La majoria de les empreses requereixen que s’utilitzin només algunes aplicacions de l’ordinador. Un administrador pot restringir l'accés d'una aplicació de Windows als empleats. Poden establir una política que permeti només aplicacions específiques i restringir tota la resta d'un equip. També és una bona idea deixar que algú altre faci servir l’ordinador personal per treballar. Això limita l'ordinador a aquestes poques aplicacions i res més. També podeu limitar un compte d'usuari només per a programes específics. En aquest article, aprendreu com permetre als usuaris executar només aplicacions específiques de Windows.
Permetent executar només programes específics a Windows
Nota : Assegureu-vos que feu els canvis següents al compte d'usuari estàndard i no al compte d'administrador. Si feu canvis al compte d'administrador, assegureu-vos de permetre les eines d'administrador, com ara Editor de polítiques de grup, Editor del registre, etc. Això us ajudarà a invertir qualsevol dels canvis que es faran a través d’aquest article.
Executeu només aplicacions de Windows especificades
Els mètodes d’aquest article requeriran els noms executables de les aplicacions. Només permetrà aquelles aplicacions que enumereu als mètodes següents. Els fitxers executables tindran una extensió de .exe i els podreu trobar fàcilment a les carpetes d’aquestes aplicacions. Tot i això, si voleu afegir extensions .msc a la llista d'aplicacions permeses, haureu d'afegir ' mmc.exe ”(Consola de gestió de Microsoft). Això es deu al fet que els fitxers .msc són només fitxers de text que contenen XML. Sempre que un usuari obre un fitxer MSC, Windows executarà mmc.exe, passant el fitxer .msc com a argument.
Mètode 1: utilitzar l'editor de polítiques de grup local
L’Editor de polítiques de grup local és una eina que s’utilitza per configurar la configuració del sistema operatiu. Hi ha diferents paràmetres de política a l’Editor de polítiques de grup. El que farem servir en aquest mètode es troba a la categoria Configuració d'usuari. També hi ha un altre paràmetre que només restringeix les aplicacions que afegirà a la llista del paràmetre en lloc de permetre només les poques que enumereu.
Omet aquest mètode si fas servir el sistema operatiu Windows Home. Això es deu al fet que l’Editor de polítiques de grup no està disponible a Windows Home Editions.
- Obert Correr diàleg prement Windows + R combinació de tecles al teclat. A continuació, escriviu “ gpedit.msc ”I premeu el botó Entra clau per obrir el fitxer Editor de polítiques de grup local .
S’obre l’editor de polítiques de grup local
- A la categoria Configuració d'usuari de la política de grup, aneu al camí següent:
Configuració de l'usuari Plantilles administratives Sistema
Anar a la configuració
- Feu doble clic a la configuració anomenada ' Executeu només les aplicacions de Windows especificades ”I s’obrirà en una altra finestra. Ara canvieu l'opció de commutació a Activat i feu clic al botó Espectacle botó.
Activació de la configuració
- Ara afegiu el fitxer noms executables de les sol·licituds que es permetran. Els noms es poden escriure com es mostra a la captura de pantalla.
Afegint noms de programa per permetre a l'usuari
Nota : Assegureu-vos d'afegir aplicacions com Explorer, Editor de polítiques de grup, Editor del registre, etc. Afegir eines d’administrador (com ara GPO) us permetrà invertir aquesta configuració.
- Feu clic al botó Aplica / D'acord per a aquesta configuració per desar el canvi. Això desactivarà totes les aplicacions de Windows del vostre sistema i només permetrà les que heu afegit a la llista.
- Per a habilitar totes les aplicacions de Windows tornen a canviar, canvieu l'opció de commutació a pas 3 a No configurat o bé Desactivat .
Mètode 2: utilitzar l'editor del registre
L’Editor del Registre és una eina que permet als usuaris veure i gestionar la configuració de baix nivell del sistema operatiu Windows. Tanmateix, a diferència del mètode Editor de polítiques de grup, això requerirà alguns passos tècnics per part dels usuaris. Haureu de crear les claus i els valors que falten perquè funcioni la configuració. A més, per estar segur, sempre podeu crear una còpia de seguretat del registre. Seguiu els passos següents per permetre només aplicacions específiques per a l'usuari estàndard.
- Premeu el botó Windows + R combinació de tecles per obrir un Correr diàleg i escriviu “ regedit ”En ell. Premeu el botó Entra clau per obrir el fitxer Editor del registre i si ho demana UAC (Control del compte d'usuari) i, a continuació, seleccioneu Sí opció.
Obertura de l’Editor del Registre
- Al rusc d’usuari actual, aneu a la clau següent:
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
- Creeu un valor nou a Explorador fent clic amb el botó dret i escollint Nou> Valor DWORD (32 bits) . Anomeneu aquest valor de nova creació com a ' RestrictRun '.
Creació d’un valor nou
- Feu doble clic a RestrictRun valor i definiu les dades de valor a 1 .
Activació del valor
- El següent és crear una altra clau sota el fitxer Explorador fent clic amb el botó dret a la tecla i escollint el botó Nou> Clau opció. Aquest valor s'hauria de dir ' RestrictRun '.
Creació de la nova clau
- En aquesta clau, creeu un valor nou fent clic amb el botó dret al tauler dret i escollint el fitxer Nou> Valor de cadena opció. El nom del valor pot ser exactament executable tal com es mostra a la captura de pantalla:
Creació de valor de cadena per a cada nom del programa
- Obriu el valor i afegiu el valor de la cadena com a nom executable de l'aplicació.
Nota : Algunes eines tindran una extensió de ' .msc ', Així que afegiu el ' mmc.exe ”Executable per a totes aquestes eines.
Afegir el nom executable dels programes com a dades de valor
- Després de totes les configuracions, caldrà reinicia al vostre ordinador per aplicar els canvis realitzats.
- Per a habilitar tots els programes del vostre sistema, heu de suprimir el fitxer noms executables en dades de valor o esborrar els valors del registre.
