Хэрэв танд Windows дээр тодорхой програм ажиллуулахыг хориглох шаардлагатай бол та бүртгэлийн редактор эсвэл орон нутгийн бүлгийн бодлогын редактор ашиглан үүнийг хийж болно (сүүлийнх нь зөвхөн Мэргэжлийн, корпорацын болон хамгийн их хэвлэлд байдаг).
Энэхүү гарын авлагад дурдсан хоёр аргыг ашиглан програмыг эхлүүлэхийг хэрхэн хаах талаар нарийвчлан бичсэн болно. Хэрэв хориглох зорилго нь хүүхдийг тусдаа програм ашиглахаас хамгаалах юм бол Windows 10 дээр та эцэг эхийн хяналтыг ашиглаж болно. Түүнчлэн дараахь аргууд байдаг: Дэлгүүрээс програм, Windows 10 киоск горимоос бусад програмыг ажиллуулахаас урьдчилан сэргийлэх (зөвхөн нэг програм ажиллуулах зөвшөөрөл).
Орон нутгийн бүлгийн бодлогын редактороос эхлэхээс урьдчилан сэргийлэх хөтөлбөрүүд
Эхний арга бол Windows 10, 8.1 ба Windows 7-ийн тусдаа хэвлэлд гаргадаг дотоод бүлгийн бодлогын редакторыг ашиглан тодорхой програмуудыг эхлүүлэхийг хориглох явдал юм.
Энэхүү хоригийг ийм байдлаар тавихын тулд дараах алхмуудыг дагана уу
- Гар дээрх Win + R товчийг дарна уу (Win бол Windows-ийн лого бүхий түлхүүр юм), оруулна уу gpedit.msc ба Enter дарна уу. Орон нутгийн бүлгийн бодлогын редактор нээгдэнэ (хэрэв байхгүй бол бүртгэл засварлагч ашиглан аргыг ашиглана уу).
- Редактор дотор Хэрэглэгчийн тохиргоо - Захиргааны загварууд - Системийн хэсэгт очно уу.
- Редакторын цонхны баруун хэсэгт байгаа хоёр параметрт анхаарлаа хандуулаарай: "Тодорхойлсон Windows програмуудыг бүү эхлүүл", "Зөвхөн заасан Windows програмуудыг ажиллуул." Даалгавараас хамааран (бие даасан хөтөлбөрийг хориглох эсвэл зөвхөн сонгосон програмыг зөвшөөрөхийг зөвшөөрдөг) та тэдгээрийн тус бүрийг ашиглаж болно, гэхдээ би эхнийхийг ашиглахыг зөвлөж байна. "Тодорхойлсон Windows програмуудыг ажиллуулахгүй байх" дээр хоёр дарна уу.
- "On" -ийг тохируулаад "Хориглосон програмуудын жагсаалт" гэсэн хэсэгт байрлах "Show" товчийг дарна уу.
- Жагсаалтад хаахыг хүссэн програмуудын .exe файлуудын нэрсийг нэмж оруулна уу. Хэрэв та .exe файлын нэрийг мэдэхгүй бол ийм програм ажиллуулж, Windows task manager дотроос олж харж болно. Файл руу бүрэн замыг зааж өгөх шаардлагагүй, хэрэв зааж өгсөн бол хориг нь ажиллахгүй болно.
- Шаардлагатай бүх програмыг хориотой жагсаалтад оруулсны дараа OK дээр дарж орон нутгийн бодлогын редакторыг хаагаарай.
Ихэнхдээ өөрчлөлтүүд компьютерийг дахин асаахгүйгээр нэн даруй хүчин төгөлдөр болдог.
Бүртгэлийн редакторыг ашиглан програмуудыг эхлүүлэхийг хориглож байна
Хэрэв таны компьютер дээр gpedit.msc байхгүй бол сонгосон програмуудыг бүртгэлийн редактор дээр эхлүүлэхийг хориглож болно.
- Гар дээрх Win + R товчлууруудыг дараад оруулна уу regedit тэгээд Enter дарна уу, бүртгэлийн редактор нээгдэнэ.
- Бүртгэлийн түлхүүр рүү очно уу
HKEY_CURRENT_USER Програм хангамж Microsoft Windows CurrentVersion Бодлого Explorer
- "Explorer" хэсэгт DisallowRun гэж нэрлэсэн дэд хэсгийг үүсгэ (та үүнийг "Explorer" хавтас дээр хулганы баруун товчийг дараад хүссэн цэсийг сонгох замаар хийж болно).
- Дэд хэсгийг сонгоно уу Татгалзах болон 1-р нэр бүхий мөрийн параметрийг (баруун самбар дахь хоосон газар баруун товшиж - create-string параметр) үүсгэнэ.
- Үүсгэсэн параметр дээр хоёр удаа товшоод, утга болгон эхлэхээс урьдчилан сэргийлэх програмын .exe файлын нэрийг зааж өгнө.
- Бусад програмуудыг хаахын тулд ижил алхамуудыг давтаж, мөрний параметрүүдийн нэрийг дарааллаар нь өг.
Үүн дээр бүх процесс дуусах бөгөөд компьютер нь дахин асах эсвэл Windows-ээс гарахгүйгээр хориг нь хүчин төгөлдөр болно.
Ирээдүйд эхний эсвэл хоёрдахь аргаар хийсэн хоригийг цуцлахын тулд та regedit ашиглан тохиргоог регистрийн түлхүүрээс, орон нутгийн бүлгийн бодлогын редактор дахь хориотой програмуудын жагсаалтаас хасах, эсвэл өөрчлөгдсөн бодлогыг "идэвхгүй болгосон" эсвэл "тохируулахгүй" болгож өөрчлөх боломжтой. gpedit.
Нэмэлт мэдээлэл
Windows нь програмын хязгаарлалтын бодлогыг ашиглан програм ажиллуулахыг хориглодог боловч SRP аюулгүй байдлын бодлогыг тохируулах нь энэхүү гарын авлагаас хамаарахгүй юм. Ерөнхий хялбаршуулсан хэлбэрээр: Компьютерийн Тохиргоо - Windows Тохиргоо - Аюулгүй байдлын Тохиргоо хэсгээс орон нутгийн бүлгийн бодлогын редактор руу очиж "Програм хангамжийн хязгаарлагдсан бодлого" дээр хулганы баруун товчийг дараад ирээдүйд шаардлагатай тохиргоог хийж болно.
Жишээлбэл, хамгийн хялбар сонголт бол заасан хэсэгт байрлуулсан бүх програмыг эхлүүлэхийг хориглох "Нэмэлт дүрэм" хэсэгт байгаа замын дүрмийг бий болгох явдал юм, гэхдээ энэ нь Програм хангамжийн хязгаарлалтын бодлогод маш өнгөц байдлаар хандах явдал юм. Хэрэв та тохируулахын тулд регистрийн редакторыг ашигладаг бол ажил нь илүү төвөгтэй байдаг. Гэхдээ энэ техникийг үйл явцыг хялбаршуулдаг зарим гуравдагч талын програмууд ашигладаг бөгөөд жишээлбэл, AskAdmin-д Blocking програмууд болон системийн элементүүдийн зааврыг уншиж болно.
