A legtöbb vállalat csak néhány alkalmazás használatát igényli a számítógépen. Az adminisztrátor korlátozhatja a Windows-alkalmazások hozzáférését az alkalmazottaktól. Beállíthatnak egy házirendet, amely csak bizonyos alkalmazásokat engedélyez, és minden mást korlátozhat a számítógépen. Az is jó ötlet, ha valaki másnak engedi használni a személyi számítógépét munkához. Ez a számítógépet csak arra a néhány alkalmazásra korlátozza, és semmi másra. A felhasználói fiókot csak meghatározott programokhoz korlátozhatja. Ebben a cikkben megtudhatja, hogyan engedélyezheti a felhasználóknak csak bizonyos Windows-alkalmazások futtatását.
Csak bizonyos programok futtatásának engedélyezése a Windows rendszeren
jegyzet : Győződjön meg arról, hogy az alábbi módosításokat a User Standard fiókban hajtja végre, és nem rendszergazdai fiókban. Ha módosítja a rendszergazdai fiókot, akkor feltétlenül engedélyezze az olyan rendszergazdai eszközöket, mint a csoportházirend-szerkesztő, a rendszerleíró adatbázis-szerkesztő és így tovább. Ez segít abban, hogy visszavonja a cikkben végrehajtandó módosításokat.
Csak a megadott Windows-alkalmazások futtatása
Az ebben a cikkben szereplő módszerek megkövetelik az alkalmazások futtatható neveit. Csak azokat az alkalmazásokat engedélyezi, amelyeket az alábbi módszerek szerint sorol fel. A futtatható fájlok kiterjesztése .exe, és könnyen megtalálhatja ezeket az alkalmazások mappáiban. Ha azonban .msc kiterjesztéseket szeretne hozzáadni az engedélyezett alkalmazások listájához, akkor hozzá kell adnia a mmc.exe ”(Microsoft Management Console). Az .msc fájlok ugyanis csak XML-t tartalmazó szövegfájlok. Amikor a felhasználó megnyit egy MSC fájlt, a Windows végrehajtja az mmc.exe fájlt, argumentumként átadva az .msc fájlt.
1. módszer: A helyi csoportházirend-szerkesztő használata
A Helyi csoportházirend-szerkesztő egy olyan eszköz, amely az operációs rendszer beállításainak konfigurálására szolgál. Különféle házirend-beállítások vannak a csoportházirend-szerkesztőben. Az, amelyet ebben a módszerben használni fogunk, a Felhasználói konfiguráció kategóriában található. Van egy másik beállítás is, amely csak azokat az alkalmazásokat korlátozza, amelyeket a beállításban fel kell venni a listába, ahelyett, hogy csak néhányat felsorolna.
Hagyja ki ezt a módszert, ha a Windows Home operációs rendszert használja. Ennek oka, hogy a csoportházirend-szerkesztő nem érhető el a Windows Home Editions szolgáltatásban.
- Nyisd ki Fuss párbeszédpanel megnyomásával Windows + R billentyűkombináció a billentyűzeten. Ezután írja be a következőt: gpedit.msc ”, És nyomja meg a gombot Belép gombot a Helyi csoportházirend-szerkesztő .
A helyi csoportházirend-szerkesztő megnyitása
- A csoportházirend Felhasználói konfiguráció kategóriájában keresse meg a következő elérési utat:
Felhasználói konfiguráció Felügyeleti sablonok Rendszer
Navigálás a beállításhoz
- Kattintson duplán a “ Csak meghatározott Windows alkalmazásokat futtasson ”És egy másik ablakban nyílik meg. Most változtassa meg a váltási lehetőséget Engedélyezve és kattintson a gombra Előadás gomb.
A beállítás engedélyezése
- Most adja hozzá a futtatható nevek az engedélyezett alkalmazások közül. A nevek a képernyőképen látható módon írhatók.
Programnevek hozzáadása a felhasználó számára
jegyzet : Győződjön meg róla, hogy hozzáadta az alkalmazásokat, például az Explorer, a Csoportházirend-szerkesztő, a Beállításszerkesztő és így tovább. Adminisztrátori eszközök (például GPO) hozzáadása lehetővé teszi a beállítás megfordítását.
- Kattintson a Jelentkezés / Ok gombra a beállítás mentéséhez. Ez letiltja a rendszer összes Windows alkalmazását, és csak azokat engedélyezi, amelyeket hozzáadott a listához.
- Nak nek engedélyezze az összes Windows-alkalmazást vissza, változtassa meg a váltási beállítást 3. lépés nak nek Nincs beállítva vagy Tiltva .
2. módszer: A Beállításszerkesztő használata
A Beállításszerkesztő egy olyan eszköz, amely lehetővé teszi a felhasználók számára a Windows operációs rendszer alacsony szintű beállításainak megtekintését és kezelését. A csoportházirend-szerkesztő módszerrel ellentétben azonban ez néhány technikai lépést igényel a felhasználóktól. A beállítás működéséhez létre kell hoznia a hiányzó kulcsokat és értékeket. A biztonság kedvéért mindig létrehozhat biztonsági másolatot is a rendszerleíró adatbázisból. Kövesse az alábbi lépéseket, hogy csak bizonyos alkalmazásokat engedélyezzen a szokásos felhasználó számára.
- megnyomni a Windows + R billentyűkombináció a Fuss párbeszédpanel és írja be a következőt: regedit ' benne. megnyomni a Belép gombot a Beállításszerkesztő és ha arra kéri UAC (Felhasználói fiókok ellenőrzése) elemet, majd válassza a ikont Igen választási lehetőség.
A Beállításszerkesztő megnyitása
- Az Aktuális felhasználói kaptárban lépjen a következő kulcsra:
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
- Hozzon létre egy új értéket a Felfedező jobb egérgombbal kattintva és kiválasztva Új> DWORD (32 bites) érték . Nevezze el ezt az újonnan létrehozott értéket RestrictRun '.
Új érték létrehozása
- Kattintson duplán a RestrictRun értéket, és állítsa az érték adatait 1 .
Az érték engedélyezése
- A következő egy másik kulcs létrehozása a Felfedező gombot úgy, hogy jobb gombbal kattint a gombra, és kiválasztja a Új> Kulcs választási lehetőség. Ezt az értéket „ RestrictRun '.
Az új kulcs létrehozása
- Ebben a kulcsban hozzon létre egy új értéket úgy, hogy jobb gombbal kattint a jobb oldali ablaktáblára, és kiválasztja a Új> karakterlánc értéke választási lehetőség. Az érték neve pontosan lehet a végrehajtható a képernyőképen látható módon:
Karaktersorozat létrehozása az egyes programnevekhez
- Nyissa meg az értéket, és adja hozzá a karakterlánc értékét végrehajtható név az alkalmazás.
jegyzet : Egyes eszközök kiterjesztése „ .msc ’, Ezért adja hozzá a mmc.exe ”Futtatható minden eszközhöz.
A programok futtatható nevének hozzáadása értékadatként
- Az összes konfiguráció után meg kell újrakezd számítógépén a végrehajtott változtatások alkalmazásához.
- Nak nek engedélyezze az összes programot újra a rendszerén, el kell távolítania a futtatható nevek értékadatokban ill töröl az iktatókönyv értékeit.
