Ako umožniť používateľom spúšťať iba určené programy systému Windows?

Väčšina spoločností vyžaduje na použitie iba niekoľko aplikácií v počítači. Správca môže obmedziť prístup aplikácií pre Windows k zamestnancom. Môžu nastaviť politiku, ktorá povolí iba konkrétne aplikácie, a obmedziť všetko ostatné v počítači. Je to tiež dobrý nápad, keď dovolíte niekomu inému používať váš osobný počítač na prácu. To obmedzuje počítač iba na tých pár aplikácií a nič iné. Používateľské konto môžete tiež obmedziť iba pre konkrétne programy. V tomto článku sa dozviete, ako umožniť používateľom spúšťať iba konkrétne aplikácie systému Windows.

Povolenie spúšťania iba konkrétnych programov v systéme Windows

Poznámka : Nižšie uvádzajte zmeny v účte User Standard a nie v účte správcu. Ak vykonávate zmeny v účte správcu, nezabudnite povoliť nástroje správcu, ako sú Editor zásad skupiny, Editor databázy Registry a podobne. Pomôže vám to zvrátiť všetky zmeny, ktoré sa vykonajú v tomto článku.

Spustite iba určené aplikácie systému Windows

Metódy v tomto článku budú vyžadovať spustiteľné názvy aplikácií. Povolí iba tie aplikácie, ktoré uvediete v nižšie uvedených metódach. Spustiteľné súbory budú mať príponu .exe a ľahko ich nájdete v priečinkoch týchto aplikácií. Ak však chcete pridať prípony .msc do zoznamu povolených aplikácií, musíte pridať „ mmc.exe “(Microsoft Management Console). Je to preto, že súbory .msc sú iba textové súbory obsahujúce XML. Kedykoľvek používateľ otvorí súbor MSC, systém Windows vykoná mmc.exe a ako argument predá súbor .msc.

Metóda 1: Používanie editora miestnych zásad skupiny

Editor lokálnych skupinových politík je nástroj, ktorý sa používa na konfiguráciu nastavení operačného systému. V editore skupinových politík sú rôzne nastavenia politiky. Ten, ktorý použijeme v tejto metóde, nájdete v kategórii Konfigurácia používateľa. Existuje ešte jedno ďalšie nastavenie, ktoré obmedzuje iba aplikácie, ktoré do nastavenia v zozname pridáte, a nie iba tých, ktoré uvediete v zozname.

Túto metódu preskočte, ak používate operačný systém Windows Home. Je to preto, že editor skupinových politík nie je vo vydaniach Windows Home k dispozícii.

1. Otvorené Bež dialógové okno stlačením Windows + R kombinácia klávesov na klávesnici. Potom zadajte „ gpedit.msc ”A stlačte Zadajte kľúč na otvorenie Editor miestnych zásad skupiny .

   Otvorenie editora miestnych zásad skupiny

2. V kategórii Konfigurácia používateľa v politike skupiny prejdite na nasledujúcu cestu:

   Konfigurácia používateľa  Šablóny na správu  Systém 

   

   Prechod na nastavenie

3. Dvakrát kliknite na nastavenie s názvom „ Spustite iba určené aplikácie systému Windows ”A otvorí sa v inom okne. Teraz zmeňte prepínaciu možnosť na Povolené a kliknite na ikonu Šou tlačidlo.

   Aktivuje sa nastavenie

4. Teraz pridajte spustiteľné názvy z povolených aplikácií. Mená je možné písať tak, ako je to znázornené na snímke obrazovky.

   Pridávanie názvov programov, aby to bolo možné pre používateľa

   Poznámka : Nezabudnite pridať aplikácie ako Prieskumník, Editor skupinových politík, Editor databázy Registry atď. Pridanie nástrojov správcu (napríklad GPO) vám umožní toto nastavenie zmeniť.

5. Klikni na Použiť / OK tlačidlo pre toto nastavenie, aby sa uložila zmena. Týmto zakážete všetky aplikácie systému Windows vo vašom systéme a povolíte iba tie, ktoré ste pridali do zoznamu.
6. To povoliť všetky aplikácie Windows znova, zmeňte prepínaciu možnosť v krok 3 do Nie je nakonfigurované alebo Zakázané .

Metóda 2: Používanie editora databázy Registry

Editor databázy Registry je nástroj, ktorý používateľom umožňuje prezerať a spravovať nízkoúrovňové nastavenia operačného systému Windows. Avšak na rozdiel od metódy Editora zásad skupiny si od používateľov bude vyžadovať určité technické kroky. Aby nastavenie fungovalo, budete musieť vytvoriť chýbajúce kľúče a hodnoty. Pre istotu si tiež môžete kedykoľvek vytvoriť zálohu registra. Podľa nasledujúcich pokynov povolíte štandardnému používateľovi iba konkrétne aplikácie.

1. Stlačte tlačidlo Windows + R kombinácia klávesov na otvorenie a Bež dialógové okno a zadajte „ regedit ”V ňom. Stlačte tlačidlo Zadajte kľúč na otvorenie Editor registrov a ak sa zobrazí výzva UAC (Kontrola používateľských kont), potom vyberte ikonu Áno možnosť.

   Otvorenie editora databázy Registry

2. V aktuálnom podregistri používateľa prejdite na nasledujúci kľúč:

   HKEY_CURRENT_USER  Software  Microsoft  Windows  CurrentVersion  Policies  Explorer

3. Vytvorte novú hodnotu v Prieskumník kliknite pravým tlačidlom myši a vyberte Nové> Hodnota DWORD (32-bitová) . Túto novovytvorenú hodnotu pomenujte ako „ RestrictRun „.

   Vytvorenie novej hodnoty

4. Dvakrát kliknite na ikonu RestrictRun hodnotu a nastavte údaj hodnoty na 1 .

   Povolenie hodnoty

5. Ďalej je potrebné vytvoriť ďalší kľúč pod Prieskumník kliknite pravým tlačidlom myši na kláves a vyberte ikonu Nové> Kľúč možnosť. Táto hodnota by mala mať názov „ RestrictRun „.

   Vytvorenie nového kľúča

6. V tomto kľúči vytvorte novú hodnotu kliknutím pravým tlačidlom myši na pravý panel a výberom položky Nové> Hodnota reťazca možnosť. Názov hodnoty môže byť presne spustiteľný ako je znázornené na snímke obrazovky:

   Vytvára sa hodnota reťazca pre každý názov programu

7. Otvorte hodnotu a pridajte hodnotu reťazca ako názov spustiteľného súboru žiadosti.
   Poznámka : Niektoré nástroje budú mať príponu ‘ .msc ‘, Tak pridajte„ mmc.exe ”Spustiteľný pre všetky tieto nástroje.
   

   Pridanie názvu spustiteľného programu ako údaj hodnoty

8. Po všetkých konfiguráciách budete musieť reštart vykonajte vykonané zmeny.
9. To povoliť všetky programy znova vo vašom systéme, musíte odstrániť spustiteľné názvy v hodnotových údajoch príp vymazať hodnoty z registra.