As u die bekendstelling van sekere programme in Windows wil verbied, kan u dit doen met behulp van 'n registerredakteur of 'n plaaslike groepbeleidredakteur. Laasgenoemde is slegs beskikbaar in Professionele, Korporatiewe en Maksimum uitgawes.
Hierdie handleiding beskryf hoe om die bekendstelling van die program deur die twee genoemde metodes te blokkeer. In die geval dat die doel van die verbod is om die kind te verhoed om afsonderlike aansoeke te gebruik, kan u in Windows 10 ouerlike beheer gebruik. Die volgende metodes bestaan ook: Voorkom dat alle programme loop, behalwe programme uit die winkel, Windows 10-kioskmodus (net een program kan hardloop).
Verhoed dat programme in die plaaslike groepbeleidredakteur loop
Die eerste manier is om die bekendstelling van sekere programme te blokkeer deur gebruik te maak van die plaaslike groepbeleidredigeerder, beskikbaar in sommige weergawes van Windows 10, 8.1 en Windows 7.
Om 'n verbod met hierdie metode te stel, voer die volgende stappe uit.
- Druk die Win + R-sleutels op die sleutelbord (die Win is 'n sleutel met die Windows-logo), tik gpedit.msc en druk Enter. Die plaaslike groepbeleidredigeerder sal oopmaak (indien nie, gebruik die metode met behulp van die registerredigeerder).
- In die redigeerder, gaan na die afdeling Gebruikerskonfigurasie - Administratiewe Sjablone - Stelsel.
- Gee aandag aan twee parameters in die regter gedeelte van die editor venster: "Moenie die gespesifiseerde Windows-programme uitvoer nie" en "Slegs die gespesifiseerde Windows-programme uitvoer". Afhangende van die taak (verbied individuele programme of toelaat slegs geselekteerde programme), kan jy elkeen van hulle gebruik, maar ek beveel aan om die eerste een te gebruik. Dubbelklik op "Moenie die gespesifiseerde Windows-programme hardloop nie."
- Stel 'Geaktiveer' in en klik dan op die 'Wys' -knoppie in die 'Lys van verbode programme.'
- Voeg by die lys die name van die .exe-lêers van die programme wat jy wil blokkeer. As jy nie die naam van die .exe-lêer ken nie, kan jy so 'n program hardloop, vind dit in die Windows-taakbestuurder en bekyk dit. Jy hoef nie die volledige pad na die lêer te spesifiseer nie; as dit gespesifiseer word, sal die verbod nie werk nie.
- Nadat u al die nodige programme by die verbode lys gevoeg het, klik OK en sluit die plaaslike groepbeleidredigeerder.
Gewoonlik word die veranderinge onmiddellik van krag, sonder om die rekenaar weer te begin en die program word onmoontlik.
Sluit die bekendstelling van programme met behulp van Register Editor
U kan ook die bekendstelling van geselekteerde programme in die registerredigeerder voorkom indien gpedit.msc nie op u rekenaar beskikbaar is nie.
- Druk die Win + R-sleutels op die sleutelbord, tik regedit en druk Enter, die register editor sal oopmaak.
- Gaan na die registersleutel
HKEY_CURRENT_USER Software Microsoft Windows Current Version Policies Explorer
- In die afdeling Explorer, maak 'n onderafdeling met die naam DisallowRun (jy kan dit doen deur met die rechtermuisknop op die Explorer-gids te kliek en die gewenste menu-item te kies).
- Kies subartikel DisallowRun en skep 'n string parameter (regs kliek in 'n leë plek in die regter paneel - maak 'n string parameter) met die naam 1.
- Dubbelklik op die geskep parameter en spesifiseer die naam van die .exe-lêer van die program wat u wil voorkom, as die waarde.
- Herhaal dieselfde stappe om ander programme te sluit, en gee die name van die stringparameters in volgorde.
Dit sal die hele proses voltooi, en die verbod sal in werking tree sonder om die rekenaar te herlaai of Windows te verlaat.
In die toekoms, om verbods wat deur die eerste of tweede metode gemaak is, te kanselleer, kan u regedit gebruik om die instellings van die gespesifiseerde registersleutel te verwyder, uit die lys van verbode programme in die plaaslike groepbeleidredigeerder, of eenvoudig uit te skakel (stel Gestremde of Nie ingestel) die gewysigde beleid in gpedit.
Bykomende inligting
Windows verbied ook die bekendstelling van programme met die sagtewarebeperkingsbeleid, maar die opstel van SRP-sekuriteitsbeleid is buite die omvang van hierdie gids. Oor die algemeen, 'n vereenvoudigde vorm: jy kan na die plaaslike groepbeleidsredakteur in die Rekenaarkonfigurasie-afdeling - Windows-konfigurasie - Sekuriteitsinstellings, regskliek op die "Programbeperkingsbeleid" -element en verder die nodige instellings instel.
Byvoorbeeld, die maklikste opsie is om 'n reël vir die pad in die "Addisionele reëls" -afdeling te skep, wat die bekendstelling van alle programme in die gespesifiseerde vouer verbied, maar dit is slegs 'n baie oppervlakkige benadering tot die sagtewarebeperkingsbeleid. En as die registerredigeerder gebruik word vir die opstel, is die taak nog meer ingewikkeld. Maar hierdie tegniek word gebruik deur sommige derdeparty-programme wat die proses vereenvoudig. Byvoorbeeld, jy kan die instruksies blokkeer van programme en stelselelemente in AskAdmin.
