ha korlátozni szeretné, hogy a felhasználó milyen alkalmazásokat futtathat a számítógépen, a Windows két lehetőséget kínál. Letilthatja azokat az alkalmazásokat, amelyeket nem szeretne a felhasználó futtatni, vagy korlátozhatja őket csak bizonyos alkalmazások futtatására. Itt van, hogyan kell csinálni.

kapcsolódó: a Rendszer-visszaállítás használata Windows 7, 8 és 10 rendszerben

megjegyzés: Legyen teljesen biztos abban, hogy olyan felhasználói fiókot módosít, amelyet valóban korlátozni szeretne, és mindig van egy korlátlan adminisztratív fiókja, amely visszavonhatja ezeket a módosításokat. Ez különösen igaz, ha a felhasználókat egy adott alkalmazáskészletre korlátozza, mivel ezek a felhasználók elveszítik a hozzáférést olyan eszközökhöz is, mint a Rendszerleíróadatbázis-szerkesztő és a helyi csoportházirend-szerkesztő. Ha véletlenül korlátozásokat alkalmaz a rendszergazdai fiókjára, a módosítások visszafordításának egyetlen módja a Rendszer-visszaállítás futtatása a Beállítások > frissítés & biztonság > helyreállítás menüpontban, majd a Speciális indítás alatt az “Újraindítás most” gombra kattintva. Innen megtalálhatja a Rendszer-visszaállítás újraindítás utáni futtatásának beállítását, mivel nem tudja a Rendszer-visszaállítást a szokásos módon futtatni. Ezért azt is javasoljuk, hogy hozzon létre egy visszaállítási pontot, mielőtt bármilyen változtatást végrehajtana.

Otthoni Felhasználók: Alkalmazások blokkolása vagy korlátozása a beállításjegyzék szerkesztésével

az alkalmazások blokkolásához vagy korlátozásához a Windows Home kiadásában néhány szerkesztéshez be kell merülnie a Windows beállításjegyzékbe. A trükk itt az, hogy be kell jelentkeznie olyan felhasználóként, akinek módosítani szeretné, majd szerkesztheti a rendszerleíró adatbázist, miközben bejelentkezik a fiókjába. Ha több olyan felhasználója van, amelynél módosítani szeretne, akkor minden felhasználónál meg kell ismételnie a folyamatot.

normál figyelmeztetés: A Rendszerleíróadatbázis-szerkesztő egy hatékony eszköz, amelynek visszaélése instabillá vagy akár működésképtelenné teheti a rendszert. Ez egy nagyon egyszerű hack, és mindaddig, amíg ragaszkodsz az utasításokhoz, nem kell semmilyen probléma. Ennek ellenére, ha még soha nem dolgozott vele, fontolja meg, hogy az indulás előtt olvassa el a Rendszerleíróadatbázis-szerkesztő használatát. És feltétlenül készítsen biztonsági másolatot a rendszerleíró adatbázisról (és a számítógépéről!) a változtatások végrehajtása előtt.

kapcsolódó: A Rendszerleíróadatbázis-szerkesztő profiként történő használatának megtanulása

bizonyos alkalmazások blokkolása a rendszerleíró adatbázison keresztül

először be kell jelentkeznie a Windows rendszerbe azzal a felhasználói fiókkal, amelyhez az alkalmazásokat blokkolni szeretné. Nyissa meg a Rendszerleíróadatbázis-szerkesztőt a Start gomb megnyomásával, majd írja be a “regedit” parancsot.”Nyomja meg az Enter billentyűt a Rendszerleíróadatbázis-szerkesztő megnyitásához, és adjon engedélyt a számítógép módosítására.

a Rendszerleíróadatbázis-szerkesztőben a bal oldalsáv segítségével keresse meg a következő kulcsot:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

ezután létrehoz egy új alkulcsot a Policies kulcson belül. Kattintson a jobb gombbal a Policies kulcsra, válassza az új > kulcs lehetőséget, majd nevezze el az új kulcsot Explorer.

ezután létrehoz egy értéket az új Explorer kulcson belül. Kattintson a jobb gombbal a Explorer kulcsra, és válassza az új > DWORD (32 bites) értéket. Nevezze el az új értéket DisallowRun.

kattintson duplán az új DisallowRun értékre a Tulajdonságok párbeszédpanel megnyitásához. Módosítsa az értéket 0-ról 1-re az” Értékadatok “mezőben, majd kattintson az” OK ” gombra.”

A Rendszerleíróadatbázis-szerkesztő főablakában most új alkulcsot hoz létre a Explorer kulcson belül. Kattintson a jobb gombbal a Explorer gombra, és válassza az új > gombot. Nevezze el az új kulcsot DisallowRun, csakúgy, mint a már létrehozott értéket.

itt az ideje elkezdeni a blokkolni kívánt alkalmazások hozzáadását. Ezt úgy teheti meg, hogy minden blokkolni kívánt alkalmazáshoz új karakterlánc-értéket hoz létre a DisallowRun kulcson belül. Kattintson a jobb gombbal a DisallowRun értékre, majd válassza az új > karakterlánc értékét. Ezeket az értékeket egyszerű számokkal nevezi el, tehát nevezze meg az első létrehozott értéket “1.”

kattintson duplán az új értékre a tulajdonság párbeszédpanel megnyitásához, írja be a blokkolni kívánt végrehajtható fájl nevét az” Értékadatok “mezőbe (például notepad.exe), majd kattintson az” OK ” gombra.”

ismételje meg ezt a folyamatot, nevezze el a második karakterlánc értékét “2”, a harmadik “3” stb., majd adja hozzá az egyes értékekhez a blokkolni kívánt futtatható fájlneveket.

ha végzett, újraindíthatja a Windows rendszert, bejelentkezhet a felhasználói fiókba, majd tesztelheti a dolgokat az egyik ilyen alkalmazás futtatásával. Látnia kell egy “korlátozások” ablak felugró ablakot, amely tudatja Önnel, hogy nem tudja futtatni az alkalmazást.

kapcsolódó: Hogyan készítsünk saját Windows Registry Hacks

meg kell ismételnie ezt a folyamatot minden olyan felhasználói fiók esetében, amelyhez blokkolni kell az alkalmazásokat. Ha azonban ugyanazokat az alkalmazásokat blokkolja több felhasználói fiókhoz, akkor mindig létrehozhat saját rendszerleíró adatbázis-feltörést az DisallowRun kulcs exportálásával, Miután konfigurálta az első felhasználói fiókot, majd importálta azt, miután bejelentkezett minden további fiókba.

ha szerkeszteni szeretné a blokkolt alkalmazások listáját, csak térjen vissza a DisallowRun kulcshoz, és végezze el a kívánt módosításokat. Ha vissza szeretné állítani az összes alkalmazáshoz való hozzáférést, törölheti a létrehozott teljesExplorer kulcsot–a DisallowRun alkulccsal és az összes értékkel együtt. Vagy egyszerűen visszaléphet, és megváltoztathatja a létrehozott DisallowRun érték értékét 1-ről 0-ra, hatékonyan kikapcsolva az alkalmazásblokkolást, miközben az alkalmazások listáját a helyén hagyja, ha a jövőben újra be szeretné kapcsolni.

csak bizonyos alkalmazások blokkolása a rendszerleíró adatbázisban

a felhasználók csak bizonyos alkalmazások futtatására való korlátozása a rendszerleíró adatbázisban szinte pontosan ugyanazt az eljárást követi, mint az egyes alkalmazások blokkolása. Ismét be kell jelentkeznie a Windows rendszerbe a módosítani kívánt felhasználói fiókkal. Indítsa el a Rendszerleíróadatbázis-szerkesztőt, majd lépjen a következő kulcsra:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

kattintson a jobb gombbal a Policies kulcsra, válassza az új > kulcs lehetőséget, majd nevezze el az új kulcsot Explorer.

ezután létrehoz egy értéket az új Explorer kulcson belül. Kattintson a jobb gombbal a Explorer kulcsra, és válassza az új > DWORD (32 bites) értéket. Nevezze el az új értéket RestrictRun.

kattintson duplán az új RestrictRun értékre a Tulajdonságok párbeszédpanel megnyitásához. Módosítsa az értéket 0-ról 1-re az” Értékadatok “mezőben, majd kattintson az” OK ” gombra.”

A Rendszerleíróadatbázis-szerkesztő főablakában most új alkulcsot hoz létre a Explorer kulcson belül. Kattintson a jobb gombbal a Explorer gombra, és válassza az új > gombot. Nevezze el az új kulcsot RestrictRun, csakúgy, mint a már létrehozott értéket.

most olyan alkalmazásokat fog hozzáadni, amelyekhez a felhasználó hozzáférhet. Hozzon létre egy új karakterlánc értéket a RestrictRun kulcson belül minden blokkolni kívánt alkalmazáshoz. Kattintson a jobb gombbal a RestrictRun értékre, majd válassza az új > karakterlánc értékét. Ezeket az értékeket egyszerű számokkal nevezi el, tehát nevezze meg az első létrehozott értéket “1.”

kattintson duplán az új értékre a tulajdonság párbeszédpanel megnyitásához, írja be a blokkolni kívánt végrehajtható fájl nevét az” Értékadatok “mezőbe (például notepad.exe), majd kattintson az” OK ” gombra.”

ismételje meg ezt a folyamatot, nevezze el az értékeket “2”, “3” stb., majd adja hozzá a futtatható fájlneveket, amelyeket a felhasználó futtatni szeretne az egyes értékekhez.

ha végzett, indítsa újra a Windows rendszert, jelentkezzen be újra a felhasználói fiókba, és tesztelje a beállításokat. Csak olyan alkalmazásokat futtathat, amelyekhez kifejezetten engedélyezte a hozzáférést. Meg kell ismételnie a folyamatot minden olyan felhasználói fiókkal, amelyre korlátozni szeretné az alkalmazásokat, vagy létrehozhat saját rendszerleíró adatbázis-feltörést, amellyel gyorsabban alkalmazhatja a beállításokat az egyes felhasználókra.

a módosítások visszavonásához törölheti a létrehozott Explorer kulcsot (a RestrictRun alkulccsal és az összes értékkel együtt), vagy beállíthatja a létrehozott RestrictRun értéket 0-ra, kikapcsolva a korlátozott hozzáférést.

Pro és nagyvállalati felhasználók: alkalmazások blokkolása vagy korlátozása a helyi csoportházirend-szerkesztővel

ha a Windows Pro vagy Enterprise verzióját használja, az alkalmazások blokkolása vagy korlátozása kissé könnyebb lehet, mivel a helyi csoportházirend-szerkesztőt használhatja a feladat elvégzéséhez. Az egyik nagy előnye, hogy a házirend–beállításokat alkalmazhatja más felhasználókra–vagy akár felhasználói csoportokra-anélkül, hogy minden felhasználóként be kellene jelentkeznie a módosítások elvégzéséhez, ahogyan ezeket a változtatásokat a Rendszerleíróadatbázis-szerkesztővel hajtja végre.

a figyelmeztetés itt az, hogy meg kell tennie egy kis extra beállítást azáltal, hogy először létrehoz egy házirend-objektumot ezeknek a felhasználóknak. Mindent elolvashat erről a helyi csoportházirend-módosítások konkrét felhasználókra történő alkalmazásáról szóló útmutatónkban. Azt is tudnia kell, hogy a csoportházirend elég hatékony eszköz, ezért érdemes egy kis időt szánni arra, hogy megtudja, mire képes. Továbbá, ha vállalati hálózaton van, tegyen mindenkinek egy szívességet, és először ellenőrizze a rendszergazdát. Ha a munkahelyi számítógép egy tartomány része, akkor valószínűleg egy olyan tartománycsoportházirend része is, amely egyébként felülírja a helyi csoportházirendet.

összefüggő: a helyi csoportházirend-Módosítások alkalmazása bizonyos felhasználókra

az alkalmazások engedélyezése vagy korlátozása a helyi csoportházirend-szerkesztővel szinte azonos, ezért megmutatjuk, hogyan korlátozhatja a felhasználókat csak bizonyos alkalmazások futtatására, és csak rámutat a különbségekre. Először keresse meg az MSC fájlt, amelyet az adott felhasználók házirendjeinek vezérléséhez hozott létre. Kattintson duplán a megnyitásához, és lehetővé teszi, hogy módosítsa a számítógépen. Ebben a példában azt használjuk, amelyet a házirend alkalmazásához hoztunk létre az összes nem adminisztratív felhasználói fiókra.

az adott felhasználók Csoportházirend-ablakában, a bal oldalon, a Felhasználói konfiguráció > Felügyeleti sablonok > rendszer. A jobb oldalon keresse meg a” csak meghatározott Windows alkalmazások futtatása ” beállítást, majd kattintson rá duplán a Tulajdonságok párbeszédpanel megnyitásához. Ha bizonyos alkalmazásokat blokkolni szeretne, ahelyett, hogy korlátozná őket, akkor nyissa meg a “ne futtassa a megadott Windows alkalmazásokat” beállítást.

a megnyíló Tulajdonságok ablakban kattintson az” Engedélyezve “lehetőségre, majd a” Megjelenítés ” gombra.

a” Tartalom megjelenítése ” ablakban kattintson a lista minden sorára, és írja be annak az excecutable-nek a nevét, amelyet a felhasználók futtatni szeretnének (vagy a blokkolni kívánt alkalmazások nevét, ha ezt csinálja). Ha elkészült a lista összeállításával, kattintson az ” OK ” gombra.”

most kiléphet a helyi csoportházirend ablakból. A módosítások teszteléséhez jelentkezzen be az egyik érintett felhasználói fiókkal, és próbáljon meg elindítani egy alkalmazást, amelyhez a felhasználónak nem szabad hozzáférnie. Az alkalmazás elindítása helyett hibaüzenetet kell látnia.

ha le szeretné tiltani a módosításokat,csak térjen vissza a helyi csoportházirend-szerkesztőbe, kattintson duplán az MSC fájlra. Ezúttal változtassa meg a” csak meghatározott Windows alkalmazások futtatása “vagy a” ne futtassa a megadott Windows alkalmazásokat “opciókat” Letiltva “vagy” nincs konfigurálva ” értékre.”Ez teljesen kikapcsolja a beállítást. Ez visszaállítja az alkalmazások listáját is, ezért ha újra be akarja kapcsolni, újra be kell írnia ezt a listát.