Как запретить запускать программы на компьютере

Сейчас мы разберемся с тем, как запретить запуск программы на компьютере в операционной системе Windows. В некоторых ситуациях, пользователю может понадобиться заблокировать запуск программы на ПК, например, в целях безопасности или для предотвращения несанкционированного доступа.

В случае блокировки запуска приложения, нельзя будет запустить программу в Windows, потому что система отменит эту операцию. Невозможно будет воспользоваться, например, определенными компьютерные играми и программами.

Существуют сторонние приложения для ограничения запуска программ, установленных на компьютере. В этом руководстве вы найдете инструкции, в которых мы решим проблему системными средствами, без использования стороннего программного обеспечения.

В операционной системе Windows запретить запуск программ можно несколькими способами:

• с помощью выполнения изменений в системном реестре;
• применением параметров в локальной групповой политике;
• используя родительский контроль.

Во всех случаях можно запретить запуск программы пользователю, в зависимости от конкретной ситуации: ограждение ребенка от нежелательной информации, невозможность запуска отдельных программ другими лицами и т. д. На экране появится окно «Ограничения» с сообщением об ограничении использования программы: «Операция отменена из-за ограничений, действующих на этом компьютере. Обратитесь к системному администратору».

Applocker — Запрет на запуск программ

Сейчас посмотрим, как запретить запуск программы в Windows 10, Windows 8.1, Windows 8, Windows 7. Описанные в статье способы одинаково работают в этих версиях Windows.

Запрет запуска программ в Родительском контроле Windows

В операционную систему Windows встроено приложение для осуществление родительского контроля. Этот режим ограничивает ребенка, не разрешает ему выходить за рамки заранее созданных определенных правил при использовании компьютера.

Для использования родительского контроля необходимо использовать учетную запись Майкрософт, при помощи которой осуществляется контроль за ребенком. На ПК создается учетная запись пользователя с ограниченными правами, дети входят в систему через эту учетную запись.

Помимо других ограничений (посещение сайтов различных категорий, время работы на ПК), взрослые могут ограничить запуск определенных игр, программ и мультимедийных файлов. Подробное описание родительского контроля в Windows 10 и Windows 7 описано в статьях на моем сайте.

Вам также может быть интересно:

• Родительский контроль в Windows 10
• Родительский контроль Windows 7 и Семейная безопасность Windows Live

В случае необходимости, можно изменить параметры контроля, снова включить возможность запуск тех или иных приложений.

Как узнать имя и тип файла для ограничения запуска программы

В этой статье рассмотрены способы, при которых пользователь должен самостоятельно добавить приложение в список для запрета запуска в Windows. Для этого, нам потребуется узнать название и тип файла.

Как запретить пользователям устанавливать программы и приложения Windows 10 / 8 / 7

Название — название приложения в папке на компьютере, а тип файла — расширение файла, большинстве случаев «.exe», исполняемый файл. Узнать необходимую информацию можно в свойствах ярлыка или в свойствах самого приложения. В некоторых случаях, название приложения может быть сокращено, например, программа FastStone Capture (официальное название) отображена, как «FSCapture.exe».

Сначала узнаем имя и расширение приложения в свойствах ярлыка программы:

1. Кликните правой кнопкой мыши по ярлыку программы.
2. В контекстном меню выберите пункт «Свойства».
3. В окне свойств программы, в поле «Объект:» в самом конце пути вы увидите название программы и ее расширение.

Эти данные нужно будет вводить для запрещения запуска на ПК этого конкретного приложения.

Теперь посмотрим свойства приложения:

1. Войдите в меню «Пуск».
2. В списке установленных программ выберите нужное приложение.
3. Щелкните по нужной программе правой кнопкой мыши, в контекстном меню сначала выберите «Дополнительно», а затем «Перейти к расположению файла».
4. В открывшейся папке кликните правой кнопкой мыши по ярлыку программы, выберите «Расположение файла».

В Windows 7 после клика по названию программы выберите «Расположение файла».

1. В папке с программой кликните правой кнопкой мыши по файлу, имеющему тип «Приложение».
2. В контекстном меню нажмите на «Свойства».
3. В окне свойств приложения, во вкладке «Общие» вы увидите название программы и ее расширение.

Как запретить запуск программы через групповые политики

В старших версиях Windows имеются групповые политики, с помощью изменения которых можно запретить запуск программ.

Редактор локальной групповой политики работает в операционных системах Windows Профессиональная (Windows Professional) и Windows Корпоративная (Windows Enterprise). Пользователи версии Windows Домашняя (Windows Home) могут воспользоваться другим методом с командной строкой.

Выполните следующие действия:

1. Нажмите на клавиатуре на клавиши «Win» + «R».
2. В диалогом окне «Выполнить» введите команду: «gpedit.msc» (без кавычек), нажмите на клавишу «Enter».
3. В окне «Редактор локальной групповой политики» откройте «Конфигурация пользователя», перейдите сначала в политику «Административные шаблоны», затем в политику «Система».
4. Дважды щелкните по опции «Не запускать указанные приложения Windows».

1. В окне «Не запускать приложения Windows» задайте параметр «Включено», а в параметре «Список запрещенных приложений» нажмите на кнопку «Показать…».

1. В окне «Вывод содержимого», в опции «Список запрещенных приложений», в поле «Значение» добавьте имя файла с расширением, например, «chrome.exe», а затем нажмите на кнопку «ОК».

1. В окне «Не запускать приложения Windows» нажмите на кнопку «ОК» для применения настройки.
2. Закройте редактор локальной групповой политики.

Как отменить ограничение на запуск программы в редакторе локальной групповой политики

После изменения ситуации, пользователю понадобилось снять ограничения на запуск приложений. Необходимо снова войти в настройки групповых политик для изменения параметров.

1. Откройте редактор локальной групповой политики.
2. В окне «Редактор локальной групповой политики» пройдите по пути: «Конфигурация пользователя» ➜ «Административные шаблоны» ➜ «Система» ➜ «Не запускать указанные приложения Windows».
3. В окне «Не запускать указанные приложения Windows» укажите значение параметра «Не задано», нажмите на кнопку «ОК».

Запрет запуска программы после изменений в реестре

При помощи редактора реестра пользователь может запретить запуск программ на компьютере.

1. Запустите редактор реестра одним из этих способов.
2. Пройдите по пути к следующему разделу:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

Если в системном реестре нет раздела «Explorer», создайте его. Щелкните правой кнопкой мыши по разделу «Policies», в контекстном меню выберите «Создать, затем «Раздел». Присвойте имя «Explorer» созданному разделу.

1. В разделе «Explorer» создайте новый раздел «DisallowRun».
2. Щелкните правой кнопкой мыши по свободному месту в окне редактора реестра, выберите в открывшемся меню «Создать», потом «Строковый параметр».

1. Присвойте имя параметру «1». Щелкните по параметру правой кнопкой мыши, выберите пункт «Изменить…».
2. В окне «Изменение строкового параметра» в поле значение введите «имя_программы.exe», нажмите «ОК».

1. Создайте следующие параметры с именами «2», «3», «4» и т. д., для запрета запуска других программ на данном компьютере.

1. Закройте окно редактора реестра.

Отмена ограничения на запуск программы в редакторе реестра

Для включения запуска программы, потребуется снова войти в редактор реестра.

В окне «Редактор реестра» пройдите по пути:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

Если вам нужно отменить ограничения на запуск всех программ удалите раздел «DisallowRun». Если потребовалось снять запрет с запуска отдельного приложения, войдите в раздел «DisallowRun», удалите параметр, соответствующий заблокированной программе (посмотрите на имя программы в поле «Значение»).

Создание файла реестра для запрета запуска программ

Пользователь имеет возможность для самостоятельного создания файла реестра, который внесет изменения в системный реестр Windows, без запуска редактора реестра.

Для этого, выполните следующие действия:

1. Запустите на компьютере программу Блокнот.
2. В окно программы Блокнот добавьте следующий код:

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] «DisallowRun»=dword:00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun] «1»=»software.exe» «2»=»software2.exe» «3»=»software3.exe»

Вместо «software.exe», «software2.exe» и т. д., введите имена программ, запуск которых нужно заблокировать на компьютере, например, «firefox.exe», «browser.exe». Удалите ненужные имена программ из этого перечня.

1. Нажмите на меню «Файл», выберите «Сохранить как…».
2. В поле «Тип файла» выберите «Все файлы».
3. В поле «Имя файла» введите «DisallowRun.reg» (без кавычек), а затем нажмите на кнопку «Сохранить».

На вашем ПК появится файл «DisallowRun.reg» с помощью которого можно заблокировать запуск определенных программ или одной программы, в зависимости от того, какие параметры вы ввели в этот файл.

Для применения параметров на компьютере, щелкните по файлу «DisallowRun.reg» правой кнопкой мыши, в контекстном меню выберите «Слияние», согласитесь на применение изменений в реестре Windows.

Выводы статьи

При работе на компьютере, может возникнуть необходимость для блокировки запуска отдельных приложений в операционной системе Windows. С помощью встроенных средств системы пользователь может запретить запуск программы при помощи локальной групповой политики или применив изменения в редакторе реестра. Имеется возможность ограничить использование компьютера для ребенка с помощью родительского контроля.

Похожие публикации:

• Как отключить зарезервированное хранилище Windows 10
• Как убрать размытие экрана в Windows 10 — 3 способа
• Как убрать надпись активация Windows — 3 способа
• Как отформатировать диск через командную строку — 3 способа
• Windows 10 LTSB — система с долгосрочной поддержкой

Источник: vellisa.ru

Как надежно запретить запуск приложений в Windows 10

Есть множество веских причин для блокировки приложений в Windows 10 – от того, чтобы убедиться, что ваши сотрудники (или вы) не откладывают на потом рабочие задачи, до обеспечения того, чтобы ваши дети не могли получить доступ к вещам, к которым вы не хотите, чтобы они получали доступ.

Здесь мы покажем вам, как заблокировать приложения и программы в Windows 10 с помощью редактора реестра.

Примечание: перед этим следует принять меры предосторожности и создать резервную копию реестра.

Создайте черный список в редакторе реестра

Сначала убедитесь, что вы вошли в учетную запись Windows, в которой хотите заблокировать приложения. Затем нажмите Win + R и введите regedit в поле «Выполнить», чтобы открыть редактор реестра.

В редакторе реестра перейдите к: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies

Здесь, на панели слева, щелкните правой кнопкой мыши Policies, затем выберите Создать → Раздел и назовите новый ключ Explorer.

Выберите только что созданную папку/ключ Explorer, затем на панели справа щелкните правой кнопкой мыши пустое место и выберите Создать → Параметр DWORD (32 бита) и назовите его «DisallowRun» (без кавычек).

Дважды щелкните «DisallowRun» и измените в поле «Значение» «0» на «1».

Наконец, щелкните правой кнопкой мыши папку Explorer, которую вы создали, на панели слева, выберите Создать → Раздел и назовите DisallowRun.

Вы создали чёрный список. Далее просто добавляйте в папку DisallowRun те приложения, которые хотите заблокировать.

Добавить приложения в черный список

Вам необходимо добавить каждую программу, которую вы хотите заблокировать, в раздел DisallowRun.

Чтобы добавить первую запись, щелкните правой кнопкой мыши пустое место на панели справа (с выбранным DisallowRun слева), выберите Создать → Строковый параметр и назовите его «1».

Затем дважды щелкните созданную вами строку и в поле «Значение» введите имя исполняемого файла программы, которую вы хотите заблокировать. Мы заблокируем Steam, потому что нет ничего более отвлекающего от работы, чем знать, что вам нужно пройти 200 игр.

После того, как вы создали свой ключ, перезагрузите компьютер (необязательно), и блокировка начнёт работать.

Чтобы добавить другие приложения в черный список, повторите все те же шаги, но назовите каждое новое строковое значение, которое вы создаете, следующим числом в ряду, например, 2, затем 3, затем 4 и так далее.

Когда вы попытаетесь открыть одно из этих приложений, вы должны увидеть сообщение об отмене операции или вовсе не увидите никакой реакции, если будете использовать ярлык.

Как разрешить только определенные приложения

Противоположный вариант того, что мы описали выше, – разрешить открытие в учетной записи только определенных приложений или, другими словами, заблокировать все, кроме указанных вами приложений.

Процесс точно такой же как для блокировки программ, за исключением того, что каждый раз, когда вы используете термин «DisallowRun» (как DWORD в папке Explorer и как подключ/подраздел в папке Explorer), используйте вместо этого термин «RestrictRun».

Вы можете одновременно использовать DisallowRun и RestrictRun, но не включайте их одновременно, так как это может вызвать конфликты.

Примечание. Очень важно, чтобы первое приложение, которое вы добавляете в папку «RestrictRun», было «regedit.exe», иначе вы заблокируете редактор реестра и не сможете вносить изменения в будущем. (В этом случае вам потребуется отредактировать реестр этой учетной записи из другой учетной записи администратора.)

Вывод – контроль запуска приложений

Вот и всё. Теперь у вас есть собственный черный список в редакторе реестра, что позволяет вам точно контролировать, к каким приложениям можно получить доступ для определенных учетных записей.

Однако, не относитесь к этому легкомысленно. Реестр функционирует на глубоком уровне вашего ПК, и неправильные действия здесь могут вызвать проблемы. Не забудьте создать резервную копию реестра, создать точки восстановления и быть внимательными при внесении изменений.

Источник: windows-school.ru

Как запретить запуск приложения

Вы хотите запретить запуск программы некоторым пользователям компьютера, но не всем. Поэтому ее простое удаление вам не подходит. Переименовывать программу и прятать ее в другие папки — ненадежно. Лучше сделать невозможным ее открытие для «не администратора».

Статьи по теме:

• Как запретить запуск приложения
• Как запретить пользователям устанавливать программы
• Как заблокировать установку программ

Инструкция

Войдите в систему с правами администратора. Определите, какая файловая система на вашем диске. Для этого откройте «Мой компьютер», выделите диск местонахождения программы, запуск которой вы хотите запретить. Щелкните правой кнопкой мыши, чтобы открылось меню. Щелкните на свойства.

Найдите строку: файловая система — NTFS (или файловая система — FAT 32).

Если файловая система — NTFS, выполните следующие действия:
— Откройте папку, где находится программа, выделите ее. Щелкните правой кнопкой мыши, чтобы открылось меню. Активируйте свойства. Откройте вкладку «Безопасность».
— В верхнем окне выберите пользователя или группу пользователей, которым вы хотите запретить запуск программы.
— В нижнем окне в колонке «Запретить» поставьте все галочки.
— Щелкните «Применить», «OK».

Если файловая система — FAT 32, то лучше всего преобразуйте ее в NTFS, в ней настройки безопасности гибче и проще, да и вообще она надежнее. Если же у вас есть веские основания сохранить на диске FAT 32, выполните следующие действия:
— Откройте «Панель управления» => «Администрирование » => «Локальная политика безопасности» => «Политики ограниченного использования программ» => «Дополнительные правила».
— Щелкните правой кнопкой мыши, выберите «Создать правило для кеша». Щелкните на кнопке «Обзор» и укажите программу, запуск которой следует запретить.
— В пункте «Безопасность» выберите «Не разрешено».
— В пункте «Принудительный» укажите, для каких пользователей должно применяться правило. Обычно это все пользователи или все пользователи, кроме администраторов.

Если вы захотите отменить запрет, то для файловой системы NTFS — повторите пункт 2, но, естественно, не поставьте, а уберите галочки в колонке «Запретить». А для файловой системы FAT 32, пройдя по тому же пути, как в пункте 3, удалите ранее созданное правило для кеша.

Все вышесказанное относится, в первую очередь, к операционной системе Windows XP. В Windows 7 для этих целей появился инструмент AppLocker. Но для простых целей это слишком мощное средство. AppLocker больше предназначен для настроек политик безопасности в сетях организаций. К тому же идет он только в комплектациях Ultimate и Enterprise версий.

Для несложных задач, подобных этой, и для Windows 7 можете использовать описанный выше метод, команды незначительно отличаются, но общий смысл тот же.

Источник: www.kakprosto.ru