Walter Glenn

@wjglenn

bijgewerkt juli 5, 2017, 11: 36am EDT

Als u wilt beperken welke apps een gebruiker kan draaien op een PC, Windows geeft u twee opties. U kunt de apps blokkeren die u niet wilt dat een gebruiker uitvoert, of u kunt ze beperken tot het uitvoeren van alleen specifieke apps. Hier is hoe het te doen.

gerelateerd: hoe Systeemherstel te gebruiken in Windows 7, 8 en 10

opmerking: Wees er absoluut zeker van dat u wijzigingen aanbrengt in een gebruikersaccount dat u daadwerkelijk wilt beperken, en dat u altijd een onbeperkt beheeraccount beschikbaar hebt om deze wijzigingen ongedaan te maken. Dit geldt vooral als u gebruikers beperkt tot een specifieke set van apps, omdat deze gebruikers toegang verliezen, zelfs tools zoals Register-Editor en lokale groepsbeleid Editor. Als u per ongeluk beperkingen toepast op uw beheerdersaccount, kunnen we de wijzigingen alleen ongedaan maken door Systeemherstel uit te voeren door naar Instellingen > Update & beveiliging > herstel te gaan en op de knop “Nu opnieuw opstarten” te klikken onder Geavanceerd opstarten. Vanaf daar kunt u de instelling vinden voor het uitvoeren van Systeemherstel na een herstart, omdat u Systeemherstel niet op de normale manier kunt uitvoeren. Om deze reden, we raden ook het creëren van een herstelpunt voor het maken van een van de wijzigingen hier.

Thuisgebruikers: Blokkeer of beperk Apps door het register

te bewerken om apps in de Home-editie van Windows te blokkeren of te beperken, moet u in het Windows-register duiken om enkele bewerkingen uit te voeren. De truc hier is dat je wilt inloggen als de gebruiker die u wilt wijzigingen aanbrengen voor, en vervolgens het register te bewerken, terwijl ingelogd op hun account. Als u meerdere gebruikers hebt waarvoor u wijzigingen wilt aanbrengen, moet u het proces voor elke gebruiker herhalen.

standaardwaarschuwing: Register-Editor is een krachtige tool en misbruik maken van het kan uw systeem onstabiel of zelfs onbruikbaar maken. Dit is een vrij eenvoudige hack en zolang je vasthouden aan de instructies, Je moet geen problemen hebben. Dat gezegd hebbende, als je nog nooit hebt gewerkt met het voor, overwegen te lezen over het gebruik van de Register-Editor voordat u aan de slag. En zeker een back-up van het register (en uw computer!) alvorens wijzigingen aan te brengen.

gerelateerd: U leert de Register-Editor te gebruiken als een Pro

bepaalde Apps blokkeren via het register

eerst moet u zich aanmelden bij Windows met het gebruikersaccount waarvoor u apps wilt blokkeren. Open de Register-Editor door op Start te drukken en te typen “regedit.”Druk op Enter om Register-Editor te openen en geef het toestemming om wijzigingen aan te brengen op uw PC.

in de Register-Editor, Gebruik de linker zijbalk om te navigeren naar de volgende sleutel:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

vervolgens Maak je een nieuwe subsleutel aan in de Policies sleutel. Klik met de rechtermuisknop op de sleutel Policies, kies nieuwe sleutel > en geef de nieuwe sleutel Explorer een naam .

vervolgens Maak je een waarde aan in de nieuwe Explorer sleutel. Klik met de rechtermuisknop op de Explorer toets en kies Nieuwe > DWORD (32-bit) waarde. Geef de nieuwe waarde DisallowRun een naam .

Dubbelklik op de nieuwe DisallowRun waarde om het eigenschappenvenster te openen. Wijzig de waarde van 0 naar 1 in het vak” Waardegegevens “en klik vervolgens op” OK.”

terug in het hoofdvenster van de Register-Editor gaat u nu een nieuwe subsleutel aanmaken in de Explorer sleutel. Klik met de rechtermuisknop op de Explorer sleutel en kies Nieuwe > sleutel. Geef de nieuwe sleutel een naam DisallowRun, net als de waarde die u al hebt gemaakt.

nu, het is tijd om te beginnen met het toevoegen van apps die u wilt blokkeren. U zult dit doen door een nieuwe tekenreekswaarde aan te maken in de DisallowRun sleutel voor elke app die u wilt blokkeren. Klik met de rechtermuisknop op de waarde DisallowRun en kies vervolgens nieuwe waarde >. U zult deze waarden benoemen met eenvoudige getallen, dus noem de eerste waarde die u maakt ” 1.”

Dubbelklik op de nieuwe waarde om het eigenschappenvenster te openen, typ de naam van het uitvoerbare bestand dat u wilt blokkeren in het vak “Waardegegevens” (bijv. notepad.exe) en klik vervolgens op “OK.”

herhaal dit proces, noem de tweede tekenreekswaarde “2” en de derde “3” enzovoort, en voeg vervolgens de uitvoerbare bestandsnamen toe die u aan elke waarde wilt blokkeren.

Als u klaar bent, kunt u Windows opnieuw opstarten, inloggen op dat gebruikersaccount en vervolgens dingen testen door te proberen een van die apps uit te voeren. U moet een zien” beperkingen ” venster pop-up laat u weten dat u de app niet kunt uitvoeren.

gerelateerd: Hoe maak je je eigen Windows Registry Hacks

je moet dit proces herhalen voor elke gebruikersaccount waarvoor je apps moet blokkeren. Als u echter dezelfde apps blokkeert voor meerdere gebruikersaccounts, kunt u altijd uw eigen Registry hack aanmaken door de DisallowRun – sleutel te exporteren nadat u het eerste gebruikersaccount hebt geconfigureerd en deze vervolgens te importeren na het inloggen op elk volgend account.

als u de lijst met geblokkeerde apps wilt bewerken, keert u terug naar de DisallowRun – toets en brengt u de gewenste wijzigingen aan. Als u de toegang tot alle apps wilt herstellen, kunt u de geheleExplorer–sleutel die u hebt gemaakt verwijderen-samen met de DisallowRun – subsleutel en alle waarden. Of je kunt gewoon teruggaan en de waarde van de DisallowRun waarde die je hebt gemaakt wijzigen van 1 terug naar 0, effectief uitschakelen app blocking terwijl het verlaten van de lijst met apps in plaats moet u het weer wilt inschakelen in de toekomst.

alleen bepaalde Apps via het register blokkeren

Gebruikers beperken tot het uitvoeren van alleen bepaalde apps in het register volgt bijna dezelfde procedure als het blokkeren van specifieke apps. U moet opnieuw inloggen op Windows met behulp van de gebruikersaccount die u wilt wijzigen. Brand up Register-Editor en ga dan naar de volgende sleutel:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

Klik met de rechtermuisknop op de sleutel Policies, kies nieuwe sleutel > en geef de nieuwe sleutel Explorer een naam .

Vervolgens ga je een waarde aanmaken in de nieuwe Explorer sleutel. Klik met de rechtermuisknop op de Explorer toets en kies Nieuwe > DWORD (32-bit) waarde. Geef de nieuwe waarde RestrictRun een naam .

Dubbelklik op de nieuwe RestrictRun waarde om het eigenschappenvenster te openen. Wijzig de waarde van 0 naar 1 in het vak” Waardegegevens “en klik vervolgens op” OK.”

terug in het hoofdvenster van de Register-Editor gaat u nu een nieuwe subsleutel aanmaken in de Explorer sleutel. Klik met de rechtermuisknop op de Explorer sleutel en kies Nieuwe > sleutel. Geef de nieuwe sleutel een naam RestrictRun, net als de waarde die u al hebt gemaakt.

Nu, u zult apps toevoegen waartoe de gebruiker toegang heeft. Maak een nieuwe tekenreekswaarde aan in de RestrictRun – sleutel voor elke app die u wilt blokkeren. Klik met de rechtermuisknop op de waarde RestrictRun en kies vervolgens nieuwe waarde >. U zult deze waarden benoemen met eenvoudige getallen, dus noem de eerste waarde die u maakt ” 1.”

Dubbelklik op de nieuwe waarde om het eigenschappenvenster te openen, typ de naam van het uitvoerbare bestand dat u wilt blokkeren in het vak “Waardegegevens” (bijvoorbeeld notepad.exe) en klik vervolgens op “OK.”

herhaal dit proces, noem de waarden “2, “”3,” enzovoort, en voeg vervolgens de uitvoerbare bestandsnamen toe die u wilt dat de gebruiker aan elke waarde kan draaien.

als u klaar bent, herstart Windows, log opnieuw in op dat gebruikersaccount en test uw instellingen. Je moet alleen in staat zijn om apps uit te voeren waartoe je expliciet toegang hebt verleend. Je moet het proces herhalen met elke gebruikersaccount waarvoor u apps wilt beperken of uw eigen Registry hack kunt maken die u kunt gebruiken om instellingen sneller toe te passen op elke gebruiker.

om uw wijzigingen om te keren, kunt u de Explorer sleutel verwijderen die u hebt gemaakt (samen met de RestrictRun subsleutel en alle waarden) of u kunt de RestrictRun waarde die u hebt gemaakt terugzetten naar 0, waarbij beperkte toegang wordt uitgeschakeld.

Pro-en Enterprise-gebruikers: blokkeer of beperk Apps met de lokale groepsbeleidseditor

Als u de Pro-of Enterprise-versie van Windows gebruikt, kan het blokkeren of beperken van apps iets eenvoudiger zijn omdat u de lokale groepsbeleidseditor kunt gebruiken om de taak uit te voeren. Een groot voordeel is dat u beleidsinstellingen kunt toepassen op andere gebruikers–of zelfs groepen gebruikers–zonder in te loggen als elke gebruiker om de wijzigingen aan te brengen zoals u doet bij het maken van deze wijzigingen met de Register-Editor.

het voorbehoud hier is dat u een beetje extra instellingen moet doen door eerst een beleidsobject aan te maken voor deze gebruikers. U kunt er alles over lezen in onze gids voor het toepassen van lokale groepsbeleid tweaks op specifieke gebruikers. U moet zich er ook van bewust zijn dat Groepsbeleid is een vrij krachtige tool, dus het is de moeite waard om wat tijd te nemen om te leren wat het kan doen. Ook, als je op een bedrijfsnetwerk, doe iedereen een plezier en neem contact op met uw admin eerste. Als uw werkcomputer deel uitmaakt van een domein, is het ook waarschijnlijk dat het deel uitmaakt van een groepsbeleid dat het lokale groepsbeleid toch vervangt.

gerelateerd: hoe lokale groepsbeleid Tweaks toe te passen op specifieke gebruikers

het proces voor het toestaan of beperken van apps met de lokale groepsbeleid-Editor is bijna identiek, dus we gaan u laten zien hoe u gebruikers kunt beperken tot het uitvoeren van alleen bepaalde apps hier en alleen wijzen op de verschillen. Begin met het vinden van het MSC-bestand dat u hebt gemaakt voor het beheren van beleid voor die specifieke gebruikers. Dubbelklik om het te openen en laat het om wijzigingen aan te brengen op uw PC. In dit voorbeeld gebruiken we er een die we hebben gemaakt voor het toepassen van beleid op alle niet-administratieve gebruikersaccounts.

in het venster Groepsbeleid voor deze gebruikers, aan de linkerkant, gaat u naar Gebruikersconfiguratie > Beheersjablonen > systeem. Aan de rechterkant, zoek de & Amp; Quot; Run only specified Windows applications & amp; quot; instelling en dubbelklik erop om het dialoogvenster Eigenschappen te openen. Als u specifieke toepassingen wilt blokkeren in plaats van ze te beperken, opent u in plaats daarvan de instelling “niet uitvoeren van opgegeven Windows-toepassingen”.

in het venster Eigenschappen dat wordt geopend, klik op de” Enabled “optie en klik vervolgens op de” Show ” knop.

in het” Toon inhoud ” venster, klik op elke regel in de lijst en typ de naam van het uitvoerbare waarvan u wilt dat gebruikers het kunnen uitvoeren (of de naam van de apps die u wilt blokkeren als dat is wat u in plaats daarvan doet). Wanneer u klaar bent met het opbouwen van uw lijst, klik op ” OK.”

u kunt nu het venster lokaal groepsbeleid afsluiten. Om uw wijzigingen te testen, meld u aan met een van de getroffen gebruikersaccounts en probeer een app te starten waartoe de gebruiker geen toegang zou moeten hebben. In plaats van de lancering van de app, moet u een foutmelding te zien.

als u uw wijzigingen wilt uitschakelen, gaat u terug naar de editor voor lokaal groepsbeleid door opnieuw op uw MSC-bestand te dubbelklikken. Deze keer, wijzig de” Run only specified Windows applications “of” Don ’t run specified Windows applications” opties om “Disabled” of ” niet geconfigureerd.”Dit zal de instelling volledig uitschakelen. Het zal ook uw lijst met apps opnieuw in te stellen, dus als je wilt om het weer in te schakelen, je nodig hebt om die lijst opnieuw te typen.Walter Glenn is een voormalig hoofdredacteur van How-To Geek en zijn zustersites. Hij heeft meer dan 30 jaar ervaring in de computerindustrie en meer dan 20 jaar als technisch schrijver en redacteur. Hij schreef honderden artikelen voor How-To Geek en bewerkte duizenden. Hij is Auteur of co-auteur van meer dan 30 computer-gerelateerde boeken in meer dan een dozijn talen voor uitgevers als Microsoft Press, O ‘ Reilly, en Osborne/McGraw-Hill. Hij heeft ook honderden white papers geschreven, artikelen, gebruikershandleidingen en cursusmateriaal door de jaren heen.Volledige Bio ”
Lezen