Як заборонити запуск програми в Windows 10, 8.1 і Windows 7

0
18

Якщо у вас виникла необхідність заборони запуску певних програм у Windows, ви можете зробити це за допомогою редактора реєстру або редактора групової політики (останнє доступно тільки в Професійної, Корпоративної та Максимальної редакціях).

У цій інструкції докладно про те, як саме заблокувати запуск програми двома згаданими методами. У разі, якщо мета заборони — огорожа дитини від використання окремих програм, Windows 10 ви можете використовувати батьківський контроль. Також існують наступні методи: Заборона запуску всіх програм крім додатків з Магазину, Режим кіоску Windows 10 (дозвіл запуску тільки однієї програми).

Заборона запуску програм в редакторі локальної групової політики

Перший спосіб — блокування запуску певних програм з використанням редактора групової політики, доступного в окремих редакціях Windows 10, 8.1 і Windows 7.

Для встановлення заборони цим способом, виконайте наступні кроки

  • Натисніть клавіші Win+R на клавіатурі (Win — клавіші Windows), введіть gpedit.msc і натисніть Enter. Відкриється редактор локальної групової політики (при його відсутності, використовуйте метод за допомогою редактора реєстру).
  • В редакторі перейдіть до розділу Конфігурація користувача — Адміністративні шаблони — Система.
  • Зверніть увагу на два параметра в правій частині вікна редактора: «Не запускати зазначені додатки Windows» і «Виконувати тільки зазначені додатки Windows». В залежності від задачі (заборонити окремі програми або дозволити тільки вибрані програми) можна використовувати кожний з них, але рекомендую використовувати перший. Двічі клацніть мишею по «Не запускати зазначені додатки Windows».
  • Встановіть «Включено», а потім натисніть кнопку «Показати» в пункті «Список заборонених програм».
  • Додайте в список імена .exe файлів тих програм, які потрібно заблокувати. Якщо ви не знаєте ім’я .exe файлу, можна запустити таку програму, знайти її в диспетчері завдань Windows і подивитися його. Повний шлях до файлу вказувати не потрібно, при його вказівці заборона працювати не буде.
  • Після додавання всіх необхідних програм в список заборонених, натисніть Ок і закрийте редактор локальної групової політики.

Зазвичай зміни вступають в силу відразу, без перезавантаження комп’ютера і запуск програми стає неможливим.

Блокування запуску програм за допомогою редактора реєстру

Налаштувати заборона запуску вибраних програм можна і в редакторі реєстру, якщо gpedit.msc недоступний на вашому комп’ютері.

  • Натисніть клавіші Win+R на клавіатурі, введіть regedit і натисніть клавішу Enter, відкриється редактор реєстру.
  • Перейдіть до розділу реестраHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
  • В розділі «Explorer» створіть підрозділ з ім’ям DisallowRun (зробити це можна, натиснувши правою кнопкою миші на папці» Explorer і вибравши потрібний пункт меню).
  • Виберіть підрозділ DisallowRun і створіть рядковий параметр (правий клік на порожньому місці панелі праворуч — створити — рядковий параметр) з ім’ям 1.
  • Двічі клацніть по створеному параметру і значення вкажіть ім’я .exe файлу програми, яку потрібно заборонити запускати.
  • Повторіть ті ж дії для блокування інших програм, даючи імена строкових параметрів по порядку.

На цьому весь процес буде завершений, а заборона набуде чинності без перезавантаження комп’ютера або виходу з Windows.

Надалі, щоб скасувати заборони, зроблені першим або другим способом, можна з допомогою regedit видалити параметри з зазначеного реєстру, зі списку заборонених програм в редакторі локальної групової політики або просто відключити (встановити «Вимкнено» чи «немає») змінену політику в gpedit.

Додаткова інформація

У Windows також доступний заборона запуску програм за допомогою Software Restriction Policy, однак настройка політик безпеки SRP виходить за рамки цього керівництва. Загалом спрощеному вигляді: ви можете зайти в редактор локальної групової політики в розділ Конфігурація комп’ютера — Конфігурація Windows — Параметри безпеки, натиснути правою кнопкою миші по пункту «Політики обмеженого використання програм» і надалі робити настроювання необхідних параметрів.

Наприклад, найпростіший варіант — створити правило для шляху в розділі «Додаткові правила», заборонивши запуск всіх програм, розташованих у зазначеній папці, але це лише дуже поверхневе наближення до Software Restriction Policy. А якщо для налаштування використовувати редактор реєстру, то завдання ускладнюється ще. Але цю техніку використовують деякі сторонні програми, що спрощують процес, наприклад, можете ознайомитися з інструкцією Блокування програм і системних елементів в AskAdmin.

 

Загрузка...

НАПИСАТИ ВІДПОВІДЬ

Please enter your comment!
Please enter your name here