pokud chcete omezit, jaké aplikace může uživatel spustit v počítači, systém Windows vám nabízí dvě možnosti. Můžete blokovat aplikace, které nechcete, aby uživatel spustit, nebo je můžete omezit na spuštění pouze konkrétní aplikace. Zde je návod, jak to udělat.

SOUVISEJÍCÍ: Jak používat Obnovení systému ve Windows 7, 8 a 10

poznámka: Buďte si naprosto jisti, že provádíte změny v uživatelském účtu, který chcete skutečně omezit, a že máte vždy k dispozici neomezený administrativní účet, který tyto změny zruší. To platí zejména v případě, že omezujete uživatele na konkrétní sadu aplikací, protože tito uživatelé ztratí přístup i k nástrojům, jako je Editor registru a Editor místních zásad skupiny. Pokud omylem použijete omezení na svůj účet správce, jediný způsob, jak jsme zjistili, že zvrátíme změny, je spustit obnovení systému přechodem na Nastavení > aktualizace & zabezpečení > zotavení a kliknutím na tlačítko „Restartovat nyní“ v části Pokročilé spuštění. Odtud můžete najít nastavení pro spuštění obnovení systému po restartu, protože nebudete moci spustit obnovení systému normálním způsobem. Z tohoto důvodu také důrazně doporučujeme vytvořit bod obnovení před provedením jakékoli změny zde.

Domácí Uživatelé: Blokovat nebo omezit aplikace úpravou registru

Chcete-li blokovat nebo omezit aplikace v domácí edici systému Windows, budete se muset ponořit do registru systému Windows a provést některé úpravy. Trik je v tom, že se budete chtít přihlásit jako uživatel, pro kterého chcete provádět změny, a poté upravit registr při přihlášení k účtu. Pokud máte více uživatelů, pro které chcete změnit, budete muset postup opakovat pro každého uživatele.

standardní varování: Editor registru je mocný nástroj a jeho zneužití může způsobit, že váš systém bude nestabilní nebo dokonce nefunkční. Jedná se o docela jednoduchý hack a pokud se budete držet pokynů, neměli byste mít žádné problémy. To znamená, že pokud jste s ním nikdy předtím nepracovali, zvažte přečtení o tom, jak používat Editor registru, než začnete. A určitě zálohujte registr (a počítač!) před provedením změn.

související: Naučte se používat Editor registru jako Pro

blokovat určité aplikace prostřednictvím registru

nejprve se musíte přihlásit do systému Windows pomocí uživatelského účtu, pro který chcete aplikace blokovat. Otevřete Editor registru stisknutím tlačítka Start a zadáním „regedit.“Stisknutím klávesy Enter otevřete Editor registru a udělete mu oprávnění provádět změny v počítači.

v Editoru registru přejděte pomocí levého postranního panelu na následující klávesu:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

dále vytvoříte nový podklíč uvnitř klíče Policies. Klepněte pravým tlačítkem myši na klíč Policies, vyberte Nový Klíč > a Pojmenujte nový klíč Explorer .

dále vytvoříte hodnotu uvnitř nového klíče Explorer. Klepněte pravým tlačítkem myši na klávesu Explorer a zvolte novou hodnotu > DWORD (32bitová). Pojmenujte novou hodnotu DisallowRun .

poklepáním na novou hodnotu DisallowRun otevřete dialogové okno vlastností. Změňte hodnotu z 0 na 1 v poli“ Hodnota dat „a poté klikněte na“ OK.“

v hlavním okně editoru registru nyní vytvoříte nový podklíč uvnitř klíče Explorer. Klepněte pravým tlačítkem myši na tlačítko Explorer a zvolte Nový Klíč >. Pojmenujte nový klíč DisallowRun , stejně jako hodnotu, kterou jste již vytvořili.

nyní je čas začít přidávat aplikace, které chcete zablokovat. To provedete vytvořením nové hodnoty řetězce uvnitř klíče DisallowRun pro každou aplikaci, kterou chcete zablokovat. Klepněte pravým tlačítkem myši na hodnotu DisallowRun a poté vyberte novou hodnotu řetězce >. Tyto hodnoty pojmenujete jednoduchými čísly, takže pojmenujte první hodnotu, kterou vytvoříte “ 1.“

poklepáním na novou hodnotu otevřete dialogové okno vlastností, zadejte název spustitelného souboru, který chcete zablokovat, do pole“ data Hodnoty „(např.“

tento postup opakujte, pojmenujte druhou hodnotu řetězce “ 2 „a třetí“ 3 “ atd. a poté ke každé hodnotě přidejte názvy spustitelných souborů, které chcete zablokovat.

až budete hotovi, můžete restartovat systém Windows, přihlásit se k tomuto uživatelskému účtu a poté vyzkoušet věci pokusem o spuštění jedné z těchto aplikací. Měli byste vidět vyskakovací okno „omezení“, které vám dá vědět, že Aplikaci nelze spustit.

související: Jak vytvořit svůj vlastní registr Hacks Windows

budete muset tento postup opakovat pro každý uživatelský účet, pro který je třeba blokovat aplikace. Pokud však blokujete stejné aplikace pro více uživatelských účtů, můžete si vždy vytvořit vlastní Hack registru exportem klíče DisallowRun poté, co jste nakonfigurovali první uživatelský účet a poté jej importovali po přihlášení do každého následujícího účtu.

pokud chcete upravit seznam blokovaných aplikací, stačí se vrátit ke klíči DisallowRun a provést požadované změny. Chcete–li obnovit přístup ke všem aplikacím, můžete buď odstranit celý klíčExplorer, který jste vytvořili-spolu s podklíčem DisallowRun a všemi hodnotami. Nebo se můžete jen vrátit a změnit hodnotu hodnoty DisallowRun, kterou jste vytvořili z 1 zpět na 0, a účinně vypnout blokování aplikací a ponechat seznam aplikací na místě, pokud jej chcete v budoucnu znovu zapnout.

blokovat pouze určité aplikace prostřednictvím registru

omezení uživatelů na spouštění pouze určitých aplikací v registru se řídí téměř stejným postupem jako blokování konkrétních aplikací. Budete se muset znovu přihlásit do systému Windows pomocí uživatelského účtu, který chcete změnit. Spusťte Editor registru a poté přejděte na následující klíč:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

klepněte pravým tlačítkem myši na klíč Policies, vyberte Nový Klíč > a Pojmenujte nový klíč Explorer .

dále vytvoříte hodnotu uvnitř nového klíče Explorer. Klepněte pravým tlačítkem myši na klávesu Explorer a zvolte novou hodnotu > DWORD (32bitová). Pojmenujte novou hodnotu RestrictRun .

poklepáním na novou hodnotu RestrictRun otevřete dialogové okno vlastností. Změňte hodnotu z 0 na 1 v poli“ Hodnota dat „a poté klikněte na“ OK.“

v hlavním okně editoru registru nyní vytvoříte nový podklíč uvnitř klíče Explorer. Klepněte pravým tlačítkem myši na tlačítko Explorer a zvolte Nový Klíč >. Pojmenujte nový klíč RestrictRun , stejně jako hodnotu, kterou jste již vytvořili.

nyní přidáte aplikace, ke kterým má uživatel přístup. Vytvořte novou hodnotu řetězce uvnitř klíče RestrictRun pro každou aplikaci, kterou chcete zablokovat. Klepněte pravým tlačítkem myši na hodnotu RestrictRun a poté vyberte novou hodnotu řetězce >. Tyto hodnoty pojmenujete jednoduchými čísly, takže pojmenujte první hodnotu, kterou vytvoříte “ 1.“

poklepáním na novou hodnotu otevřete dialogové okno vlastností, zadejte název spustitelného souboru, který chcete zablokovat, do pole“ Value data „(např. notepad.exe) a poté klikněte na “ OK.“

tento postup opakujte, pojmenujte hodnoty „2“,“ 3 “ atd. a poté přidejte názvy spustitelných souborů, které má uživatel spustit, na každou hodnotu.

až budete hotovi, restartujte systém Windows, znovu se přihlaste k tomuto uživatelskému účtu a otestujte svá nastavení. Měli byste mít možnost spouštět pouze aplikace, ke kterým jste výslovně povolili přístup. Budete muset opakovat proces s každým uživatelským účtem, pro který chcete omezit aplikace nebo vytvořit vlastní Registry hack, který můžete použít k rychlejšímu použití nastavení pro každého uživatele.

Chcete-li změnit změny, můžete odstranit klíč Explorer, který jste vytvořili (spolu s podklíčem RestrictRun a všemi hodnotami), nebo můžete nastavit hodnotu RestrictRun, kterou jste vytvořili, zpět na 0 a vypnout omezený přístup.

uživatelé Pro a Enterprise: blokování nebo omezení aplikací pomocí Editoru místních zásad skupiny

pokud používáte verzi systému Windows Pro nebo Enterprise, blokování nebo omezení aplikací může být o něco jednodušší, protože k provedení práce můžete použít Editor místních zásad skupiny. Jednou velkou výhodou je, že můžete použít nastavení zásad na ostatní uživatele – nebo dokonce skupiny uživatelů-aniž byste se museli přihlašovat jako každý uživatel, abyste provedli změny tak, jak to děláte při provádění těchto změn pomocí Editoru registru.

upozornění je, že budete muset udělat trochu navíc nastavení tím, že nejprve vytvoří objekt zásady pro tyto uživatele. O tom si můžete přečíst v našem průvodci uplatňováním vylepšení zásad místní skupiny na konkrétní uživatele. Měli byste si také uvědomit, že skupinová politika je docela mocný nástroj, takže stojí za to věnovat nějaký čas tomu, abyste se dozvěděli, co může udělat. Také, pokud jste v podnikové síti, udělejte všem laskavost a nejprve se poraďte se svým správcem. Pokud je Váš pracovní počítač součástí domény, je také pravděpodobné, že je součástí Zásady skupiny domén, která stejně nahradí zásady místní skupiny.

SOUVISEJÍCÍ: Jak aplikovat vylepšení místních zásad skupiny na konkrétní uživatele

proces povolení nebo omezení aplikací pomocí Editoru místních zásad skupiny je téměř totožný, takže vám ukážeme, jak omezit uživatele pouze na spouštění určitých aplikací a poukázat na rozdíly. Začněte tím, že najdete soubor MSC, který jste vytvořili pro řízení zásad pro tyto konkrétní uživatele. Poklepáním jej otevřete a povolte jej provádět změny v počítači. V tomto příkladu používáme ten, který jsme vytvořili pro použití zásad na všechny uživatelské účty, které nejsou správními.

v okně zásad skupiny pro tyto uživatele na levé straně přejděte dolů na konfiguraci uživatele > šablony pro správu > systém. Vpravo najděte nastavení „spustit pouze zadané aplikace systému Windows“ a poklepáním na něj otevřete dialogové okno vlastností. Pokud chcete konkrétní aplikace spíše blokovat než je omezovat, místo toho otevřete nastavení „nespouštět zadané aplikace systému Windows“.

v okně vlastností, které se otevře, klikněte na možnost „Povoleno“ a poté na tlačítko“ Zobrazit“.

v okně „zobrazit obsah“ klikněte na každý řádek v seznamu a zadejte název excecutable, který chcete, aby uživatelé mohli spustit (nebo název aplikací, které chcete zablokovat, pokud to místo toho děláte). Po dokončení vytváření seznamu klikněte na “ OK.“

nyní můžete ukončit okno zásady místní skupiny. Chcete-li otestovat své změny, přihlaste se pomocí jednoho z dotčených uživatelských účtů a zkuste spustit aplikaci, ke které by uživatel neměl mít přístup. Místo spuštění aplikace byste se měli podívat na chybovou zprávu.

pokud chcete změny zakázat, vraťte se zpět do Editoru místních zásad skupiny dvojitým kliknutím na soubor MSC. Tentokrát změňte možnosti“ Spustit pouze zadané aplikace systému Windows „nebo“ nespouštět zadané aplikace systému Windows “ na „Zakázáno“ nebo “ není nakonfigurováno.“Tím se nastavení úplně vypne. Resetuje také seznam aplikací, takže pokud jej chcete znovu zapnout, budete muset tento seznam znovu zadat.