Как снять ограничение на запуск программ в windows 7
Требования.
Для выполнения указанных в этой статье действий, необходимо на компьютере иметь права локального администратора.
Статья действительная для Windows 7 (Ultimate, Professional и Enterprise). В начальных сборках (Home Premium, Home Basic, Starter) это статья бесполезна, потому что в этих сборках нет консоли управления групповыми политиками.
Информация.
Запрет запуска программ в некоторых случаях может быть весьма полезен, так например вы можете запретить пользователю использовать потенциально опасное, нежелательное или развлекательное ПО. А может быть Вы захотите ограничить своему брату или сестре доступ к играм, ICQ, Skype и другим программам. Запрет запуска программ в Windows 7.
1. Открываем меню «Пуск» и выбираем пункт «Выполнить«;
2. В поле «Открыть» пишем команду gpedit.msc и нажимаем кнопку «ОК»;
3. В левой части открывшегося окна «Редактор локальной групповой политики», раскрываем последовательно списки:
Подключение не защищено! ОШИБКА при входе на САЙТЫ из под Windows 7? Исправляем легко!
» Конфигурация пользователя » далее » Административные шаблоны » далее » Система « 4. Щелкаем левой кнопкой мыши по пункту «Система» и переходим в правую часть окна;
5. В столбике «Состояние», находим параметр «Не запускать указанные приложения Windows» и щелкаем по нему два раза мышкой;
6. В открывшемся окне ставим параметр «Включить» и при необходимости пишем комментарий (чтобы не забыть для чего это сделали или сообщение для других администраторов системы);
7. В области «Параметры», станет доступной кнопка «Показать. «, долго не думаем и нажимаем эту кнопку;
8. В открывшемся окне «Вывод содержания«, добавляем имена исполняемых файлов программ, которые мы запрещаем запускать;
Как запретить запуск программ
Если возникла ситуация, требующая запрета использования определенной программы, то у пользователя компьютера есть три способа наложения такого запрета. Каждый из них легко применим и что самое главное, действенен.
Способ первый
Если необходимо заблокировать использование программы, которая запускается из одного файла, то лучше всего накладывать запрет посредством «Редактора групповой политики».
- Запускаем службу «Редактор групповой политик». Для этого следует одновременно нажать на клавиатуре две клавиши «Win+R» и в появившемся окошке вводим «gpedit.msc». Жмем «Ок».
- В новом окне переходим в подраздел «Конфигурация пользователя», затем «Административные шаблоны» и «Система». Далее, справа ищем иконку «Не запускать указанные приложения Windows». Кликаем по ней пару раз левой кнопкой мышки.
- После в открывшемся окне нужно установить переключатель в режим «Включить».
- Далее, следует указать какую программу необходимо заблокировать. Для этого кликаем по иконке «Показать».
- Откроется окно «Вывод содержания». В нем будет небольшая таблица, где нужно ввести точное название файла, который запускает программу. Название нужно вводить вместе с расширением.
- Если точное имя неизвестно, то его можно узнать, нажав правой кнопкой мышки на иконку или ярлык приложения и выбрать в меню пункт «Расположение файла».
- Расширение можно узнать, нажав в проводнике по иконке «Вид», где в открывшемся меню будет возможность поставить галочку напротив функции «Расширение имен файла». Что означает – отображать или не отображать расширение в названии файла.
- Составив список из нежелательных программ, сохраняем его, нажав «Ок».
- Перезапускаем компьютер и проверяем, запускается ли программа из составленного «черного» списка. Если все сделано правильно, должна появиться иконка «Ограничение».
Сделать запрет на запуск программ пользователя домена
Важно! В некоторых базовых ОС Windows 8 и 8,1 «Редактора групповой политики» может отсутствовать. Или он не будет запускаться через команду «gpedit.msc», поскольку программа будет находиться в системной папке WindowsSysWOW64, а не в Syatem32. В таком случае приложение нужно запустить вручную.
Если необходимо узнать были ли попытки запуска программ из «черного» списка, то для этого нужно запустить приложение «Администрирование» в окне «Панель управления».
И посмотреть статистику в приложении «Просмотр событий».
Второй способ
Этот метод подразумевает блокировку программ посредством возможностей реестра Windows.
- Вначале следует открыть реестр Window, запустив в приложении «Выполнить» команду «RegEdit.exe».
- Далее, нужно перейти к командам, которые расположены по адресу.
- Нажав на папку «Explorer» нужно переместить курсор мыши на пустое пространство справа, и нажать по нему правой кнопкой мышки.
- Где необходимо сгенерировать новый параметр «DisallowRun» выбрав «New DWORD (32)».
- Далее, нужно создать подраздел «DisallowRun». Для этого нажимаем на «Explorer» правой кнопкой мыши и выбрав «NewKey».
- В подразделе создаем новую команду с названием «1», типом команды «String» и внутренней переменной содержащей точное название файла, который запускает ненужную программу. Например, для запрета запуска Firefox нужно создать команду «1» с введенной в нее переменной Firefox.exe.
- Перезапускаем компьютер и проверяем результат. В случае успеха должно появиться окошко, где будет указано на невозможность запуска программы из-за ограниченного доступа.
Третий способ
Последний метод блокировки – это заранее подготовленный скрипт.
- Вначале нужно создать новый текстовый файл посредством обычного Блокнота. Для этого нажимаем правой кнопкой мышки на свободном пространстве Рабочего стола или Проводника, выбираем «Создать/Текстовый документ». Название неважно.
- Открываем созданный файл и вводим скрипт
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]«DisallowRun»=dword:00000001
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun]«1»=»software.exe»
«2»=»software2.exe» - Где два последних параметра – это название файлов, которые запускают ненужные программы (черный список).
- Меняем расширение созданного текстового файла на «reg». Если включить отображение расширения (первый способ, пятый пункт инструкции), то это будет элементарно. Аналогично простому переименованию файла.
- Запускаем созданный скрипт, нажав на него пару раз левой кнопкой мышки.
Этот способ очень удобный, поскольку он создает небольшое приложение (скрипт) которое можно брать с собой куда угодно и менять при желании. Добавляя или удаляя ненужные программы.
Операция отменена из-за ограничений, действующих на этом компьютере — как исправить?
Если при запуске панели управления или просто программы в Windows 10, 8.1 или Windows 7 вы столкнулись с сообщением «Операция отменена из-за ограничений, действующих на этом компьютере. Обратитесь к системному администратору» (Также существует вариант «Операция отменена вследствие действующих для компьютера ограничений»), по всей видимости, каким-либо образом были настроены политики доступа к указанным элементам: необязательно это делает администратор, причиной может стать и какое-то ПО.
В этой инструкции подробно о том, как исправить проблему в Windows, избавиться от сообщений «Операция отменена из-за ограничений, действующих на этом компьютере» и разблокировать запуск программ, панели управления, редактора реестра и других элементов.
Где устанавливаются ограничения для компьютера
Появляющиеся уведомления об ограничениях говорят о том, что были настроены определенные системные политики Windows, что могло быть сделано с помощью редактора локальной групповой политики, редактора реестра или сторонних программ.
При любом сценарии запись самих параметров происходит в разделы реестра, отвечающие за локальные групповые политики.
Соответственно для того, чтобы отменить действующие ограничения, можно так же использовать редактор локальной групповой политики или редактор реестра (если редактирование реестра запрещено администратором — мы попробуем разблокировать и его).
Отмена действующих ограничений и исправление запуска панели управления, других системных элементов и программ в Windows
Прежде чем приступить, учитывайте важный момент, без которого все описанные далее шаги выполнить не получится: вы должны иметь права Администратора на компьютере для внесения необходимых изменений в параметры системы.
В зависимости от редакции системы, для отмены ограничений вы можете использовать редактор локальной групповой политики (доступен только в Windows 10, 8.1 и Windows 7 Профессиональная, Корпоративная и Максимальная) или редактор реестра (присутствует и в Домашней редакции). При наличии возможности я рекомендую использовать первый метод.
Снятие ограничений на запуск в редакторе локальной групповой политики
Используя редактор локальной групповой политики отменить действующие на компьютере ограничения будет быстрее и проще, чем с использованием редактора реестра.
В большинстве случаев достаточно использовать следующий путь:
- Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc и нажмите Enter.
- В открывшемся редакторе локальной групповой политики откройте раздел «Конфигурация пользователя» — «Административные шаблоны» — «Все параметры».
- В правой панели редактора нажмите мышью по заголовку столбца «Состояние», так значения в нём будут отсортированы по состоянию различных политик, а вверху окажутся те из них, которые включены (по умолчанию в Windows все они в состоянии «Не задано»), а среди них и — искомые ограничения.
- Обычно, названия политик говорят за себя. Например, у меня на скриншоте видно, что запрещен доступ к панели управления, к запуску указанных приложений Windows, командной строке и редактору реестра. Для отмены ограничений достаточно дважды нажать по каждому из таких параметров и установить «Отключено» или «Не задано», а затем нажать «Ок».
Обычно, изменения политик вступают в силу без перезагрузки компьютера или выхода из системы, но для некоторых из них она может потребоваться.
Отмена ограничений в редакторе реестра
Те же параметры можно изменить и в редакторе реестра. Для начала проверьте, запускается ли он: нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter. Если он запустился, переходите к далее описанным шагам. Если вы увидели сообщение «Редактирование реестра запрещено администратором системы», используйте 2-й или 3-й способ из инструкции Что делать, если редактирование реестра запрещено администратором системы.
В редакторе реестра присутствуют несколько разделов (папки в левой части редактора), в которых могут устанавливаться запреты (за которые отвечают параметры в правой части), вследствие которых вы получаете ошибку «Операция отменена из-за ограничений, действующих на этом компьютере»:
- Запрет запуска панели управленияТребуется удалить параметр «NoControlPanel» или изменить его значение на 0. Для удаления достаточно нажать правой кнопкой мыши по параметру и выбрать пункт «Удалить». Для изменения — двойной клик мышью и задание нового значения.
- Параметр NoFolderOptions со значением 1 в том же расположении запрещает открытие параметров папок в проводнике. Можно удалить, либо изменить на 0.
- Ограничения запуска программВ этом разделе будет список нумерованных параметров, каждый из которых запрещает запуск какой-либо программы. Удаляем все те, которые требуется разблокировать.
Аналогично, почти все ограничения располагаются именно в разделе HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer и его подразделах. По умолчанию, в Windows у него нет подразделов, а параметры либо отсутствуют, либо присутствует единственный пункт «NoDriveTypeAutoRun».
Даже не сумев разобраться, какой параметр за что отвечает и очистив все значения, приведя политики к состоянию как на скриншоте выше (или вообще полностью), максимум, что последует (при условии, что это домашний, а не корпоративный компьютер) — отмена каких-то настроек, которые вы делали раньше с помощью твикеров или материалов на этом и других сайтах.
Надеюсь, инструкция, помогла разобраться с отменой ограничений. Если же вам не удается включить запуск какого-то компонента, напишите в комментариях, о чем именно идет речь и какое сообщение (дословно) появляется при запуске. Также учитывайте, что причиной могут оказаться какие-то сторонние утилиты родительского контроля и ограничения доступа, способные возвращать параметры в нужное им состояние.
Источник: onecomp.ru
Windows 7 спрашивает разрешение на запуск программ
Контроль учётных записей пользователей (User Account Control, UAC) —компонент (впервые появился в Windows Vista) запрашивающий подтверждение действий, требующих прав администратора, используется в целях защиты от несанкционированного использования компьютера .
Все после установки Windows7 при запуске,установки программ сталкивались с выскакивающим окном, спрашивающим разрешение внести изменения на компьютер- и многих это раздражает, в этой статье я хочу пошагово описать как отключить надоедливое выскакивающее окно Контроль учётных записей пользователей (UAC).
Первым делом скажу, что отключая Контроль учётных записей пользователей (UAC) вы снижаете уровень защиты компьютера от различных угроз, поэтому, несколько раз подумайте стоит ли это делать. В конце статьи описано возможное влияние на безопасность компьютера . Если вы твердо решили отключать, предлагаю рассмотреть несколько вариантов как это сделать.
1 способ отключить Контроль учётных записей пользователей (UAC)
Нажать «Пуск» в строке Найти программы и файлы впишите слово UAC, нажмите на «Изменения параметров контроля учетных записей».
В открывшемся окне опустите ползунок в самый низ и нажмите «Ок».
Таким образом вы отключите выскакивание надоедливых окон.
2 способ отключить Контроль учётных записей пользователей (UAC).
Зайдите в Панель управления, для этого нажмите «Пуск- Панель управления »
Выберите «Маленькие значки» и нажмите на «Учетные записи пользователей».
После этого нажмите «Изменения параметров контроля учетных записей».
В открывшемся окне опустите ползунок и нажмите «Ок».
Таблица зависимости выбора параметра и его влияние на безопасность компьютера.
- Это наиболее безопасный параметр.
- При отображении уведомления, прежде чем разрешить или запретить внесение изменений, необходимо внимательно ознакомиться с содержимым диалогового окна.
Уведомлять только при попытках программ внести изменения в компьютер
-
В большинстве случаев можно разрешить изменение параметров Windows без уведомления, поскольку это не приведет к заметному снижению уровня безопасности. Тем не менее, в некоторые программы, входящие в комплект поставки Windows, могут передаваться команды и данные. Вредоносные программы могут использовать такое ПО для установки файлов и изменения параметров компьютера. Поэтому следует всегда внимательно относиться к тому, запуск каких программ на компьютере можно разрешить.
Уведомлять только при попытках программ внести изменения в компьютер (не затемнять рабочий стол)
- Этот параметр аналогичен параметру «Уведомлять только при попытках программ внести изменения в компьютер», но при его использовании уведомления не отображаются на безопасном рабочем столе.
- Так как при использовании этого параметра на безопасном рабочем столе отсутствует диалоговое окно контроля учетных записей, некоторые программы могут взаимодействовать с элементами интерфейса этого окна. Если на компьютере уже запущена вредоносная программа, уровень безопасности в этом случае практически не снижается.
Никогда не уведомлять
- Это наименее безопасный параметр. Отключение контроля учетных записей ставит безопасность компьютера под угрозу.
- В этом случае следует внимательно относиться к запускаемым программам, так как им предоставляются аналогичные вашим разрешения доступа к компьютеру, в том числе разрешения на чтение и изменение защищенных системных разделов, личных данных, сохраненных файлов и любых других хранящихся на компьютере данных. Кроме того, такие программы смогут обмениваться данными с любыми устройствами, подключаемыми к компьютеру (в том числе и через Интернет).
Источник: pk-help.com
Windows 7 спрашивает разрешение на запуск программ
[HKEY_CURRENT_USEREnvironment]
«SEE_MASK_NOZONECHECKS» = «1»
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerEnvironment]
«SEE_MASK_NOZONECHECKS» = «1»
Цитата:
Такая длинная после/до вательность действий, чтобы изменить одну циферку в реестре? |
Согласен, но
Цитата:
и мимо |
— прошу расшифровать. Длинная и после — это не для AnTul , а многим недостаточно опытным пользователям, которых «замучил» UAC. Поверь, они тоже могут попасть на страничку даже через поисковик.
А вот теперь, чтобы можно было попасть на страничку даже через поисковик,
файл реестра , который устанавливает переменную SEE_MASK_NOZONECHECKS=1 (после внесения изменений в реестр требуется перезагрузка)
HKEY_LOCAL_MACHINE. Environment это переменные окружения для всех пользователей
HKEY_CURRENT_USEREnvironment это переменные текущего пользователя, имеют приоритет над системными
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerEnvironment]
«SEE_MASK_NOZONECHECKS»=»1»
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesAttachments]
«SaveZoneInformation» = dword:00000001
Страницы: 1 2 |
Источник: forum.ru-board.com