თუ თქვენ გაქვთ Windows- ში გარკვეული პროგრამების გაშვების აკრძალვა, შეგიძლიათ გააკეთოთ რეესტრის რედაქტორის ან ადგილობრივი ჯგუფის პოლიტიკის რედაქციის დახმარებით (უკანასკნელი ხელმისაწვდომია მხოლოდ პროფესიონალურ, კორპორატიულ და მაქსიმუმ გამოცემებში).
ეს სახელმძღვანელო დეტალები თუ როგორ უნდა დაბლოკოს პროგრამის დაწყების ორი მეთოდი. თუ აკრძალვის მიზანი ბავშვის ცალკეული აპლიკაციების გამოყენების თავიდან ასაცილებლად, Windows 10-ში შეგიძლიათ გამოიყენოთ მშობლის კონტროლი. არსებობს შემდეგი მეთოდებიც: ყველა პროგრამას აკრძალვა მაღაზიიდან, Windows 10 კიოსკის რეჟიმის გარდა (მხოლოდ ერთი აპლიკაციის გასაშვებად).
ადგილობრივი ჯგუფის პოლიტიკის რედაქტორებში გაშვებული პროგრამების თავიდან ასაცილებლად
პირველი მეთოდი არის ბლოკირების დაწყების პროგრამა, რომელიც იყენებს ადგილობრივი ჯგუფის პოლიტიკის რედაქტორს, რომელიც ხელმისაწვდომია Windows 10, 8.1 და Windows 7- ის ზოგიერთ გამოცემებში.
ამ მეთოდის გამოყენების აკრძალვის მიზნით, დაიცვას ეს ნაბიჯები.
- დააჭირეთ Win + R ღილაკს კლავიატურაზე (Win არის გასაღები Windows logo), შეიყვანეთ gpedit.msc და დააჭირეთ Enter. ადგილობრივი ჯგუფის პოლიტიკის რედაქტორი გაიხსნება (თუ არა, გამოიყენეთ მეთოდი რეესტრის რედაქტორის გამოყენებით).
- რედაქტორში გადადით სექციაში მომხმარებლის კონფიგურაცია - ადმინისტრაციული შაბლონები - სისტემა.
- ყურადღება მიაქციეთ ორ პარამეტრს რედაქტორის ფანჯრის მარჯვენა ნაწილში: "არ ჩაირთოს მითითებულ Windows- ის აპლიკაციები" და "მხოლოდ Windows- ის გაშვება". ამოცანაზე დამოკიდებული (ინდივიდუალური პროგრამების აკრძალვა ან მხოლოდ შერჩეული პროგრამების დასაშვება), შეგიძლიათ გამოიყენოთ თითოეული მათგანი, მაგრამ მე გირჩევთ გამოიყენოთ პირველი. ორჯერ დააწკაპუნეთ "არ აწარმოებთ მითითებულ Windows პროგრამებს."
- დააყენეთ "ჩართული", და შემდეგ დააჭირეთ "შოუ" ღილაკს "აკრძალული პროგრამების სია".
- დამატება იმ პროგრამების .exe ფაილების სახელები, რომელთა ბლოკირებაც გსურთ. თუ თქვენ არ იცით, რომ .exe ფაილი, შეგიძლიათ აწარმოოთ ასეთი პროგრამა, იპოვოთ ის Windows Task Manager- ში და ნახეთ. თქვენ არ უნდა მიუთითოთ სრული ბილიკი ფაილი, თუ მითითებული, აკრძალვა არ იმუშავებს.
- აკრძალული სიის ყველა საჭირო პროგრამის დასასრულს, დააჭირეთ OK და დახურეთ ადგილობრივი ჯგუფის პოლიტიკის რედაქტორი.
როგორც წესი, ცვლილებები ძალაში შედის, კომპიუტერის გადატვირთვის გარეშე და პროგრამის დაწყებამდე შეუძლებელია.
დაბლოკოს პროგრამების გაშვება რეესტრის რედაქტორის გამოყენებით
თქვენ ასევე შეგიძლიათ თავიდან ასაცილებლად შერჩეული პროგრამების რეესტრის რედაქტორი თუ gpedit.msc არ არის ხელმისაწვდომი თქვენს კომპიუტერში.
- დააჭირეთ Win + R ღილაკს კლავიატურაზე, ტიპის regedit და დააჭირეთ Enter, რეესტრის რედაქტორი გაიხსნება.
- გადადით რეესტრის გასაღებიზე
HKEY_CURRENT_USER პროგრამები Microsoft Windows CurrentVersion Policies Explorer
- "Explorer" განყოფილებაში შეიყვანეთ subsection სახელს DisallowRun (შეგიძლიათ ამის გაკეთება Explorer- ის საქაღალდის მარჯვენა დაჭერით და სასურველი მენიუს შერჩევა).
- აირჩიეთ ქვესექცია გაუქმება და შექმნას სიმებიანი პარამეტრი (მარჯვენა ღილაკით მარჯვენა პანელში ცარიელი ადგილი - შექმნა სიმებიანი პარამეტრი) სახელი 1.
- ორმაგი დაწკაპუნებით შექმნა პარამეტრი და დააკონკრეტეთ პროგრამის ექსპორტი.
- გაიმეორეთ იგივე ნაბიჯები სხვა პროგრამების დაბლოკვა, რათა სიმებიანი პარამეტრების სახელები დაყრდნობით.
ეს დაასრულებს მთელ პროცესს და აკრძალვა ძალაში შედის კომპიუტერის გადატვირთვის ან Windows- ის გასვლის გარეშე.
გარდა ამისა, შეგიძლიათ გააუქმოთ რეგეტიტი, რათა თავიდან იქნას აცილებული პარამეტრების მითითებული რეესტრის გასაღებიდან, ადგილობრივი ჯგუფის პოლიტიკის რედაქტორის აკრძალული პროგრამების სიიდან ან უბრალოდ გამორთვა (კომპლექტი "ინვალიდი" ან "არ არის მითითებული") შეიცვალა პოლიტიკა gpedit
დამატებითი ინფორმაცია
Windows ასევე კრძალავს პროგრამები პროგრამების შეზღუდვის პოლიტიკის გამოყენებით, მაგრამ შექმნის SRP უსაფრთხოების პოლიტიკას, გარდა ამ სახელმძღვანელოს ფარგლებს. ზოგადად, გამარტივებული ფორმა: შეგიძლიათ კომპიუტერის კონფიგურაციის განყოფილებაში - "კონფიგურაცია" - უსაფრთხოების პარამეტრები, "პროგრამის შეზღუდვის პოლიტიკის" პუნქტზე დააწკაპუნეთ მარჯვენა ღილაკით და შემდგომ კონფიგურაცია საჭირო პარამეტრებით.
მაგალითად, მარტივი ვარიანტია შექმნას წესი "დამატებითი წესების" განყოფილებაში, რომელიც აკრძალულია მითითებულ საქაღალდეში არსებული ყველა პროგრამების დაწყების შესახებ, მაგრამ ეს მხოლოდ ზედაპირული დაახლოება პროგრამული შეზღუდვის პოლიტიკას წარმოადგენს. და თუ რეესტრის რედაქტორი გამოიყენება დაყენებისთვის, ამოცანა კიდევ უფრო რთულია. მაგრამ ეს ტექნიკა გამოიყენება ზოგიერთი მესამე მხარის პროგრამებით, რომლებიც გამარტივებენ პროცესს, მაგალითად, შეგიძლიათ წაიკითხოთ ინსტრუქციები AskAdmin- ის ბლოკირების პროგრამები და სისტემური ელემენტები.
