Se vi bezonas malpermesi la lanĉon de certaj programoj en Vindozo, vi povas fari ĉi tion helpe de registran redaktilon aŭ lokan grupon-regulan redaktilon (ĉi-lasta haveblas nur en Profesiaj, Corporate kaj Maksimumaj eldonoj).
Ĉi tiu manlibro detaligas kiel bloki la lanĉon de la programo per la du menciitaj metodoj. En la kazo, ke la celo de la malpermeso estas malhelpi la infanon uzi apartajn aplikaĵojn, en Vindozo 10 vi povas uzi gepatran kontrolon. La jenaj metodoj ankaŭ ekzistas: Malebligu ke ĉiuj programoj funkciu escepte de aplikaĵoj de la magazeno, Vindoza 10-a modo kiosk (permesante nur unu aplikaĵon funkcii).
Malebligu programojn kuri en la loka grupa politiko-redaktilo
La unua maniero estas bloki la lanĉon de certaj programoj per la loka grupa politiko-redaktilo, havebla en kelkaj eldonoj de Vindozo 10, 8.1 kaj Vindozo 7.
Por agordi malpermeson per ĉi tiu metodo, plenumu la sekvajn paŝojn.
- Premu la klavojn Win + R sur la klavaro (la Win estas ŝlosilo kun la fenestra emblemo), eniru gpedit.msc kaj premu Reton. La loka grupa redaktilo malfermiĝos (se ne, uzu la metodon per la registro-redaktilo).
- En la redaktilo, iru al la sekcio Uzanto-Agordo - Administraciaj Ŝablonoj - Sistemo.
- Atentu du parametrojn en la dekstra parto de la redaktilo: "Ne rulu la specifitajn Windows-aplikaĵojn" kaj "Rulu nur la specifajn Vindozajn aplikaĵojn". Depende de la tasko (malpermesi individuajn programojn aŭ permesi nur elektitajn programojn), vi povas uzi ĉiun el ili, sed mi rekomendas uzi la unuan. Duoble alklaku "Ne ruliĝu la specifaj Vindozaj programoj."
- Ŝanĝu "Enabled" kaj tiam alklaku la butonon "Show" en la "Listo de malpermesitaj programoj".
- Aldonu al la listo la nomojn de la .exe dosieroj de la programoj, kiujn vi volas bloki. Se vi ne konas la nomon de la dosiero .exe, vi povas ruli tian programon, trovu ĝin en la Windows Task Manager kaj vidu ĝin. Vi ne bezonas specifi la plenan vojon al la dosiero; se specifita, la malpermeso ne funkcios.
- Post aldonado de ĉiuj necesaj programoj al la malpermesata listo, alklaku al Akcepti kaj fermu la lokan grupon-redaktilon.
Kutime la ŝanĝoj efikas tuj, sen rekomenci la komputilon kaj komenci la programon fariĝas neebla.
Bloki la lanĉon de programoj uzante Registry Editor
Vi povas ankaŭ malebligi la lanĉon de elektitaj programoj en la registran redaktilon se gpedit.msc ne haveblas en via komputilo.
- Premu la klavojn Win + R sur la klavaro, tajpu regedit kaj premu Enen, la registrila redaktilo malfermos.
- Iru al la registra ŝlosilo
Programaro HKEY_CURRENT_USER Microsoft Vindozo Current Politikoj Esplorado
- En la "Explorer" sekcio, krei subsekcion kun la nomo DisallowRun (vi povas fari ĉi tion per dekstra alklako en la Esplorilo dosierujo kaj elektante la deziratan menuon).
- Elektu subsekcion Malpermesita kaj kreu ĉenon-parametron (dekstra klako en malplena loko en la dekstra panelo - kreu ĉenan parametron) kun la nomo 1.
- Duoble alklaku la kreitan parametron kaj specifu la nomon de la dosiero .exe de la programo, kiun vi volas malebligi kiel valoro.
- Ripetu la samajn paŝojn por bloki aliajn programojn, ordigante la nomojn de la kordaj parametroj.
Ĉi tio kompletigos la tutan procezon, kaj la malpermeso efikos sen rekomenci la komputilon aŭ eliri de Vindozo.
En la estonteco, por nuligi malpermesojn faritajn de la unua aŭ dua metodo, vi povas uzi regedit por forigi agordojn de la specifita registro ŝlosilo, de la listo de malpermesitaj programoj en la loka grupa politiko redaktanto, aŭ simple malebligi (agordita Malebligita aŭ Ne Fiksita) la ŝanĝita politiko en gpedit
Pliaj informoj
Vindozo ankaŭ malpermesas lanĉi programojn uzante la Programan Restriktan Politikon, sed kreado de SRP-sekurecaj politikoj preterpasas la aplikon de ĉi tiu gvidilo. Enerale simpligita formo: vi povas iri al la redaktilo pri lokaj grupaj politikoj en la sekcio pri komputilaj agordoj - Agordo de Vindozo - Agordoj pri Sekureco, alrigardu dekstre sur la "Programaj Restriktigaj Politikoj" kaj plue agordi la necesajn agordojn.
Ekzemple, la plej facila opcio estas krei regulon por la vojo en la sekcio "Pliaj reguloj", malpermesante la lanĉon de ĉiuj programoj lokitaj en la specifita dosierujo, sed ĉi tio estas nur tre malprofunda proksimuma kalkulado al la Programo pri Limigo. Kaj se la registro-redaktilo estas uzita por agordado, la tasko estas eĉ pli komplika. Sed ĉi tiu tekniko estas uzata de iuj triaj programoj, kiuj simpligas la procezon, ekzemple vi povas legi la instrukciojn Bloki programojn kaj sistemajn elementojn en AskAdmin.
