Ako imate potrebu da zabranite pokretanje određenih programa u operativnom sistemu Windows, to možete učiniti uz pomoć urednika registra ili urednika lokalnih grupnih politika (ovo je dostupno samo u Professional, Corporate i Maximum izdanjima).
Ovaj priručnik opisuje kako blokirati pokretanje programa pomoću dvije navedene metode. U slučaju da je svrha zabrane sprečavanje deteta da koristi odvojene aplikacije, u Windowsu 10 možete koristiti roditeljsku kontrolu. Takođe postoje sledeće metode: Sprečite pokretanje svih programa osim aplikacija iz prodavnice, Windows 10 kiosk moda (dozvoljavajući samo jednu aplikaciju da se pokrene).
Spriječite pokretanje programa u uređivaču politike lokalnih grupa
Prvi način je da blokirate pokretanje određenih programa pomoću uređivača lokalnih grupnih politika, dostupnih u nekim izdanjima Windows 10, 8.1 i Windows 7.
Da biste postavili zabranu koristeći ovaj metod, izvršite sljedeće korake.
- Pritisnite tipke Win + R na tipkovnici (Win je ključ s logotipom Windows), unesite gpedit.msc i pritisnite Enter. Otvorit će se uređivač pravila za lokalne grupe (ako nije, koristite metodu pomoću uređivača registra).
- U editoru idite na odjeljak Korisnička konfiguracija - Administrativni predlošci - sustav.
- Obratite pažnju na dva parametra u desnom delu prozora za uređivanje: "Ne pokrećite određene Windows aplikacije" i "Pokreni samo određene Windows aplikacije". U zavisnosti od zadatka (zabrani pojedinačne programe ili dozvoli samo odabrane programe), možete koristiti svaki od njih, ali preporučujem da koristite prvi. Dvaput kliknite na "Ne pokreću određene Windows aplikacije."
- Postavite "Enabled", a zatim kliknite na "Show" gumb u "Listu zabranjenih programa".
- Dodajte na listu imena .exe datoteka programa koje želite blokirati. Ako ne znate ime .exe datoteke, možete pokrenuti takav program, pronaći ga u Windows Task Manageru i pogledati ga. Ne trebate navesti punu putanju do datoteke, a ako je navedena, zabrana neće raditi.
- Nakon dodavanja svih potrebnih programa na listu zabranjenih stavki, kliknite na dugme U redu i zatvorite uređivač pravila za lokalne grupe.
Obično promjene stupaju na snagu odmah, bez ponovnog pokretanja računala i pokretanja programa postaje nemoguće.
Blokirajte pokretanje programa pomoću programa Registry Editor
Također možete spriječiti pokretanje odabranih programa u uređivaču registra ako gpedit.msc nije dostupan na vašem računalu.
- Pritisnite tipke Win + R na tipkovnici, upišite regedit i pritisnite Enter, uređivač registra će se otvoriti.
- Idite do ključa registratora
HKEY_CURRENT_USER Softver Microsoft WindowsVersion Pravila Explorer
- U odeljku "Explorer" kreirajte podsekciju sa imenom DisallowRun (to možete uraditi tako što ćete desnim tasterom miša kliknuti na fasciklu Explorer i izabrati željenu stavku menija).
- Izaberite podsekciju Disallowrun i kreirajte parametar niza (desni klik na prazno mesto u desnom panelu - kreirajte parametar niza) sa imenom 1.
- Dvaput kliknite na kreirani parametar i navedite ime .exe datoteke programa koje želite spriječiti da se izvodi kao vrijednost.
- Ponovite iste korake da biste blokirali druge programe, dajući redosled imena parametara niza.
Ovo će dovršiti cijeli proces, a zabrana će stupiti na snagu bez ponovnog pokretanja računala ili izlaska iz Windowsa.
Ubuduće, da biste poništili zabrane napravljene prvim ili drugim načinom, možete koristiti regedit za uklanjanje postavki s navedenog ključa registra, s popisa zabranjenih programa u uređivaču pravila lokalnih grupa ili jednostavno onemogućiti (postaviti onemogućeno ili ne postaviti) izmijenjenu politiku gpedit
Dodatne informacije
Windows takođe zabranjuje pokretanje programa pomoću pravila ograničenja softvera, ali postavljanje SRP sigurnosnih politika je izvan opsega ovog vodiča. Općenito, pojednostavljeni oblik: možete otići u urednik lokalne grupne politike u odjeljku Konfiguracija računala - Windows konfiguracija - Sigurnosne postavke, desnim klikom na stavku "Politike ograničenja programa" i dalje konfigurirati potrebne postavke.
Na primer, najjednostavnija opcija je da kreirate pravilo za putanju u odeljku "Dodatna pravila", kojim se zabranjuje pokretanje svih programa koji se nalaze u navedenoj fascikli, ali ovo je samo površna aproksimacija politike ograničenja softvera. A ako se za podešavanje koristi editor registratora, zadatak je još komplikovaniji. Ali ovu tehniku koriste neki programi trećih strana koji pojednostavljuju proces, na primer, možete pročitati uputstva Blokiranje programa i elemente sistema u AskAdmin.
