Sådan blokeres (eller Tillad) Visse applikationer til brugere i Windows

Indholdsfortegnelse:

Video: Sådan blokeres (eller Tillad) Visse applikationer til brugere i Windows

Video: Sådan blokeres (eller Tillad) Visse applikationer til brugere i Windows
Video: iPhone Not Showing Up in iTunes? Here is the Fix (6 Ways) 2024, Marts
Sådan blokeres (eller Tillad) Visse applikationer til brugere i Windows
Sådan blokeres (eller Tillad) Visse applikationer til brugere i Windows
Anonim
Hvis du vil begrænse, hvilke apps en bruger kan køre på en pc, giver Windows dig to muligheder. Du kan blokere de apps, du ikke ønsker, at en bruger skal køre, eller du kan begrænse dem til kun at køre bestemte apps. Sådan gør du det.
Hvis du vil begrænse, hvilke apps en bruger kan køre på en pc, giver Windows dig to muligheder. Du kan blokere de apps, du ikke ønsker, at en bruger skal køre, eller du kan begrænse dem til kun at køre bestemte apps. Sådan gør du det.

BEMÆRK: Vær helt sikker på, at du ændrer en brugerkonto, du rent faktisk vil begrænse, og at du altid har en ubegrænset administratorkonto til rådighed for at fortryde disse ændringer. Dette er især tilfældet, hvis du begrænser brugere til et bestemt sæt apps, da disse brugere vil miste adgang selv til værktøjer som registreringseditor og lokal gruppepolicy editor. Hvis du ved et uheld bruger begrænsninger på din administrative konto, er den eneste måde, vi har fundet for at vende om ændringerne, at køre Systemgendannelse ved at gå til Indstillinger> Opdatering og sikkerhed> Gendannelse og klikke på knappen "Genstart nu" under Avanceret opstart. Derefter kan du finde indstillingen for at køre Systemgendannelse efter en genstart, da du ikke kan køre Systemgendannelse på normal måde. Af denne grund anbefaler vi også, at du opretter et gendannelsespunkt, inden du foretager nogen af ændringerne her.

Hjembrugere: Bloker eller Begræns Apps ved at redigere registreringsdatabasen

For at blokere eller begrænse apps i Home-udgaven af Windows skal du dykke ind i Windows-registreringsdatabasen for at foretage nogle ændringer. Tricket her er, at du vil logge på som brugeren, du vil foretage ændringer til, og rediger derefter registreringsdatabasen, mens de er logget på deres konto. Hvis du har flere brugere, som du vil ændre til, skal du gentage processen for hver bruger.

Standard advarsel: Registerredigering er et kraftfuldt værktøj og misbruger det, der kan gøre dit system ustabilt eller endda ubrugeligt. Dette er et ret simpelt hack, og så længe du holder dig til instruktionerne, bør du ikke have nogen problemer. Når det er sagt, hvis du aldrig har arbejdet med det før, skal du overveje at læse om, hvordan du bruger registreringseditoren, før du kommer i gang. Og helt sikkert sikkerhedskopiere registreringsdatabasen (og din computer!) Før du foretager ændringer.

Bloker visse apps gennem registreringsdatabasen

Først skal du logge på Windows ved hjælp af den brugerkonto, som du vil blokere apps for. Åbn registreringseditoren ved at trykke på Start og skrive "regedit." Tryk på Enter for at åbne registreringseditoren og give det tilladelse til at foretage ændringer på din pc.

Image
Image

I registreringseditoren skal du bruge venstre sidepanel til at navigere til følgende nøgle:

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies

Dernæst skal du oprette en ny undernøgle inde i
Dernæst skal du oprette en ny undernøgle inde i

Policies

nøgle. Højreklik på

Policies

nøgle, vælg Ny> Nøgle, og navngiv derefter den nye nøgle

Explorer

Dernæst vil du skabe en værdi inde i det nye
Dernæst vil du skabe en værdi inde i det nye

Explorer

nøgle. Højreklik på

Explorer

nøgle og vælg Ny> DWORD (32-bit) værdi. Navngiv den nye værdi

DisallowRun

Dobbeltklik på det nye
Dobbeltklik på det nye

DisallowRun

værdi for at åbne dens egenskabsdialog. Skift værdien fra 0 til 1 i feltet "Værdidata" og klik derefter på "OK".

Tilbage i hovedregisterværktøjet, vil du nu oprette en ny undernøgle inde i
Tilbage i hovedregisterværktøjet, vil du nu oprette en ny undernøgle inde i

Explorer

nøgle. Højreklik på

Explorer

nøgle og vælg Ny> Nøgle. Navngiv den nye nøgle

DisallowRun

ligesom den værdi, du allerede har oprettet.

Nu er det tid til at begynde at tilføje apps, du vil blokere. Du gør dette ved at oprette en ny strengværdi inde i
Nu er det tid til at begynde at tilføje apps, du vil blokere. Du gør dette ved at oprette en ny strengværdi inde i

DisallowRun

nøgle for hver app, du vil blokere. Højreklik på

DisallowRun

værdi og vælg derefter Ny> Strengværdi. Du navngiver disse værdier med enkle tal, så navngiv den første værdi, du opretter "1."

Dobbeltklik på den nye værdi for at åbne dens egendialogdialog, skriv navnet på den eksekverbare, du vil blokere i feltet Værdidata (f.eks.
Dobbeltklik på den nye værdi for at åbne dens egendialogdialog, skriv navnet på den eksekverbare, du vil blokere i feltet Værdidata (f.eks.

notepad.exe

), og klik derefter på "OK".

Gentag denne proces og navngiv den anden strengværdi "2" og den tredje "3" osv., Og tilføj de eksekverbare filnavne, du vil blokere for hver værdi.
Gentag denne proces og navngiv den anden strengværdi "2" og den tredje "3" osv., Og tilføj de eksekverbare filnavne, du vil blokere for hver værdi.
Når du er færdig, kan du genstarte Windows, logge ind på denne brugerkonto og derefter teste tingene ved at forsøge at køre en af disse apps. Du skal se et popup-vindue "Restriktioner", hvor du kan vide, at du ikke kan køre appen.
Når du er færdig, kan du genstarte Windows, logge ind på denne brugerkonto og derefter teste tingene ved at forsøge at køre en af disse apps. Du skal se et popup-vindue "Restriktioner", hvor du kan vide, at du ikke kan køre appen.
Du skal gentage denne proces for hver brugerkonto, som du skal blokere for apps. Selv om du blokerer de samme apps til flere brugerkonti, kan du altid oprette dit eget registerhak ved at eksportere
Du skal gentage denne proces for hver brugerkonto, som du skal blokere for apps. Selv om du blokerer de samme apps til flere brugerkonti, kan du altid oprette dit eget registerhak ved at eksportere

DisallowRun

nøgle, når du har konfigureret den første brugerkonto og derefter importerer den, efter at du har logget på hver efterfølgende konto.

Hvis du vil redigere listen over blokerede apps, skal du bare vende tilbage til

DisallowRun

nøgle og foretag de ønskede ændringer. Hvis du vil gendanne adgangen til alle apps, kan du enten slette hele programmet

Explorer

nøglen du lavede sammen med

DisallowRun

undernøgle og alle værdier. Eller du kan bare gå tilbage og ændre værdien af

DisallowRun

Værdsætter du oprettet fra 1 tilbage til 0 og slår effektivt af blokering af apps, mens du forlader listen over apps på plads, hvis du vil tænde den igen i fremtiden.

Blok kun bestemte apps gennem registreringsdatabasen

Begrænsning af, at brugere kun kører visse apps i registreringsdatabasen, følger næsten nøjagtig den samme procedure som blokering af bestemte apps. Du skal igen logge på Windows med brugerkonto, du vil ændre. Slå registreringseditoren op og derefter gå til følgende nøgle:

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies

Højreklik på

Policies

nøgle, vælg Ny> Nøgle, og navngiv derefter den nye nøgle

Explorer

Dernæst vil du skabe en værdi inde i det nye
Dernæst vil du skabe en værdi inde i det nye

Explorer

nøgle. Højreklik på

Explorer

nøgle og vælg Ny> DWORD (32-bit) værdi. Navngiv den nye værdi

RestrictRun

Dobbeltklik på det nye
Dobbeltklik på det nye

RestrictRun

værdi for at åbne dens egenskabsdialog. Skift værdien fra 0 til 1 i feltet "Værdidata" og klik derefter på "OK".

Tilbage i hovedregisterværktøjet, vil du nu oprette en ny undernøgle inde i
Tilbage i hovedregisterværktøjet, vil du nu oprette en ny undernøgle inde i

Explorer

nøgle. Højreklik på

Explorer

nøgle og vælg Ny> Nøgle. Navngiv den nye nøgle

RestrictRun

ligesom den værdi, du allerede har oprettet.

Nu tilføjer du apps, som brugeren har adgang til. Opret en ny strengværdi inde i
Nu tilføjer du apps, som brugeren har adgang til. Opret en ny strengværdi inde i

RestrictRun

nøgle for hver app, du vil blokere. Højreklik på

RestrictRun

værdi og vælg derefter Ny> Strengværdi. Du navngiver disse værdier med enkle tal, så navngiv den første værdi, du opretter "1."

Dobbeltklik på den nye værdi for at åbne dens egendialogdialog, skriv navnet på den eksekverbare, du vil blokere i feltet Værdidata (f.eks.
Dobbeltklik på den nye værdi for at åbne dens egendialogdialog, skriv navnet på den eksekverbare, du vil blokere i feltet Værdidata (f.eks.

notepad.exe

), og klik derefter på "OK".

Gentag denne proces ved at angive værdierne "2", "3" osv. Og derefter tilføje de eksekverbare filnavne, som du vil have, at brugeren kan køre til hver værdi.
Gentag denne proces ved at angive værdierne "2", "3" osv. Og derefter tilføje de eksekverbare filnavne, som du vil have, at brugeren kan køre til hver værdi.
Når du er færdig skal du genstarte Windows, logge ind på denne brugerkonto igen og teste dine indstillinger. Du bør kun kunne køre apps, som du udtrykkeligt tillod adgang til. Du skal gentage processen med hver brugerkonto, som du vil begrænse apps til, eller oprette din egen registreringshak, du kan bruge til hurtigere at anvende indstillinger til hver bruger.
Når du er færdig skal du genstarte Windows, logge ind på denne brugerkonto igen og teste dine indstillinger. Du bør kun kunne køre apps, som du udtrykkeligt tillod adgang til. Du skal gentage processen med hver brugerkonto, som du vil begrænse apps til, eller oprette din egen registreringshak, du kan bruge til hurtigere at anvende indstillinger til hver bruger.

For at vende dine ændringer, kan du slette

Explorer

nøgle du oprettede (sammen med

RestrictRun

undernøgle og alle værdier), eller du kan indstille det

RestrictRun

Værdsætter, at du har oprettet tilbage til 0, slukket for begrænset adgang.

Pro- og Enterprise-brugere: Bloker eller Begræns apps med den lokale gruppepolicy Editor

Hvis du bruger Pro eller Enterprise-versionen af Windows, kan det være lidt lettere at blokere eller begrænse apps, fordi du kan bruge jobbet til lokal gruppepolitik til at gøre jobbet. En stor fordel er, at du kan anvende politikindstillinger til andre brugere - eller endog grupper af brugere - uden at skulle logge ind som hver bruger for at gøre ændringerne sådan som du gør, når du foretager disse ændringer med registreringseditoren.

Advarslen her er, at du skal lave en lille ekstra opsætning ved først at oprette et politikobjekt for disse brugere. Du kan læse alt om det i vores vejledning til at anvende lokale gruppepolitiske tweaks til bestemte brugere. Du bør også være opmærksom på, at gruppepolitik er et ret kraftfuldt værktøj, så det er værd at tage lidt tid at lære, hvad det kan gøre. Også, hvis du er på et firmanetværk, gør alle en tjeneste og kontroller først med din administrator. Hvis din arbejdscomputer er en del af et domæne, er det også sandsynligt, at det er en del af en domænegruppepolitik, der alligevel vil erstatte den lokale gruppepolitik.

Processen til at tillade eller begrænse apps med den lokale gruppepolicy Editor er næsten identisk, så vi skal vise dig, hvordan du begrænser brugere til kun at køre visse apps her og blot pege på forskellene. Start med at finde den MSC-fil, du oprettede til styring af politikker for de pågældende brugere. Dobbeltklik for at åbne det og tillade det at foretage ændringer på din pc. I dette eksempel bruger vi en, vi har oprettet, til at anvende politik på alle ikke-administrative brugerkonti.

I vinduet Gruppepolitik for disse brugere, til venstre, skal du bore ned til Brugerkonfiguration> Administrative skabeloner> System. Til højre finder du indstillingen "Kør kun specificeret Windows-applikationer" og dobbeltklikker på den for at åbne dens egenskabsdialog. Hvis du vil blokere bestemte applikationer i stedet for at begrænse dem, vil du åbne indstillingen "Kør ikke specificerede Windows-programmer" i stedet.

Anbefalede: