Kako dopustiti korisnicima da pokreću samo određene programe sustava Windows?

Većina tvrtki zahtijeva samo nekoliko aplikacija na računalu. Administrator zaposlenicima može ograničiti pristup Windows aplikaciji. Oni mogu postaviti pravilo koje dopušta samo određene programe i ograničiti sve ostalo na računalu. Dobra je ideja i kada dopuštate nekome drugom da koristi vaše osobno računalo za posao. To ograničava računalo na samo onih nekoliko aplikacija i ništa drugo. Također možete ograničiti korisnički račun samo za određene programe. U ovom ćete članku naučiti kako korisnicima omogućiti pokretanje samo određenih Windows aplikacija.

Omogućavanje pokretanja samo određenih programa na sustavu Windows

Bilješka : Obavezno unesite promjene u nastavku na korisničkom računu, a ne na administratorskom računu. Ako unosite promjene u administratorski račun, svakako dopustite administrativne alate kao što su Uređivač pravila grupe, Uređivač registra i tako dalje. To će vam pomoći da poništite bilo koju promjenu koja će se izvršiti kroz ovaj članak.

Pokrenite samo određene programe za Windows

Metode u ovom članku zahtijevat će izvršna imena aplikacija. Omogućit će samo one programe koje navedete u donjim metodama. Izvršne datoteke imat će nastavak .exe i lako ih možete pronaći u mapama tih aplikacija. Međutim, ako želite dodati .msc proširenja na popis dopuštenih aplikacija, tada morate dodati “ mmc.exe ”(Microsoftova upravljačka konzola). To je zato što su .msc datoteke samo tekstualne datoteke koje sadrže XML. Kad god korisnik otvori MSC datoteku, Windows će izvršiti mmc.exe, predajući .msc datoteku kao argument.

Metoda 1: Korištenje programa za uređivanje lokalnih pravila

Uređivač pravila lokalnih grupa alat je koji se koristi za konfiguriranje postavki operativnog sustava. U uređivaču pravila grupe postoje različite postavke pravila. Ono koje ćemo koristiti u ovoj metodi može se naći u kategoriji Korisnička konfiguracija. Također postoji još jedna postavka koja ograničava samo programe koje ćete dodati na popis u postavci, a ne samo one koje navedete.

Preskočite ovu metodu ako koristite operativni sustav Windows Home. To je zato što uređivač pravila grupe nije dostupan u izdanjima Windows Home.

1. Otvoren Trčanje dijalog pritiskom na Windows + R kombinacija tipki na tipkovnici. Zatim upišite ' gpedit.msc 'U nju i pritisnite tipku Unesi tipka za otvaranje Uređivač pravila lokalnih grupa .

   Otvaranje uređivača pravila lokalnih grupa

2. U kategoriji Korisnička konfiguracija Grupnih pravila idite na sljedeću stazu:

   Konfiguracija korisnika  Administrativni predlošci  Sustav 

   

   Kretanje do postavke

3. Dvaput kliknite postavku pod nazivom “ Pokrenite samo određene Windows programe ”I otvorit će se u drugom prozoru. Sada promijenite opciju prebacivanja u Omogućeno i kliknite na Pokazati dugme.

   Omogućavanje postavke

4. Sada dodajte izvršna imena dopuštenih prijava. Imena se mogu napisati kao što je prikazano na snimci zaslona.

   Dodavanje naziva programa kako bi se omogućilo korisniku

   Bilješka : Obavezno dodajte programe kao što su Explorer, Uređivač pravila grupe, Uređivač registra i tako dalje. Dodavanje administrativnih alata (poput GPO-a) omogućit će vam da poništite ovu postavku.

5. Klikni na Prijavite se / u redu gumb za ovu postavku za spremanje promjene. To će onemogućiti sve Windows programe na vašem sustavu i dopustiti samo one koje ste dodali na popis.
6. Do omogućiti sve Windows programe ponovno vratite, promijenite opciju prebacivanja u korak 3 do Nije konfigurirano ili Onemogućeno .

2. metoda: Korištenje uređivača registra

Uređivač registra je alat koji korisnicima omogućuje pregled i upravljanje postavkama niske razine operativnog sustava Windows. Međutim, za razliku od metode uređivača pravila grupe, korisnici će trebati neke tehničke korake. Morat ćete stvoriti ključeve i vrijednosti koji nedostaju da bi postavka radila. Također, samo da biste bili sigurni, uvijek možete stvoriti sigurnosnu kopiju registra. Slijedite korake u nastavku da biste omogućili samo određene programe za standardnog korisnika.

1. pritisni Windows + R kombinacija tipki za otvaranje a Trčanje dijalog i upišite ' regedit ' u tome. pritisni Unesi tipka za otvaranje Uređivač registra a ako na to potakne UAC (Kontrola korisničkog računa), a zatim odaberite Da opcija.

   Otvaranje uređivača registra

2. U košnici trenutnog korisnika idite na sljedeću tipku:

   HKEY_CURRENT_USER  Software  Microsoft  Windows  CurrentVersion  Policies  Explorer

3. Stvorite novu vrijednost u Istraživač tipka desnim klikom i odabirom Nova> DWORD (32-bitna) vrijednost . Imenujte ovu novostvorenu vrijednost kao “ RestrictRun '.

   Stvaranje nove vrijednosti

4. Dvaput kliknite na RestrictRun vrijednost i postavite podatke o vrijednosti na 1 .

   Omogućavanje vrijednosti

5. Sljedeće je stvoriti još jedan ključ ispod Istraživač tipkom desnim klikom na tipku i odabirom Novo> Ključ opcija. Ova vrijednost treba biti imenovana „ RestrictRun '.

   Izrada novog ključa

6. U ovom ključu stvorite novu vrijednost desnim klikom na desno okno i odabirom Novo> Vrijednost niza opcija. Naziv vrijednosti može točno biti izvršna kao što je prikazano na snimci zaslona:

   Stvaranje vrijednosti niza za svako ime programa

7. Otvorite vrijednost i dodajte vrijednost niza kao izvršno ime prijave.
   Bilješka : Neki alati imat će nastavak ' .msc ', Pa dodajte ' mmc.exe ”Izvršna datoteka za sve te alate.
   

   Dodavanje izvršnog naziva programa kao podataka vrijednosti

8. Nakon svih konfiguracija, morat ćete ponovno pokretanje računalo za primjenu izvršenih promjena.
9. Do omogućiti sve programe ponovno na vašem sustavu, morate ukloniti izvršna imena u vrijednosnim podacima ili izbrisati vrijednosti iz Registra.