Jak umožnit uživatelům spouštět pouze určené programy systému Windows?



Vyzkoušejte Náš Nástroj Pro Odstranění Problémů

Většina společností vyžaduje k použití pouze několik aplikací v počítači. Správce může omezit přístup aplikace systému Windows od zaměstnanců. Mohou nastavit zásadu tak, aby povolila pouze konkrétní aplikace, a omezit vše ostatní v počítači. Je to také dobrý nápad, když necháte někoho jiného používat váš osobní počítač k práci. To omezuje počítač pouze na těch pár aplikací a nic jiného. Uživatelský účet můžete také omezit pouze na konkrétní programy. V tomto článku se naučíte, jak povolit uživatelům spouštět pouze konkrétní aplikace systému Windows.



Povolení spouštění pouze určitých programů v systému Windows



Poznámka : Ujistěte se, že provádíte níže uvedené změny v účtu User Standard a nikoli v účtu správce. Pokud provádíte změny v účtu správce, nezapomeňte povolit nástroje pro správu, jako je Editor zásad skupiny, Editor registru atd. To vám pomůže při zrušení všech změn, které budou provedeny prostřednictvím tohoto článku.



Spouštějte pouze určené aplikace systému Windows

Metody v tomto článku budou vyžadovat spustitelné názvy aplikací. Povolí pouze ty aplikace, které uvedete v níže uvedených metodách. Spustitelné soubory budou mít příponu .exe a snadno je najdete ve složkách těchto aplikací. Pokud však chcete přidat příponu .msc do seznamu povolených aplikací, musíte přidat „ mmc.exe “(Microsoft Management Console). Je to proto, že soubory .msc jsou pouze textové soubory obsahující XML. Kdykoli uživatel otevře soubor MSC, systém Windows provede mmc.exe a předá soubor .msc jako argument.

Metoda 1: Použití editoru místních zásad skupiny

Editor místních zásad skupiny je nástroj, který se používá ke konfiguraci nastavení operačního systému. V editoru zásad skupiny existují různá nastavení zásad. Ten, který použijeme v této metodě, najdete v kategorii Konfigurace uživatele. Existuje také jedno další nastavení, které omezuje pouze aplikace, které přidáte do seznamu v nastavení, a nikoli pouze několik, které vypsáte.

Tuto metodu přeskočte, pokud používáte operační systém Windows Home. Je to proto, že editor zásad skupiny není v edicích Windows Home k dispozici.



  1. otevřeno Běh dialogové okno stisknutím Windows + R kombinace kláves na klávesnici. Poté zadejte „ gpedit.msc ”V něm a stiskněte Enter klíč k otevření Editor místních zásad skupiny .

    Otevření editoru místních zásad skupiny

  2. V kategorii Konfigurace uživatele Zásady skupiny přejděte na následující cestu:
    Konfigurace uživatele  Šablony pro správu  Systém 

    Přejděte na nastavení

  3. Poklepejte na nastavení s názvem „ Spouštějte pouze určené aplikace systému Windows “A otevře se v jiném okně. Nyní změňte přepínací možnost na Povoleno a klikněte na Ukázat knoflík.

    Povolení nastavení

  4. Nyní přidejte spustitelné názvy povolených aplikací. Jména lze psát, jak je znázorněno na snímku obrazovky.

    Přidávání názvů programů, které uživateli umožňují

    Poznámka : Nezapomeňte přidat aplikace, jako je Průzkumník, Editor zásad skupiny, Editor registru atd. Přidání nástrojů pro správu (například GPO) vám umožní toto nastavení změnit.

  5. Klikněte na Použít / OK tlačítko pro toto nastavení pro uložení změny. Tím deaktivujete všechny aplikace Windows ve vašem systému a povolíte pouze ty, které jste přidali do seznamu.
  6. Na umožnit všechny aplikace Windows znovu, změňte přepínací možnost v krok 3 na Není nakonfigurováno nebo Zakázáno .

Metoda 2: Použití editoru registru

Editor registru je nástroj, který umožňuje uživatelům prohlížet a spravovat nízkoúrovňová nastavení operačního systému Windows. Na rozdíl od metody Editoru zásad skupiny to však od uživatelů bude vyžadovat určité technické kroky. Aby nastavení fungovalo, budete muset vytvořit chybějící klíče a hodnoty. Pro jistotu si také můžete vždy vytvořit zálohu registru. Postupujte podle níže uvedených kroků a povolte pouze standardní aplikace pro standardního uživatele.

  1. zmáčkni Windows + R kombinace kláves k otevření a Běh dialogové okno a zadejte „ regedit “V tom. zmáčkni Enter klíč k otevření Editor registru a pokud vás k tomu vyzve UAC (Řízení uživatelských účtů), poté vyberte Ano volba.

    Otevření editoru registru

  2. V aktuálním podregistru uživatele přejděte na následující klíč:
    HKEY_CURRENT_USER  Software  Microsoft  Windows  CurrentVersion  Policies  Explorer
  3. Vytvořte novou hodnotu v Badatel kliknutím pravým tlačítkem a výběrem Nová> DWORD (32bitová) hodnota . Pojmenujte tuto nově vytvořenou hodnotu jako „ RestrictRun '.

    Vytvoření nové hodnoty

  4. Poklepejte na ikonu RestrictRun hodnotu a nastavte hodnotová data na 1 .

    Povolení hodnoty

  5. Další je vytvořit další klíč pod Badatel kliknutím pravým tlačítkem na klíč a výběrem Nové> Klíč volba. Tato hodnota by měla být pojmenována „ RestrictRun '.

    Vytváření nového klíče

  6. V tomto klíči vytvořte novou hodnotu kliknutím pravým tlačítkem na pravé podokno a výběrem Nové> Řetězcová hodnota volba. Název hodnoty může být přesně spustitelný jak je znázorněno na snímku obrazovky:

    Vytváření řetězcové hodnoty pro každý název programu

  7. Otevřete hodnotu a přidejte hodnotu řetězce jako název spustitelného souboru aplikace.
    Poznámka : Některé nástroje budou mít příponu „ .msc „, Tak přidejte„ mmc.exe „Spustitelný pro všechny tyto nástroje.

    Přidání spustitelného názvu programů jako hodnotových dat

  8. Po všech konfiguracích budete muset restartovat provedené změny.
  9. Na umožnit všechny programy znovu ve vašem systému, musíte odstranit spustitelné názvy v hodnotových datech nebo vymazat hodnoty z registru.
Značky Okna 3 minuty čtení