Как разрешить пользователям запускать только указанные программы Windows?

photoviewer.dll

Большинству компаний требуется всего несколько приложений на компьютере. Администратор может ограничить доступ к приложению Windows для сотрудников. Они могут установить политику, разрешающую только определенные приложения и ограничивающую все остальное на компьютере. Это также хорошая идея, когда вы позволяете кому-то другому использовать ваш персональный компьютер для работы. Это ограничивает компьютер только несколькими приложениями и никак иначе. Вы также можете ограничить учетную запись пользователя только для определенных программ. В этой статье вы узнаете, как разрешить пользователям запускать только определенные приложения Windows.

Разрешение запускать только определенные программы в Windows

Запись : Убедитесь, что вы вносите указанные ниже изменения в стандартную учетную запись пользователя, а не в учетную запись администратора. Если вы вносите изменения в учетную запись администратора, обязательно разрешите такие инструменты администратора, как редактор групповой политики, редактор реестра и т. Д. Это поможет вам отменить любые изменения, которые будут сделаны в этой статье.

Запускать только указанные приложения Windows

Для методов, описанных в этой статье, потребуются имена исполняемых файлов приложений. Это разрешит только те приложения, которые вы перечисляете в приведенных ниже методах. Исполняемые файлы будут иметь расширение .exe, и вы можете легко найти их в папках этих приложений. Однако, если вы хотите добавить расширения .msc в список разрешенных приложений, вам необходимо добавить « mmc.exe »(Консоль управления Microsoft). Это потому, что файлы .msc - это просто текстовые файлы, содержащие XML. Всякий раз, когда пользователь открывает файл MSC, Windows выполняет mmc.exe, передавая файл .msc в качестве аргумента.

Метод 1: Использование редактора локальной групповой политики

Редактор локальной групповой политики - это инструмент, который используется для настройки параметров операционной системы. В редакторе групповой политики есть разные параметры политики. Тот, который мы будем использовать в этом методе, находится в категории «Конфигурация пользователя». Существует также еще один параметр, который ограничивает только те приложения, которые вы добавляете в список в настройках, а не разрешает только несколько из перечисленных вами.

Пропустите этот метод, если вы используете операционную систему Windows Home. Это потому, что редактор групповой политики недоступен в Windows Home Editions.

открыто Бежать диалог, нажав Windows + R комбинация клавиш на клавиатуре. Затем введите « gpedit.msc В нем и нажмите Войти ключ, чтобы открыть Редактор локальной групповой политики .
Открытие редактора локальной групповой политики
установить Windows Movie Maker Windows 10
В категории «Конфигурация пользователя» групповой политики перейдите по следующему пути:
```
Конфигурация пользователя  Административные шаблоны  Система 
```
Переход к настройке
Дважды щелкните параметр « Запускать только указанные приложения Windows »И откроется в другом окне. Теперь измените параметр переключения на Включено и нажмите на Показать кнопка.
Включение настройки
Теперь добавьте исполняемые имена приложений, которые будут разрешены. Имена можно написать так, как показано на скриншоте.
Добавление названий программ, позволяющих пользователю
Запись : Убедитесь, что вы добавили такие приложения, как Explorer, редактор групповой политики, редактор реестра и т. Д. Добавление инструментов администратора (например, GPO) позволит вам отменить этот параметр.
Нажми на Применить / ОК кнопку для этого параметра, чтобы сохранить изменение. Это отключит все приложения Windows в вашей системе и разрешит только те, которые вы добавили в список.
Чтобы включить все приложения Windows снова, измените параметр переключения в шаг 3 к Не настроено или же Отключено .

Метод 2: использование редактора реестра

Редактор реестра - это инструмент, который позволяет пользователям просматривать и управлять низкоуровневыми настройками операционной системы Windows. Однако, в отличие от метода редактора групповой политики, это потребует от пользователей некоторых технических действий. Вам нужно будет создать недостающие ключи и значения, чтобы настройка работала. Кроме того, на всякий случай вы всегда можете создать резервную копию реестра. Выполните следующие шаги, чтобы разрешить только определенные приложения для стандартного пользователя.

панель задач Windows 10 не реагирует на щелчок левой кнопкой мыши

нажмите Windows + R комбинация клавиш, чтобы открыть Бежать диалоговое окно и введите « regedit ' в этом. нажмите Войти ключ, чтобы открыть Редактор реестра и если будет предложено ОАК (Контроль учетных записей пользователей), затем выберите да вариант.
Открытие редактора реестра

В кусте текущего пользователя перейдите к следующему ключу:

HKEY_CURRENT_USER  Программное обеспечение  Microsoft  Windows  CurrentVersion  Policies  Explorer

Создайте новое значение в Исследователь ключ, щелкнув правой кнопкой мыши и выбрав Создать> Значение DWORD (32 бита) . Назовите это вновь созданное значение как « RestrictRun '.
Создание новой ценности
Дважды щелкните значок RestrictRun значение и установите данные значения на 1 .
Включение значения
Далее нужно создать еще один ключ под Исследователь ключ, щелкнув правой кнопкой мыши по ключу и выбрав Создать> Ключ вариант. Это значение должно называться « RestrictRun '.
Создание нового ключа
В этом ключе создайте новое значение, щелкнув правой кнопкой мыши на правой панели и выбрав Создать> Строковое значение вариант. Имя значения может быть точно таким исполняемый файл как показано на скриншоте:
Создание строкового значения для каждого имени программы
Откройте значение и добавьте строковое значение в качестве исполняемое имя приложения.
Запись : Некоторые инструменты будут иметь расширение ‘ .msc ‘, Поэтому добавьте“ mmc.exe »Исполняемый файл для всех этих инструментов.

Добавление имени исполняемого файла программ в качестве данных значения
После всех настроек вам потребуется рестарт ваш компьютер, чтобы применить сделанные изменения.
Чтобы включить все программы снова в вашей системе, вам необходимо удалить исполняемые имена в данных о стоимости или удалять значения из реестра.