Разрешения на запуск приложений, кроме указанных в списке
Разрешения на запуск приложений, кроме указанных в списке
Можно решить обратную задачу и указать список запрещенных к запуску приложений. Надо открыть раздел HKCUSOFTWAREMicrosoftWindowsCurrentVersonPoliciesExplorer и создать там ключ DisallowRun типа DWORD со значением 1. Затем надо создать подраздел с этим же именем DisallowRun и в нем указать список запрещенных программ в виде строковых параметров. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word. exe, Excel. exe. Например:
“1″ – “calc. exe”
“2″ – “thebat. exe”
“3″ – “hl. exe”
Эта настройка действует на программы, который запускает процесс от Windows Explorer, но не защищает от запуска этих программ при помощи Диспетчера задач (Task Manager), который запускается системным процессом или другими процессами. Также эти программы можно запустить через командную строку Cmd. exe.
Игры и программы запускаются только от имени администратора
Также может быть полезно:
- Запрещение/Разрешения на запуск программ
- Запуск приложений в Windows 7 c повышенными привилегиями без отключения UAC
- Объединение нескольких различных приложений(папок или иконок) в один значок на Панели задач
- Настройка умолчаний для встроенных приложений
- Краткий обзор встроенных мини-приложений
Источник: www.win-7-help.ru
Windows как разрешить запуск только 1 программы?
На POS системе установлена Windows 7 Home, есть два пользователя: администратор и продавец.
Какой программой можно сделать так, чтобы пользователь продавец мог запускать только 1С Предприятие?
Отключить «Explorer», CTR+ALT+DEL, и т.д.
Т.Е чтобы можно было запустить только 1 приложение и выйти из системы.
- Вопрос задан более трёх лет назад
- 1355 просмотров
Комментировать
Решения вопроса 3
Для правильного вопроса надо знать половину ответа
Разрешить пользователю запускать программы только из указанного списка:
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] «RestrictRun»=dword:00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun] «1»=»путь_к_первой_программе» «2»=»путь_ко_второй_программе» .
Источник: qna.habr.com
Как ограничить круг приложений, доступных для запуска пользователям Windows 7
В этой статье я расскажу, как разрешить пользователям запускать лишь строго определенные приложения, воспользовавшись для этого Редактором групповой политики Windows 7.
Как включить или отключить Учетную запись администратора в Windows 7
Первым делом нужно запустить Редактор групповой политики. В меню этой утилиты, конечно, нет. Вместо этого нужно выполнить в строке поиска меню «Пуск» (Start) команду gpedit.msc. Появится обманчиво простое окно, показанное на рис. A.
Рисунок A. С помощью Редактора групповой политики можно отрегулировать целый ряд системных параметров. Не изменяйте никаких настроек, если не знаете, зачем они нужны.
Теперь нужно найти раздел, в котором содержатся интересующие нас настройки. Это «Конфигурация пользователя | Административные шаблоны | Система» (User Configuration | Administrative Templates | System). Выделите раздел «Система», чтобы увидеть в правой панели список доступных опций (рис. B).
Рисунок B. Найдите в правой панели опцию «Выполнять только указанные приложения Windows» (Run Only Specified Windows Applications).
Дважды щелкните на объекте «Выполнять только указанные приложения Windows», чтобы открыть окно настроек (рис. C). В открывшемся окне выберите опцию «Включить» (Enabled), после чего станет активной кнопка «Показать» (Show).
Рисунок C. В этом окне можно также добавить комментарий с указанием, когда и какие настройки были применены. Эти сведения могут в дальнейшем пригодиться при диагностике проблем.
Шаг четвертый
Теперь нажмите кнопку «Показать», чтобы вызвать окно для составления списка разрешенных к запуску приложений (рис. D). В этом окне введите имена исполняемых файлов разрешенных программ (включая расширение) — по одному на строку.
Рисунок D. Не забудьте включить в список все необходимые для работы программы, иначе настройки потом придется редактировать.
Составив список, нажмите «OK», чтобы закрыть это окно, а потом снова «OK», чтобы закрыть окно настроек политики. На этом ваша задача успешно выполнена.
Теперь, если пользователь попытается запустить приложение, которое не входит в список разрешенных, он увидит предупреждение: «Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети» (The operation has been cancelled due to restrictions in effect on this computer. Please contact your system administrator).
В заключение
Разумеется, это не идеальное решение, и опытные пользователи с легкостью найдут способ обойти установленные ограничения. Но для среднестатистических пользователей таких настроек будет более чем достаточно. Стоит также учитывать, что этим способом нельзя запретить запуск системных процессов, поэтому опытные пользователи смогут самостоятельно запустить Редактор групповой политики и отредактировать список. Однако в целом это поможет избежать запуска нежелательных программ в большинстве случаев.
Оцените статью: Голосов
Источник: www.winblog.ru