Hur låser du utförandet av en applikation eller EXE-fil i Windows

Som systemadministratör bör du se till att användare inte använder program på en nätverksdator felaktigt, eftersom de kan skada systemet. Om du letar efter ett sätt att blockera program eller filer från att köra, kan du hitta några av alternativen som anges i den här artikeln användbar.

Metod 1

Använd den lokala grupprincipredigeraren

Kontrollera din version av Windows. Om du har en professionell version av Windows använder du den lokala grupprincipredigeraren för att lista de program som du vill tillåta dem att köra. På samma sätt kan du använda samma procedur för att blockera de program du vill förbjuda i systemnätet. Detta är ett kraftfullt verktyg som innehåller flera funktioner, inklusive möjligheten att styra eller blockera program baserat på dina policyer. Det är lämpligt att säkerhetskopiera alla data om du stöter på problem.

Klicka på menyn "Start".

Digita "gpedit.msc" i sökrutan. Tryck på knappen "Skicka" för att starta sökningen.

I fönstret som visas, expandera mappen "Användarkonfiguration". Expandera sedan mappen "Administrativa modeller", och klicka på mappen "systemet". På fliken Inställningar bläddrar du ner och dubbelklickar på ett av följande två alternativ:

Om du vill begränsa vissa program klickar du på "Kör endast specificerade Windows-program". Om du väljer det här alternativet fortsätter du med steg 5.

Om du vill blockera några program klickar du på "Kör inte specificerade Windows-program". Om du väljer det här alternativet fortsätter du med steg 6.

Aktivera alternativet "Kör endast specificerade Windows-program". I avsnittet "alternativ", klicka på knappen "Visa" bredvid listan över tillåtna program. Innehållsfönstret kommer att visas där du kan skriva in de program som du vill göra användare körbara.

Till exempel kan du skriva in notepad.exe.

Klicka på den fullständiga listan "OK" och stäng policyredigeraren.

Aktivera alternativet "Kör inte specificerade Windows-program". När detta är klart klickar du på Visa > Lägg till.

Ange namnet på det program du vill blockera användare från att köra.

Ange till exempel iexplore.exe.

När du har slutfört inmatningen av programmen klickar du på "OK" och avsluta policyredigeraren.

Om en användare på nätverket nu försöker komma åt ett program som inte finns på den angivna listan eller har blockerats, kommer det att få följande meddelande: "Drift avbruten. Begränsningar är aktiverade på din dator. Kontakta systemadministratören".

Metod 2

Redigera registret

Kontrollera din version av Windows. Om du inte använder en professionell version av Windows kan du blockera program från att köra genom att redigera registret. Observera att allvarliga problem kan inträffa om registret inte ändras korrekt, så det är alltid en bra idé att säkerhetskopiera dina data innan du gör en registerns förändring.

Sök i registret och skapa nycklar. Tryck på Win + R-tangenterna på tangentbordet för att öppna regedit.exe, skriv sedan följande registernyckel: HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer.

Generera ett nytt 32-bitars DWORD-värde som heter "DisallowRun". Skapa den här nyckeln i den högra rutan på skärmen genom att ange värdet till 1.

Skapa en annan nyckel och namnge den "DisallowRun". Skapa den här nyckeln i den vänstra rutan, under mappen "Explorer".

Om dessa nycklar inte finns i registret, högerklicka på rutan och skapa önskade nycklar.

Skapar en serie strängvärden, börjar med 1. Skapa dessa värden i den högra rutan, under nyckeln "DisallowRun".

Fortsätt i numerisk ordning (1 kommer att följa 2 och sedan 3 och så vidare).

Om du till exempel vill blockera program som Firefox och iTunes från att köra, måste du lägga till nycklarna så här:

1 Firefox.exe
2 itunes.exe

Starta om datorn. Ändringen träder i kraft omedelbart genom att starta applikationen.

Ett fönster visas med följande meddelande: "Drift avbruten. Begränsningar är aktiverade på din dator. Kontakta systemadministratören".

Metod 3

Redigera registret med en förinställd kod

Öppna anteckningsblocket och klistra in följande text:

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER Programvara Microsoft Windows CurrentVersion Policies Explorer]
"DisallowRun" = dword: 00000001
[HKEY_CURRENT_USER Software Microsoft Windows Currentversion Policies Explorer DisallowRun]
"1" = "anyapplication.exe"
"2" = "anotherapplication.exe"

Ändra namnet på den program du listade i filen. Spara som "QualsiasiNomeFile.reg".

Det är nödvändigt att säga upp filnamnet med "reg" så du kan använda den. Dubbelklicka på filen vid denna tidpunkt.

Tänk på att den här registret inte fungerar om du har för avsikt att blockera objekt som körs som tjänster.

De flesta skadliga program och spionprogram kan missbruka det inbyggda verktyget "rundll32" Windows för att köra sina tjänster utan att använda en körbar fil. Denna teknik fungerar inte för dessa typer av tjänster och applikationer.

Dela på sociala nätverk:

Relaterade