Në këtë manual, është e detajuar për saktësisht se si të bllokojë nisjen e programit me dy metoda të përmendura. Në rast se qëllimi i ndalimit është gardhi i një fëmije nga përdorimi i aplikacioneve individuale, në Windows 10 mund të përdorni kontrollin prindëror. Ka edhe metodat e mëposhtme: ndalojnë fillimin e të gjitha programeve të tjera përveç aplikacioneve nga dyqani, Windows 10 kiosk mode (leje për të filluar vetëm një aplikacion).
Ndalimin e programeve në redaktorin e politikave të grupit lokal
Mënyra e parë është të bllokosh fillimin e programeve të caktuara duke përdorur redaktorin e politikave të grupit lokal të arritshme në botime të veçanta të Windows 10, 8.1 dhe Windows 7.
Për të instaluar ndalimin në këtë mënyrë, ndiqni këto hapa.
- Shtypni butonat Win + R në tastierë (Win-Key me Windows Embleme), futni GPedit.MSC dhe shtypni Enter. Hapet redaktori i politikës së grupit lokal (në rast të mungesës së saj, përdorni metodën duke përdorur redaktorin e regjistrit).
- Në redaktor, shkoni te seksioni i konfigurimit të përdoruesit - Modelet administrative - Sistemi.
- Kushtojini vëmendje dy parametrave në anën e djathtë të dritares së redaktorit: "Mos përdorni aplikacione të specifikuara të Windows" dhe "ekzekutoni vetëm aplikacionet e specifikuara të Windows". Në varësi të detyrës (ndaloni programet individuale ose lejoni vetëm programet e zgjedhura), ju mund të përdorni secilën prej tyre, por unë rekomandoj përdorimin e parë. Klikoni dy herë mbi "Mos përdorni aplikacione të specifikuara të Windows".
- Instaloni "Enabled", dhe pastaj klikoni në butonin "Show" në "listën e programeve të ndaluara".
- Shtoni në emrat e listës. Exe skedarë të këtyre programeve që duhet të mbyllen. Nëse nuk e dini emrin e emrit .exe, ju mund të përdorni një program të tillë, ta gjeni në Windows Task Manager dhe ta shihni atë. Ju nuk keni nevojë të specifikoni rrugën e plotë në skedar, nëse specifikoni ndalimin nuk do të funksionojë.
- Pas shtimit të të gjitha programeve të nevojshme në listën e të ndaluarve, klikoni OK dhe mbyllni redaktorin e politikave të grupit lokal.
Zakonisht ndryshimet hyjnë në fuqi menjëherë, pa ristartimin e kompjuterit dhe nisja e programit bëhet e pamundur.
Nisja e programeve duke përdorur redaktorin e regjistrit
Konfiguro ndalimin e nisjes së programeve të zgjedhura mund të jetë gjithashtu në redaktorin e regjistrit nëse GPedit.MSC nuk është i disponueshëm në kompjuterin tuaj.
- Shtypni butonat Win + R në tastierë, futni Regedit dhe shtypni Enter, hapet redaktori i regjistrit.
- Shko te RegistryHkey_Current_user \ Software \ Microsoft \ Windows \ CurrentVersion \ Politikat \ Explorer
- Në seksionin Explorer, krijoni një nënseksion me emrin DisallowRun (ju mund ta bëni këtë duke klikuar me të djathtën në "Dosjen" Explorer dhe duke zgjedhur artikullin e menysë).
- Zgjidhni Subsction DisallowRun dhe krijoni një parametër të vargut (klikoni me të djathtën në një vend të zbrazët të panelit të duhur - krijoni - një parametër string) për filename 1.
- Klikoni dy herë mbi parametrin e krijuar dhe si një vlerë, specifikoni skedarin e emrit .exe të skedarit të programit që dëshironi të filloni të vraponi.
- Përsëriteni të njëjtat veprime për të bllokuar programe të tjera, duke i dhënë emrat e parametrave të vargut në rregull.
Kjo do të përfundojë në këtë proces të tërë, dhe ndalimi do të hyjë në fuqi pa ristartimin e një kompjuteri ose prodhimi nga Windows.
Në të ardhmen, në mënyrë që të anuloni ndalimet e bëra në mënyrën e parë ose të dytë, ju mund të hiqni parametrat nga çelësi i regjistrit të specifikuar nga lista e programeve të ndaluara në redaktorin e politikave të grupit lokal ose thjesht çaktivizoni (vendosni "me aftësi të kufizuara" ose " nuk specifikohet ") gpedit.
informacion shtese
Start-up Windows është gjithashtu në dispozicion në Windows duke përdorur politikën e kufizimit të softuerit, megjithatë, konfigurimi i politikave të sigurisë së SRP shkon përtej këtij manuali. Në përgjithësi, forma e thjeshtuar: ju mund të shkoni në redaktorin e politikës së grupit lokal në seksionin e konfigurimit të kompjuterit - konfigurimin e Windows - Cilësimet e sigurisë, klikoni me të djathtën në artikullin "Politika e Programit të Kufizuar" dhe konfiguroni më tej parametrat e kërkuar.
![Krijimi i politikës së kufizimit të softuerit](/userfiles/135/1753_8.webp)
Për shembull, opsioni më i lehtë është krijimi i një rregulli për rrugën në seksionin "Rregullat shtesë", duke ndaluar fillimin e të gjitha programeve të vendosura në dosjen e specifikuar, por kjo është vetëm një përafrim sipërfaqësor për politikën e kufizimit të softuerit. Dhe nëse për të konfiguruar redaktorin e regjistrit, detyra është edhe më e komplikuar. Por kjo teknikë përdor disa programe të palëve të treta që thjeshtojnë procesin, për shembull, ju mund të njiheni me udhëzimet për bllokimin e programeve dhe elementeve të sistemit në Askadmin.