В Windows 10 Creators Update (версия 1703) была представлена новая интересная функция — запрет запуска программ для рабочего стола (т.е. тех, исполняемый файл .exe вы обычно запускаете) и разрешение использовать только приложения из Магазина.
Установка ограничения на запуск программ не из Магазина
Для того, чтобы запретить запуск приложений не из Магазина Windows 10, выполните следующие простые шаги.
- Зайдите в Параметры (клавиши Win+I) — Приложения — Приложения и возможности.
- В пункте «Выберите, откуда можно получать приложения» установите одно из значений, например, «Разрешать использование приложений только из Магазина».
«разрешить этому приложению вносить изменения на вашем устройстве windows 10» — что это такое?
После того, как изменение внесено, при следующем запуске любого нового exe файла вы будете видеть окно с сообщением о том, что «Параметры компьютера разрешают устанавливать на нем только проверенные приложения из магазина».
При этом вас не должно вводить в заблуждение «Устанавливать» в этом тексте — точно такое же сообщение будет при запуске любых сторонних exe программ, в том числе тех, которые не требуют прав администратора для работы.
Разрешение запуска отдельных программ Windows 10
Если при настройке ограничений выбрать пункт «Предупреждать перед установкой приложений, не предлагаемых в Магазине», то при запуске сторонних программ вы увидите сообщение «Приложение, которое вы пытаетесь установить, — не проверенное приложение из Магазина».
В данном случае будет присутствовать возможность нажать кнопку «Все равно установить» (здесь, как и в предыдущем случае, это равнозначно не только установке, но и простому запуску portable программы). После однократного запуска программы, в следующий раз она будет запускаться без запроса — т.е. окажется в «белом списке».
Дополнительная информация
Возможно, на данный момент читателю не до конца понятно, как описываемая возможность может быть использована (ведь в любой момент можно переключить запрет или дать разрешение на запуск программы).
Тем не менее это может быть полезным:
- Установленные запреты применяются и к другим учетным записям Windows 10 без прав администратора.
- В учетной записи без прав администратора нельзя поменять параметры разрешения запуска приложений.
- Приложение, которое было разрешено администратором, становится разрешенным и в других учетных записях.
- Для того, чтобы запустить приложение, которое не разрешено из обычной учетной записи, потребуется ввести пароль администратора. При этом пароль потребуется для любой программы .exe, а не только для тех, которые просят «Разрешить внести изменения на компьютере» (в отличие от контроля учетных записей UAC).
Т.е. предлагаемая функция позволяет в большей степени контролировать то, что разрешено запускать обычным пользователям Windows 10, повысить безопасность и может пригодиться тем, кто не использует одну единственную учетную запись администратора на компьютере или ноутбуке (порой даже с отключенным UAC).
Контроль учетных записей в Windows 10 | Как настроить или отключить UAC?
Источник: remontka.pro
Запрещение/Разрешения на запуск программ
Listen to this article
Запрещение запуска программ
Windows позволяет ограничить доступ к программам, кроме разрешенных в специальном списке.
Для ограничения запускаемых программ надо открыть раздел HKCUSOFTWAREMicrosoftWindowsCurrentVersonPoliciesExplorer и создать там ключ RestrictRun типа DWORD со значением 0х00000001. Затем тут же надо создать подраздел с аналогичным именем RestrictRun и в нем перечислить список РАЗРЕШЕННЫХ к запуску программ для текущего пользователя. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe …
Не забудьте указать файл Regedit.exe, иначе Вы сами не сможете больше запустить редактор реестра! Для сброса ограничения на запуск программ надо установить значение ключа RestrictRun в 0.
Разрешения на запуск приложение, кроме указанных в списке
Можно решить обратную задачу и указать список запрещенных к запуску приложений. Надо открыть раздел HKCUSOFTWAREMicrosoftWindowsCurrentVersonPoliciesExplorer и создать там ключ DisallowRun типа DWORD со значением 1. Затем надо создать подраздел с этим же именем DisallowRun и в нем указать список запрещенных программ в виде строковых параметров. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe. Например:
«1» — «calc.exe»
«2» — «thebat.exe»
«3» — «hl.exe»
Эта настройка действует на программы, который запускает процесс от Windows Explorer, но не защищает от запуска этих программ при помощи Диспетчера задач (Task Manager), который запускается системным процессом или другими процессами. Также эти программы можно запустить через командную строку Cmd.exe.
Запрет на запуск редактора реестра
Вы можете запретить запуск редактор реестра. Для этого в разделе HKCUSOFTWAREMicrosoft WindowsCurrentVersonPoliciesSystem нужно добавить ключ типа DWORD DisableRegistryTools со значением 1. Запуск редактора реестра будет запрещен, однако останется возможность вносить изменения с помощью программного обеспечения сторонних разработчиков и с помощью REG-файла.
Запрет на запуск программы Диспетчер задач Windows
Чтобы запретить пользователю возможность запуска Диспетчера задач Windows, установите в разделе HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem значение параметра типа DWORD DisableTaskMgr равным 1.
Запрет на запуск программы Windows Media Center
Запуск программы Windows Media Center можно запретить при помощи параметра DWORD MediaCenter со значением 1 в разделе HKCU /SoftwarePoliciesMicrosoftWindowsMediaCenter .
Политика: Конфигурация компьютера (Конфигурация пользователя) → Административные шаблоны → Компоненты Windows → Windows Media Center → Не запускать Windows Media Center
Запрет на запуск программы Ножницы (Windows Vista)
Запуск программы Ножницы можно запретить при помощи параметра DWORD DisableSnippingTool со значением 1 в разделе HKCU/Software/Policies/Microsoft/TabletPC .
Запрет на запуск программы Записки (Windows Vista)
Запуск программы можно запретить при помощи параметра DWORD DisableStickyNotes со значением 1 в разделе HKCU/Software/Policies/Microsoft/TablePC .
Запрет на запуск программы Журнал Windows (Windows Vista)
Запуск программы можно запретить при помощи параметра DWORD DisableJournal со значением 1 в разделе HKCU/Software/Policies/Microsoft/TablePC .
Запрет на запуск программы Календарь Windows (Windows Vista)
Запуск программы можно запретить при помощи параметра DWORD TurnOffWinCal со значением 1 в разделе HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesWindows . Это можно сделать также при помощи групповой политики Выключить календарь Windows в разделе Конфигурация компьютера | Административные шаблоны | Компоненты Windows | Календарь Windows оснастки Редактор объектов групповой политики (gpedit.msc).
Запрет на запуск программу Помощник по цифровой корзине
Запретить запуск программы можно при помощи параметра DWORD DoNotRunDigitalLocker со значением 1 в разделе HKLMSoftwarePoliciesMicrosoftWindowsDigital Locker
Запрет на запуск Центра мобильности Windows
Чтобы запретить запуск Центра мобильности Windows, можно скрыть отображение данного окна в Панели управления при помощи параметра DWORD NoMobilityCenter со значением 1 в разделе HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesMobilityCenter .
Источник: rucore.net
При запуске программы спрашивает разрешение
Сегодняшний день был очень жарким и богатым на тревожные известия: в стране вспыхнул вооружённый мятеж ЧВК «Вагнер», никакого оправдания которому нет и быть не может. Несмотря на то, что заявления российского руководства были максимально жёсткими, к физическому уничтожению мятежников регулярная армия не приступала. По всей видимости, теперь мы знаем, почему.
реклама
Буквально полчаса назад основатель ЧВК «Вагнер» Евгений Пригожин заявил о разворачивании колонн в сторону полевых лагерей во избежание кровопролития. Теперь же аффилированный с пресс-службой президента Беларуси Telegram-канал «Пул Первого» сообщил, что разрешения критической ситуации удалось добиться благодаря посредничеству Александра Лукашенко. Дополнено: добавлена ссылка на официальный сайт пресс-службы президента Беларуси.
Как сообщается, Лукашенко после разговора с Путиным в течение всего дня находился в контакте с Пригожиным и проводил с ним переговоры. В результате было достигнуто понимание недопустимости кровопролития на территории России, и Пригожин принял некое неназываемое предложение Лукашенко.
Детали пока неизвестны; есть только слухи, распространять которые мы не считаем допустимым. В любом случае, очевидно, что ситуация была накалена до предела до самого последнего момента: власти перекрывали, а иногда даже перекапывали дороги, по которым техника «Вагнера» двигалась в сторону Москвы.
Источник: overclockers.ru