PASTABA: būkite visiškai tikri, kad jūs keičiate vartotojo abonementą, kurį jūs tikrai norite apriboti, ir kad visada turite neribotą administracinę paskyrą, kad galėtumėte atšaukti šiuos pakeitimus. Tai ypač pasakytina, jei apribojote naudotojus tam tikroms programų rinkiniui, nes šie vartotojai praras prieigą net tokiems įrankiams kaip registro redaktorius ir vietinių grupių politikos redaktorius. Jei atsitiktinai taikote apribojimus savo administracinei paskyrai, vienintelis būdas, kuriuo mes nustatėme, kad pakeisime pakeitimus, yra paleisti sistemos atkūrimą, eikite į "Nustatymai"> "Atnaujinti ir saugiai" atkūrimą ir spustelėkite mygtuką "Paleisti iš naujo dabar", esantį skyriuje Išplėstinis paleidimas. Iš ten galite rasti "System Restore" paleidimo iš naujo nustatymo nustatymą, nes negalėsite paleisti "System Restore" įprastu būdu. Dėl šios priežasties mes taip pat labai rekomenduojame sukurti atkūrimo tašką prieš atlikdami bet kokius pakeitimus čia.
Namų vartotojai: užblokuokite arba apribokite programas redaguodami registrą
Jei norite blokuoti arba apriboti programas "Windows" namų leidime, norėdami atlikti kai kuriuos pakeitimus, turite pasinerti į "Windows" registrą. Čia yra taškas, kad jūs norite prisijungti kaip vartotojas, kurį norite keisti dėl, tada redaguokite registrą prisijungdami prie savo paskyros. Jei turite kelis naudotojus, kuriems norite keisti, turėsite pakartoti kiekvieno naudotojo procesą.
Standartinis įspėjimas: registro redaktorius yra galingas įrankis, o piktnaudžiavimas gali padaryti jūsų sistemą nestabili arba net neveikia. Tai gana paprastas įsilaužimas ir tol, kol laikosi instrukcijų, neturėtumėte turėti jokių problemų. Tai sakydamas, jei prieš tai niekada nepadarėte darbo, skaitykite apie tai, kaip naudoti registro redaktorių prieš pradėdami dirbti. Ir tikrai būtinai sukurkite registrą (ir savo kompiuterį!) Prieš atlikdami pakeitimus.
Blokuokite tam tikras programas per registrą
Pirma, turėsite prisijungti prie "Windows" naudodami vartotojo abonementą, kuriam norite užblokuoti programas. Atidarykite registro redaktorių, paspaudę Pradėti ir įveskite regedit. Paspauskite Enter, kad atidarytumėte registro redaktorių ir suteiktumėte leidimą atlikti pakeitimus savo kompiuteryje.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies
Policies
Raktas. Dešiniuoju pelės klavišu spustelėkite
Policies
raktą, pasirinkite Naujas> Raktas, tada įveskite naują raktą
Explorer
Explorer
Raktas. Dešiniuoju pelės klavišu spustelėkite
Explorer
klavišą ir pasirinkite Naujas> DWORD (32 bitų) reikšmė. Pavadinkite naują vertę
DisallowRun
DisallowRun
verta atidaryti jo ypatybių dialogą. "Value data" langelyje pakeiskite vertę nuo 0 iki 1 ir spustelėkite "OK".
Explorer
Raktas. Dešiniuoju pelės klavišu spustelėkite
Explorer
klavišą ir pasirinkite Naujas> Raktas. Pavadinkite naują raktą
DisallowRun
kaip ir jau sukurta vertė.
DisallowRun
kiekvienos programos, kurią norite užblokuoti, raktas. Dešiniuoju pelės klavišu spustelėkite
DisallowRun
vertę ir pasirinkite Naujas> Styginių reikšmė. Šiuos vertybes įvardinsite paprastais skaičiais, todėl pavadinkite pirmąją vertę, kurią sukursite "1.".
notepad.exe
), tada spustelėkite "Gerai".
Kai baigsite, galite iš naujo paleisti "Windows", prisijungti prie šios vartotojo abonemento ir tada išbandyti dalykus bandydami paleisti vieną iš tų programų. Turėtumėte pamatyti langą "Apribojimai", įspėjantį, kad negalite paleisti programos.
DisallowRun
raktą po to, kai sukonfigūravote pirmąją vartotojo paskyrą, tada importuojote ją prisijungdami prie kiekvienos paskesnės paskyros.
Jei norite redaguoti užblokuotų programų sąrašą, tiesiog grįžkite į
DisallowRun
raktą ir atlikite norimus pakeitimus. Jei norite atkurti prieigą prie visų programų, galite ištrinti visą
Explorer
raktas, kurį sukūrėte kartu su
DisallowRun
pogrupio raktas ir visos reikšmės. Arba galite tiesiog grįžti ir pakeisti vertę
DisallowRun
vertę, kurią sukūrėte nuo 1 iki 0, išjungdami programų blokavimą, išjunkite programų sąrašą, jei norėtumėte, kad ateityje vėl įjunkite.
Blokuoti tik tam tikras programas per registrą
Registruotojo apribojimas vartotojams paleisti tik tam tikras programas registruoja beveik tą pačią procedūrą kaip konkrečių programų blokavimas. Jums reikės prisijungti prie "Windows" naudodami vartotojo paskyrą, kurią norite keisti. Įjunkite registro rengyklę ir eikite į šį raktą:
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies
Dešiniuoju pelės klavišu spustelėkite
Policies
raktą, pasirinkite Naujas> Raktas, tada įveskite naują raktą
Explorer
Explorer
Raktas. Dešiniuoju pelės klavišu spustelėkite
Explorer
klavišą ir pasirinkite Naujas> DWORD (32 bitų) reikšmė. Pavadinkite naują vertę
RestrictRun
RestrictRun
verta atidaryti jo ypatybių dialogą. "Value data" langelyje pakeiskite vertę nuo 0 iki 1 ir spustelėkite "OK".
Explorer
Raktas. Dešiniuoju pelės klavišu spustelėkite
Explorer
klavišą ir pasirinkite Naujas> Raktas. Pavadinkite naują raktą
RestrictRun
kaip ir jau sukurta vertė.
RestrictRun
kiekvienos programos, kurią norite užblokuoti, raktas. Dešiniuoju pelės klavišu spustelėkite
RestrictRun
vertę ir pasirinkite Naujas> Styginių reikšmė. Šiuos vertybes įvardinsite paprastais skaičiais, todėl pavadinkite pirmąją vertę, kurią sukursite "1.".
notepad.exe
), tada spustelėkite "Gerai".
Jei norite pakeisti pakeitimus, galite ištrinti
Explorer
raktas, kurį sukūrėte (kartu su
RestrictRun
pogrupio raktas ir visos reikšmės) arba galite jį nustatyti
RestrictRun
vertė, kurią sukūrėte atgal į 0, išjungus ribotą prieigą.
"Pro" ir "Enterprise" vartotojai: blokuoti arba apriboti programas naudodami vietinių grupių politikos redaktorių
Jei naudojate "Pro" arba "Enterprise" versiją "Windows", blokavimas ar apribojimas programoms gali būti šiek tiek lengvesnis, nes galite naudoti vietinio grupių politikos redaktorių, kad atliktumėte darbą. Vienas didelis privalumas yra tas, kad galite taikyti politikos nustatymus kitiems naudotojams ar net naudotojų grupėms - nereikės prisijungti, nes kiekvienas vartotojas atliktų pakeitimus, atlikdamas keitimus naudodamas registro rengyklę.
Čia yra tai, kad turėsite atlikti šiek tiek papildomų nustatymų, pirmiausia sukurdami šių naudotojų politikos objektą. Galite perskaityti visą informaciją apie tai savo vadove, kad taikytumėte vietinių grupių strategijų tweaks tam tikriems naudotojams. Taip pat turėtumėte žinoti, kad grupių politika yra gana galinga priemonė, todėl verta šiek tiek laiko išmokti, ką ji gali padaryti. Be to, jei esate įmonės tinkle, viską darykite visiems ir pirmiausia patikrinkite su savo administratoriumi. Jei jūsų darbo kompiuteris yra domeno dalis, taip pat tikėtina, kad jis yra domenų grupių politikos dalis, kuri vis tiek pakeis vietinių grupių politiką.
Procesas, leidžiantis ar apriboti programas Vietos grupių politikos redagavimo priemonė, yra beveik identiškas, todėl mes ketiname parodyti, kaip apriboti naudotojus, kad čia paleisti tik tam tikras programas, ir nurodyti skirtumus. Pradėkite ieškodami sukurto MSC failo, skirto tam tikriems vartotojams politikos valdymui. Dukart spustelėkite, kad jį atidarytumėte ir leistumėte atlikti pakeitimus savo kompiuteryje. Šiame pavyzdyje mes naudojame vieną, kurią sukūrėme, kad galėtume taikyti politiką visoms ne administravimo naudotojų paskyroms.
Lentelėje "Grupių politikos", skirto tiems vartotojams, kairėje pusėje, žr. Vartotojo konfigūracija> Administravimo šablonai> Sistemos. Dešinėje randame nustatymą "Vykdyti tik nurodytas" Windows "programas ir dukart spustelėkite jį, kad atidarytumėte jo ypatybių dialogą. Jei norite blokuoti konkrečias programas, o ne juos apriboti, atidarykite vietovę "Nenaudokite nustatytų" Windows "programų".
