Agar siz Windows-da ma'lum dasturlarni ishga tushirishni taqiqlashingiz kerak bo'lsa, buni ro'yxatga olish kitobi muharriri yoki mahalliy guruh siyosati muharriri yordamida amalga oshirishingiz mumkin (ikkinchisi faqat Professional, Korporativ va Maksimal nashrlarda mavjud).
Ushbu qo'llanmada yuqorida aytib o'tilgan ikkita usuldan foydalangan holda dasturni ishga tushirishni qanday blokirovka qilish haqida batafsil ma'lumot berilgan. Agar taqiqning maqsadi bolani alohida dasturlardan foydalanishdan himoya qilish bo'lsa, Windows 10-da siz ota-ona nazoratidan foydalanishingiz mumkin. Shuningdek, quyidagi usullar mavjud: Do'kondan, Windows 10 kiosk rejimidan tashqari barcha dasturlarning ishga tushirilishini oldini olish (faqat bitta dasturni ishga tushirish uchun ruxsat).
Dasturlarning mahalliy guruhlar tahrirlovchisidan boshlanishiga to'sqinlik qiladi
Birinchi usul, Windows 10, 8.1 va Windows 7 ning alohida nashrlarida mavjud bo'lgan mahalliy guruhlar tahrirlovchisidan foydalanib, ba'zi dasturlarning ishga tushirilishini blokirovka qilish.
Taqiqni shu tarzda o'rnatish uchun quyidagi amallarni bajaring
- Klaviaturada Win + R tugmachalarini bosing (Win bu Windows logotipi bo'lgan kalit), kiriting gpedit.msc va Enter ni bosing. Mahalliy guruh siyosati muharriri ochiladi (agar mavjud bo'lmasa, ro'yxatga olish kitobi muharriri yordamida usuldan foydalaning).
- Muharrirda foydalanuvchi konfiguratsiyasi - Ma'muriy shablonlar - tizim bo'limiga o'ting.
- Muharrir oynasining o'ng qismida ikkita parametrga e'tibor bering: "Belgilangan Windows dasturlarini ishga tushirmang" va "Faqat belgilangan Windows dasturlarini ishga tushiring." Vazifaga qarab (individual dasturlarni taqiqlash yoki faqat tanlangan dasturlarga ruxsat berish) siz ularning har birini ishlatishingiz mumkin, ammo men birinchisini ishlatishni maslahat beraman. "Belgilangan Windows dasturlarini ishga tushirmang." Ustiga ikki marta bosing.
- "Yoqish" ni o'rnating va keyin "Taqiqlangan dasturlarning ro'yxati" bandidagi "Ko'rish" tugmachasini bosing.
- Siz blokirovka qilishni xohlagan dasturlarning .exe fayllarining nomlarini ro'yxatga qo'shing. Agar .exe faylining nomini bilmasangiz, siz bunday dasturni ishga tushirishingiz, uni Windows vazifalar menejeridan topishingiz va ko'rishingiz mumkin. Faylga to'liq yo'l ko'rsatilishi shart emas, agar ko'rsatilgan bo'lsa, taqiq ishlamaydi.
- Taqiqlangan ro'yxatga barcha kerakli dasturlarni qo'shgandan so'ng, OK ni bosing va mahalliy guruh muharririni yoping.
Odatda, o'zgartirishlar darhol kuchga kiradi, kompyuterni qayta ishga tushirmasdan va dasturni ishga tushirib bo'lmaydi.
Ro'yxatdan o'tish muharriri yordamida dasturlarning ishga tushirilishini blokirovka qilish
Agar kompyuteringizda gpedit.msc mavjud bo'lmasa, tanlangan dasturlarni ro'yxatga olish kitobi muharririda ishga tushirishni taqiqlashingiz mumkin.
- Klaviaturadagi Win + R tugmachalarini bosing, kiriting regedit va Enter ni bosing, ro'yxatga olish kitobi muharriri ochiladi.
- Ro'yxatdan o'tish tugmachasiga o'ting
HKEY_CURRENT_USER Dastur Microsoft Windows CurrentVersion Siyosatlari Explorer
- "Explorer" bo'limida DisallowRun deb nomlangan kichik bo'limni yarating (buni "Explorer" papkasida sichqonchaning o'ng tugmachasini bosib va kerakli menyu elementini tanlash orqali qilishingiz mumkin).
- Pastki bo'limni tanlang Ruxsat bermaslik va satr parametrini yarating (o'ng panelda bo'sh joyda sichqonchaning o'ng tugmachasini bosing - create - string parametri) 1 nomi bilan.
- Yaratilgan parametrni ikki marta bosing va dasturning .exe faylining nomini belgilang, chunki siz uni qiymat sifatida boshlashingiz mumkin.
- Boshqa dasturlarni blokirovka qilish uchun xuddi shu bosqichlarni takrorlang, qator parametrlarining nomlarini tartibda bering.
Bu holda, butun jarayon tugallanadi va taqiq kompyuterni qayta yoqmasdan yoki Windows-dan chiqmasdan kuchga kiradi.
Kelgusida, birinchi yoki ikkinchi usul tomonidan kiritilgan taqiqlarni bekor qilish uchun regedit-dan foydalanib, sozlamalarni ko'rsatilgan ro'yxatga olish kitobi kalitidan, mahalliy guruh siyosati muharriridagi taqiqlangan dasturlar ro'yxatidan o'chirish yoki oddiygina o'chirib qo'yish ("O'chirilgan" yoki "Not Set") -ni o'zgartirishingiz mumkin. gpedit.
Qo'shimcha ma'lumot
Windows shuningdek, dasturiy ta'minotni cheklash siyosatidan foydalanib dasturlarni ishga tushirishni taqiqlaydi, ammo SRP xavfsizlik siyosatini belgilash ushbu qo'llanmaning doirasiga kirmaydi. Umumiy soddalashtirilgan shaklda: Kompyuterning konfiguratsiyasi - Windows konfiguratsiyasi - xavfsizlik sozlamalari bo'limida mahalliy guruh siyosati muharririga o'ting, "Dastur cheklangan siyosati" bandini o'ng tugmasini bosib kelajakda kerakli sozlashlarni amalga oshiring.
Masalan, eng oson variant - "Qo'shimcha qoidalar" bo'limidagi yo'l uchun qoidani yaratish, belgilangan papkada joylashgan barcha dasturlarni ishga tushirishni taqiqlash, ammo bu dasturiy ta'minotni cheklash siyosatiga juda yuzaki yaqinlashishdir. Va sozlash uchun ro'yxatga olish kitobi muharriridan foydalansangiz, vazifa yanada murakkablashadi. Ammo bu usul jarayonni soddalashtiradigan ba'zi uchinchi tomon dasturlari tomonidan qo'llaniladi, masalan, AskAdmin-da Bloklash dasturlari va tizim elementlari bo'yicha ko'rsatmalarni o'qishingiz mumkin.
