في هذا الدليل، يتم تفصيله هو بالضبط حول كيفية منع إطلاق البرنامج مع اثنين من الأساليب المذكورة. في حالة الغرض من الحظر هو السياج الطفل من استخدام التطبيقات الفردية في نظام التشغيل Windows 10 يمكنك استخدام المراقبة الأبوية. وهناك أيضا الطرق التالية: حظر إطلاق جميع البرامج الأخرى من التطبيقات من المتجر، ويندوز 10 وضع كشك (إذن لبدء تطبيق واحد فقط).
حظر البرامج في محرر نهج المجموعة المحلي
الطريقة الأولى - حجب بعض البرامج التي تديرها باستخدام محرر نهج المجموعة المحلي، المتوفرة في إصدارات معينة من Windows 10، 8.1، ويندوز 7.
لتثبيت حظر بهذه الطريقة، اتبع الخطوات التالية.
- اضغط على مفاتيح فوز + R على لوحة المفاتيح (وين مفتاح مع نظام التشغيل Windows شعار)، أدخل GPEDIT.MSC ثم اضغط ENTER. فتح محرر نهج المجموعة المحلي (في حالة عدم وجوده، استخدم الطريقة باستخدام محرر التسجيل).
- في المحرر، انتقل إلى القسم تكوين المستخدم - قوالب الإدارة - النظام.
- إيلاء الاهتمام لمعلمتين على الجانب الأيمن من نافذة المحرر: "لا تقم بتشغيل تطبيقات Windows المحدد" و "تنفيذ تطبيقات ويندوز فقط المحدد". اعتمادا على المهمة (حظر البرامج الفردية أو تسمح البرامج المختارة فقط)، يمكنك استخدام كل منهم، ولكن أوصي باستخدام أولا. نقرا مزدوجا فوق "لا تشغيل تطبيقات Windows المحدد".
- تثبيت "تمكين"، ثم انقر على زر "مشاهدة" في "قائمة المحظورة البرامج" البند.
- إضافة إلى أسماء قائمة إكس الملفات من تلك البرامج التي تحتاج إلى أن يكون مؤمنا. إذا كنت لا تعرف اسم الملف exe أو يمكنك تشغيل هذا البرنامج، العثور عليه في ويندوز مدير المهام ورؤيته. أنت لا تحتاج إلى تحديد المسار الكامل للملف، إذا قمت بتحديد الحظر لن تقوم العمل.
- بعد إضافة كل البرامج اللازمة لقائمة المواد المحظورة، انقر فوق موافق وأغلق محرر نهج المجموعة المحلي.
يتغير عادة تدخل حيز التنفيذ فورا، دون إعادة التشغيل يصبح الكمبيوتر وإطلاق برنامج المستحيل.
إطلاق برامج باستخدام محرر التسجيل
تكوين حظر على إطلاق البرامج المختارة يمكن أيضا أن تكون في محرر التسجيل إذا GPEDIT.MSC غير متوفر على جهاز الكمبيوتر الخاص بك.
- اضغط على مفاتيح WIN + R على لوحة المفاتيح، وأدخل REGEDIT واضغط على ENTER، يفتح محرر التسجيل.
- انتقل إلى Registryhkey_current_user \ Software \ Microsoft \ Windows \ CurrentVersion \ سياسات \ Explorer
- في قسم Explorer، قم بإنشاء قاعدة فرعية باسم Disallowrun (يمكنك القيام بذلك عن طريق النقر بزر الماوس الأيمن على Explorer "مجلد" واختيار عنصر القائمة).
- حدد القسم الفرعي DisallowRun وإنشاء معلمة سلسلة (انقر بزر الماوس الأيمن في مكان فارغ للوحة الأيمن - إنشاء - معلمة سلسلة) اسم الملف 1.
- انقر نقرا مزدوجا فوق المعلمة التي تم إنشاؤها وكقيمة، حدد اسم ملف .exe لملف البرنامج الذي تريد بدء تشغيله.
- كرر نفس الإجراءات لمنع البرامج الأخرى، مما يمنح أسماء معلمات السلسلة بالترتيب.
سيتم الانتهاء من هذا في هذه العملية برمتها، وسوف يصبح الحظر ساري المفعول دون إعادة تشغيل جهاز كمبيوتر أو إخراج من Windows.
في المستقبل، من أجل إلغاء المحظورات التي اتخذتها الطريقة الأولى أو الثانية، يمكنك إزالة المعلمات من مفتاح التسجيل المحدد من قائمة البرامج المحظورة في محرر نهج المجموعة المحلي أو مجرد تعطيل (تعيين "معطل" أو " غير محدد ") تغيير السياسة في gpedit.
معلومة اضافية
تتوفر Windows Start-Up أيضا في Windows باستخدام سياسة تقييد البرامج، ومع ذلك، فإن تكوين سياسات أمان SRP يتجاوز هذا الدليل. بشكل عام، نموذج مبسط: يمكنك الذهاب إلى محرر نهج المجموعة المحلي إلى قسم تكوين الكمبيوتر - تكوين Windows - إعدادات الأمان، انقر بزر الماوس الأيمن فوق عنصر "نهج البرنامج المحدود" وتكوين المعلمات المطلوبة.
على سبيل المثال، يكون الخيار الأسهل هو إنشاء قاعدة للمسار في قسم "القواعد الإضافية"، يحظر بدء تشغيل جميع البرامج الموجودة في المجلد المحدد، ولكن هذا مجرد تقريب سطحي للغاية لسياسة تقييد البرامج. وإذا قمت بتكوين محرر التسجيل، فإن المهمة أكثر تعقيدا. لكن هذه التقنية تستخدم بعض برامج طرف ثالث تقوم بتبسيط العملية، على سبيل المثال، يمكنك التعرف على إرشادات حظر البرامج وعناصر النظام في AskAdmin.