike groepbeleidredakteur begin
Die eerste manier is om die bekendstelling van sekere programme te blokkeer met behulp van die plaaslike groepbeleidredakteur, beskikbaar in aparte uitgawes van Windows 10, 8.1 en Windows 7.
Volg hierdie stappe om die verbod op hierdie manier in te stel
- Druk op die Win + R-sleutels op die sleutelbord (Win is die sleutel met die Windows-logo), voer in gpedit.msc en druk Enter. Die plaaslike groepbeleidsredakteur sal oopmaak (indien dit afwesig is, gebruik die metode met behulp van die registerredigeerder).
- Gaan in die redigeerder na die afdeling Gebruikerskonfigurasie - administratiewe sjablone - stelsel.
- Let op twee parameters in die regterkant van die redakteurvenster: "Moenie gespesifiseerde Windows-toepassings begin nie" en "Slegs spesifieke Windows-toepassings laat loop." Afhangend van die taak (om individuele programme te verbied of slegs geselekteerde programme toe te laat), kan u elkeen gebruik, maar ek beveel aan dat u die eerste een gebruik. Dubbelklik op "Moenie gespesifiseerde Windows-toepassings uitvoer nie."
- Stel "Aan" in en klik dan op die "Toon" -knoppie in die item "Lys met verbode programme".
- Voeg die name van .exe-lêers van die programme wat u wil blokkeer by die lys. As u nie die naam van die .exe-lêer ken nie, kan u so 'n program uitvoer, dit in die Windows-taakbestuurder vind en dit sien. Die volledige pad na die lêer hoef nie gespesifiseer te word nie; as dit gespesifiseer word, sal die verbod nie werk nie.
- Nadat u al die nodige programme by die verbode lys gevoeg het, klik op OK en sluit die plaaslike groepbeleidredakteur.
Gewoonlik tree die veranderinge onmiddellik in werking, sonder dat die rekenaar weer begin word en die program begin, word dit onmoontlik.
Die blokkering van die bekendstelling van programme met behulp van die registerredigeerder
U kan die verbod op die begin van die geselekteerde programme in die registerredigeerder instel as gpedit.msc nie op u rekenaar beskikbaar is nie.
- Druk die Win + R-sleutels op die sleutelbord, voer in regedit en druk Enter, die registerredigeerder sal oopmaak.
- Gaan na die registersleutel
HKEY_CURRENT_USER Sagteware Microsoft Windows CurrentVersion Beleid Explorer
- Skep 'n onderafdeling genaamd DisallowRun in die afdeling "Verkenner" (u kan dit doen deur met die rechtermuisknop op die gids "Explorer" te klik en die gewenste menu-item te kies).
- Kies onderafdeling DisallowRun en skep 'n stringparameter (regs-klik op 'n leë plek in die regterpaneel - skep - string-parameter) met die naam 1.
- Dubbelklik op die aangemaakte parameter en spesifiseer die naam van die .exe-lêer van die program wat u wil voorkom om as die waarde te begin.
- Herhaal dieselfde stappe om ander programme te blokkeer en gee die name van stringparameters in volgorde.
Hierna sal die hele proses voltooi word en sal die verbod in werking tree sonder om die rekenaar weer te begin of uit Windows te gaan.
Om die verbod op die eerste of tweede metode te kanselleer, kan u in die toekoms regedit gebruik om die instellings uit die gespesifiseerde registersleutel te verwyder, uit die lys van verbode programme in die plaaslike groepbeleidredakteur te skakel, of eenvoudig die gedefinieerde beleid in (gedeaktiveer) of "Nie ingestel" in te stel) gpedit.
Bykomende inligting
Windows verbied ook die bekendstelling van programme met behulp van die sagtewarebeperkingsbeleid, maar die instel van SRP-veiligheidsbeleide val buite die bestek van hierdie gids. In 'n algemene vereenvoudigde vorm: u kan na die plaaslike groepbeleidredakteur gaan in die afdeling Rekenaarkonfigurasie - Windows-konfigurasie - Veiligheidsinstellings, met die rechtermuisknop op die item 'Software Restricted Policies' en die nodige instellings in die toekoms opstel.
Die maklikste opsie is byvoorbeeld om 'n reël vir die pad in die "Bykomende reëls" -afdeling te skep, wat die bekendstelling van alle programme wat in die gespesifiseerde vouer geleë is, verbied, maar dit is slegs 'n baie oppervlakkige benadering tot die Beperkingsbeleid vir sagteware. En as u die registerredigeerder gebruik om te konfigureer, is die taak nog ingewikkelder. Maar hierdie tegniek word gebruik deur sommige derdeparty-programme wat die proses vergemaklik, en u kan byvoorbeeld die blokkeerprogramme en stelselelementinstruksies in AskAdmin lees.
