در این کتابچه راهنمای، دقیقا در مورد دقیقا چگونگی جلوگیری از راه اندازی برنامه با دو روش ذکر شده، دقیق است. در صورت هدف از ممنوعیت یک حصار کودک از استفاده از برنامه های کاربردی فردی، شما می توانید از کنترل والدین استفاده کنید. همچنین روش های زیر وجود دارد: ممنوعیت راه اندازی تمام برنامه های غیر از برنامه های کاربردی از فروشگاه، حالت ویندوز 10 کیوسک (مجوز شروع فقط یک برنامه).
ممنوعیت برنامه ها در ویرایشگر سیاست گروه محلی
راه اول این است که راه اندازی برنامه های خاص را با استفاده از ویرایشگر سیاست گروه محلی در نسخه های جداگانه ویندوز 10، 8.1 و ویندوز 7 در دسترس قرار دهیم.
برای نصب ممنوعیت به این ترتیب، این مراحل را دنبال کنید.
- کلید WIN + R را روی صفحه کلید فشار دهید (Win-Key با Emblem ویندوز)، Gpedit.msc را وارد کنید و Enter را فشار دهید. ویرایشگر سیاست گروه محلی باز می شود (در صورت عدم وجود آن، از روش با استفاده از ویرایشگر رجیستری استفاده کنید).
- در ویرایشگر، به بخش پیکربندی کاربر بروید - قالب های اداری - سیستم.
- توجه به دو پارامتر در سمت راست پنجره ویرایشگر: "برنامه های ویندوز مشخص شده را اجرا نکنید" و "اجرای برنامه های مشخص شده ویندوز" را اجرا نکنید. بسته به وظیفه (ممنوعیت برنامه های فردی یا اجازه دادن به برنامه های انتخاب شده تنها)، شما می توانید از هر یک از آنها استفاده کنید، اما من توصیه می کنم از اول استفاده کنید. دوبار کلیک بر روی "اجرای برنامه های مشخص شده ویندوز".
- نصب "فعال"، و سپس بر روی دکمه "نمایش" در "لیست برنامه های ممنوعه" کلیک کنید.
- اضافه کردن به لیست لیست فایل های .exe از این برنامه هایی که باید قفل شوند. اگر شما فایل نام آن را نمی دانید، می توانید این برنامه را اجرا کنید، آن را در Windows Task Manager پیدا کنید و آن را ببینید. شما لازم نیست مسیر کامل را به فایل مشخص کنید، اگر شما مشخص کنید ممنوعیت کار نخواهد کرد.
- پس از اضافه کردن تمام برنامه های لازم به لیست ممنوعیت، روی OK کلیک کنید و ویرایشگر سیاست محلی گروه را ببندید.
معمولا تغییرات بلافاصله به اجرا در می آیند، بدون راه اندازی مجدد کامپیوتر و راه اندازی برنامه غیر ممکن می شود.
راه اندازی برنامه ها با استفاده از ویرایشگر رجیستری
پیکربندی ممنوعیت راه اندازی برنامه های انتخاب شده نیز می تواند در ویرایشگر رجیستری باشد اگر gpedit.msc در رایانه شما موجود نباشد.
- کلید Win + R را روی صفحه کلید فشار دهید، Regedit را وارد کنید و Enter را فشار دهید، ویرایشگر رجیستری باز می شود.
- برو به RegistaHKey_Current_user \ Software \ Microsoft \ ویندوز \ CurrentVersion \ Policies \ Explorer
- در بخش اکسپلورر، یک بخش را با نام DisallowRun ایجاد کنید (شما می توانید این کار را با کلیک راست بر روی "پوشه" اکسپلورر و انتخاب آیتم منو) انجام دهید.
- Select DisAlowRun Subsection را انتخاب کنید و یک پارامتر رشته ایجاد کنید (راست کلیک کنید در محل خالی از پانل سمت راست - ایجاد یک پارامتر رشته) برای نام فایل 1.
- دوبار کلیک بر روی پارامتر ایجاد شده و به عنوان یک مقدار، مشخص کردن نام فایل .exe فایل فایل برنامه که می خواهید شروع به کار کنید.
- تکرار اقدامات مشابه برای جلوگیری از برنامه های دیگر، نام پارامترهای رشته را به ترتیب.
این در این فرآیند کامل تکمیل خواهد شد و ممنوعیت بدون راه اندازی مجدد کامپیوتر یا خروجی از ویندوز اعمال خواهد شد.
در آینده، به منظور لغو ممنوعیت های ساخته شده توسط راه اول یا دوم، شما می توانید پارامترها را از کلید رجیستری مشخص شده از لیست برنامه های ممنوعه در ویرایشگر سیاست گروه محلی حذف کنید یا به سادگی غیر فعال کنید (تنظیم "غیر فعال" یا " مشخص نشده ") gpedit.
اطلاعات اضافی
راه اندازی ویندوز نیز در ویندوز موجود است با استفاده از سیاست محدودیت نرم افزار، با این حال، پیکربندی سیاست های امنیتی SRP فراتر از این کتابچه راهنمای کاربر است. به طور کلی، فرم ساده: شما می توانید به ویرایشگر خط مشی گروه محلی به بخش پیکربندی کامپیوتر بروید - پیکربندی ویندوز - تنظیمات امنیتی، راست کلیک بر روی "سیاست برنامه های محدود" و بیشتر پارامترهای مورد نیاز را پیکربندی کنید.
به عنوان مثال، ساده ترین گزینه این است که یک قانون برای مسیر در بخش "قوانین اضافی" ایجاد کنید، ممنوعیت راه اندازی تمام برنامه های واقع در پوشه مشخص شده، اما این فقط تقریبی بسیار سطح به سیاست محدودیت نرم افزار است. و اگر برای پیکربندی ویرایشگر رجیستری، این کار حتی پیچیده تر است. اما این تکنیک از برخی برنامه های شخص ثالث استفاده می کند که فرایند را ساده می کند، به عنوان مثال، شما می توانید خود را با دستورالعمل های مسدود کردن برنامه ها و عناصر سیستم در Askadmin آشنا کنید.