Ako želite ograničiti koje aplikacije korisnik može raditi na računalu, Windows nudi dvije mogućnosti. Možete blokirati aplikacije za koje ne želite da se korisnik pokrene ili ih možete ograničiti na prikazivanje samo određenih aplikacija. Evo kako to učiniti.
NAPOMENA: Budite apsolutno sigurni da izvršavate izmjene korisnički račun koji želite ograničiti i da uvijek imate neograničeni administrativni račun koji je dostupan za poništavanje tih promjena. To naročito vrijedi ako ograničavate korisnike na određeni skup aplikacija jer će ti korisnici izgubiti pristup čak i do alata kao što su Registry Editor i Local Group Policy Editor. Ako slučajno primijenite ograničenja na administrativni račun, jedini način na koji smo utvrdili da preokrenu promjene jest pokretanje opcije Vraćanje sustava tako da odete na Postavke> Ažuriranje i sigurnost> Oporavak i kliknete gumb "Ponovno pokreni sada" pod Napredno stavljanje u pogon. Od tamo možete pronaći postavku za pokretanje vraćanja sustava nakon ponovnog pokretanja, jer nećete moći pokrenuti vraćanje sustava na uobičajeni način. Zbog toga preporučujemo izradu točke vraćanja prije nego što napravite bilo koju od izmjena.
Da biste blokirali ili ograničili aplikacije u Home izdanju sustava Windows, morat ćete zaroniti u registar sustava Windows da biste izvršili neke izmjene. Trik ovdje je da se želite prijaviti kao korisnik koji želite napraviti izmjene za, a zatim uredite Registar dok ste prijavljeni na svoj račun. Ako imate više korisnika za koje želite izmijeniti, morat ćete ponoviti postupak za svakog korisnika.
Standardno upozorenje: Urednik registra je moćan alat i zlouporabe ga može učiniti vaš sustav nestabilnim ili čak neoperabilnim. Ovo je prilično jednostavan hack i sve dok se pridržavate uputama, ne biste trebali imati nikakvih problema. To je rekao, ako nikada prije niste radili s njom, razmislite o korištenju Registry Editor-a prije nego što započnete. I definitivno sigurnosno kopirajte Registar (i vaše računalo!) Prije nego što napravite promjene.
Prvo se morate prijaviti na sustav Windows pomoću korisničkog računa za koji želite blokirati aplikacije. Otvorite Registry Editor klikom na Start i upišete "regedit". Pritisnite Enter da biste otvorili Registry Editor i dali mu dozvolu za promjene na računalu.
U programu Registry Editor koristite lijevu bočnu traku kako biste se kretali prema sljedećem ključu:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies
Zatim ćete stvoriti novi potključ unutar politika ključ. Desnom tipkom miša kliknite politika , odaberite Novo> Ključ, a zatim imenujte novu tipku Istraživač .
Zatim ćete stvoriti vrijednost unutar novog Istraživač ključ. Desnom tipkom miša kliknite Istraživač i odaberite Nova> DWORD (32-bitna) vrijednost. Nazvati novu vrijednost DisallowRun .
Dvaput kliknite na novi DisallowRun vrijednost za otvaranje dijaloga svojstava. Izmijenite vrijednost od 0 do 1 u okviru "Vrijednosni podaci", a zatim kliknite "U redu".
Vratiti se u glavni prozor Registry Editor, sada ćete stvoriti novi potključ unutar Istraživač ključ. Desnom tipkom miša kliknite Istraživač i odaberite Novo> Ključ. Ime novog ključa DisallowRun , baš kao i vrijednost koju ste već stvorili.
Sada je vrijeme za početak dodavanja aplikacija koje želite blokirati. To ćete učiniti tako da stvorite novu vrijednost niza unutar DisallowRun ključ za svaku aplikaciju koju želite blokirati. Desnom tipkom miša kliknite DisallowRun vrijednost, a zatim odaberite Nova> String Value. Te vrijednosti imat ćete jednostavnim brojevima, stoga nazovite prvu vrijednost koju izradite "1."
Dvaput kliknite novu vrijednost da biste otvorili svoj dijaloški okvir svojstva, upišite naziv izvršne datoteke koju želite blokirati u okvir "Vrijednosni podaci" (npr. notepad.exe ), a zatim kliknite "U redu".
Ponovite ovaj postupak, imenujte vrijednost drugog stringa "2" i treći "3" i tako dalje, a zatim dodajte imena izvršnih datoteka koje želite blokirati na svaku vrijednost.
Kada završite, možete ponovo pokrenuti sustav Windows, prijaviti se na taj korisnički račun, a zatim testirati stvari pokušavajući pokrenuti jednu od tih aplikacija. Trebali biste vidjeti skočni prozor "Ograničenja" koji vas obavještavaju da ne možete pokrenuti aplikaciju.
Morat ćete ponoviti taj postupak za svaki korisnički račun za koji morate blokirati aplikacije. Iako, ako blokirate iste aplikacije za više korisničkih računa, uvijek biste mogli izraditi vlastiti hack registra izvozom DisallowRun nakon što konfigurirate prvi korisnički račun i zatim ga uvezete nakon prijave na svaki sljedeći račun.
Ako želite urediti popis blokiranih aplikacija, jednostavno se vratite na DisallowRun unesite željene promjene. Ako želite vratiti pristup svim aplikacijama, možete izbrisati cijeluIstraživač ključ koji ste stvorili zajedno s DisallowRun potključ i sve vrijednosti. Ili se samo možete vratiti i promijeniti vrijednost DisallowRun vrijednost koju ste izradili od 1 natrag na 0, učinkovito onemogućavate blokiranje aplikacija dok ostavljate popis aplikacija na mjestu ako ga želite ponovo uključiti u budućnosti.
Ograničavanje korisnika na pokretanje samo određenih aplikacija u Registru slijedi gotovo isti postupak kao i blokiranje određenih aplikacija. Morat ćete se ponovno prijaviti na sustav Windows pomoću korisničkog računa koji želite promijeniti. Uključite Registry Editor i krenite na sljedeći ključ:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies
Desnom tipkom miša kliknite politika , odaberite Novo> Ključ, a zatim imenujte novu tipku Istraživač .
Zatim ćete stvoriti vrijednost unutar novog Istraživač ključ. Desnom tipkom miša kliknite Istraživač i odaberite Nova> DWORD (32-bitna) vrijednost. Nazvati novu vrijednost RestrictRun .
Dvaput kliknite na novi RestrictRun vrijednost za otvaranje dijaloga svojstava. Izmijenite vrijednost od 0 do 1 u okviru "Vrijednosni podaci", a zatim kliknite "U redu".
Vratiti se u glavni prozor Registry Editor, sada ćete stvoriti novi potključ unutar Istraživač ključ. Desnom tipkom miša kliknite Istraživač i odaberite Novo> Ključ. Ime novog ključa RestrictRun , baš kao i vrijednost koju ste već stvorili.
Sada ćete dodati aplikacije kojima je korisniku dopušteno pristupiti. Izradite novu vrijednost niza unutar RestrictRun ključ za svaku aplikaciju koju želite blokirati. Desnom tipkom miša kliknite RestrictRun vrijednost, a zatim odaberite Nova> String Value. Te vrijednosti imat ćete jednostavnim brojevima, stoga nazovite prvu vrijednost koju izradite "1."
Dvaput kliknite novu vrijednost da biste otvorili svoj dijaloški okvir svojstva, upišite naziv izvršne datoteke koju želite blokirati u okvir "Vrijednosni podaci" (npr. notepad.exe ), a zatim kliknite "U redu".
Ponovite ovaj postupak, imenujte vrijednosti "2", "3" i tako dalje, a zatim dodajte imena izvršnih datoteka koje želite da korisnik bude u mogućnosti pokrenuti za svaku vrijednost.
Kada završite, ponovo pokrenite sustav Windows, prijavite se ponovno na taj korisnički račun i testirali svoje postavke. Samo biste trebali moći pokrenuti aplikacije kojima ste izričito dopustili pristup. Morat ćete ponoviti postupak s svakim korisničkim računom za koji želite ograničiti aplikacije ili izraditi vlastiti hakerski sustav za registraciju pomoću kojih brže možete primijeniti postavke svakom korisniku.
Da biste preokrenuli promjene, možete izbrisati Istraživač ključ koji ste stvorili (zajedno s RestrictRun potključ i sve vrijednosti) ili možete to postaviti RestrictRun vrijednost koju ste stvorili natrag na 0, isključivanjem ograničenog pristupa.
Ako koristite Pro ili Enterprise verziju sustava Windows, blokiranje ili ograničavanje aplikacija može biti malo lakše jer možete upotrijebiti alat za lokalnu grupnu politiku za obavljanje posla. Jedna velika prednost je da postavke pravila možete primijeniti na druge korisnike - pa čak i za grupe korisnika - bez potrebe da se prijavite kao svaki korisnik kako biste izmijenili način na koji činite prilikom izvršavanja tih izmjena pomoću Registra urednika.
Ovdje je upozorenje da ćete morati napraviti malo dodatnog postavljanja tako da izradite policy objekt za te korisnike. O tome možete pročitati u našem vodiču za primjenu lokalnih tweakova pravila grupe za određene korisnike. Također biste trebali biti svjesni da je grupa politika prilično moćno sredstvo pa stoga vrijedi malo vremena da biste saznali što može. Također, ako ste na mreži tvrtke, učinite svatko uslugu i provjerite s administratorom na prvom mjestu. Ako je vaše radno računalo dio domene, vjerojatno je i dio pravila o grupi domena koja će u svakom slučaju nadjačati lokalnu grupnu pravila.
Postupak za dopuštanje ili ograničavanje aplikacija s lokalnim urednikom pravila grupe gotovo je identičan, stoga ćemo vam pokazati kako ograničiti korisnike na samo prikazivanje određenih aplikacija i upozoriti na razlike. Započnite pronalaženje MSC datoteke koju ste stvorili za upravljanje politikama za te određene korisnike. Dvaput kliknite da biste ga otvorili i omogućili da unese promjene na vaše računalo. U ovom primjeru upotrebljavamo onu koju smo stvorili za primjenu pravila svim neupravnim korisničkim računima.
U prozoru pravila grupe za te korisnike, s lijeve strane, pratite User Configuration> Administrative Templates> System. S desne strane pronađite postavku "Pokreni samo određene aplikacije sustava Windows" i dvokliknite je da biste otvorili dijaloški okvir svojstava. Ako želite blokirati određene aplikacije umjesto da ih ograničite, umjesto toga otvorili biste postavku "Ne izvoditi specificirane aplikacije sustava Windows".
U prozoru svojstava koja se otvori, kliknite opciju "Omogućeno", a zatim kliknite gumb "Prikaži".
U prozoru "Prikaži sadržaj" kliknite svaki redak na popisu i upišite naziv izbrisivog broja koji želite da korisnici mogu pokrenuti (ili naziv aplikacija koje želite blokirati ako je to umjesto toga). Kada završite s izgradnjom popisa, kliknite "U redu".
Sada možete izaći iz prozora Lokalne grupne politike. Da biste testirali svoje izmjene, prijavite se s jednim od zahvaćenih korisničkih računa i pokušajte pokrenuti aplikaciju kojoj korisnik ne bi trebao imati pristup. Umjesto pokretanja aplikacije, trebali biste vidjeti poruku o pogrešci.
Ako želite onemogućiti svoje izmjene, vratite se natrag u urednik lokalne grupne politike dvostrukim ponovnim klikom na MSC datoteku. Ovaj put promijenite opciju "Run only specified Windows applications" ili "Do not run specified Windows applications" opcije "Disabled" ili "Not Configured". Ovo će isključiti podešavanje u cijelosti. Također će poništiti vaš popis aplikacija, pa ako ga želite ponovno uključiti, morat ćete ponovno upisati taj popis.
