Как в windows 7 ограничить запуск программ

2. В поле «Открыть» пишем команду gpedit.msc и нажимаем кнопку «ОК»;

9. Нажимаем кнопку «ОК«, а в предыдущем окне кнопку «Применить«;

Теперь, если пользователь попытается запустить программу из нашего списка, то получит вот такое сообщение:

Источник

Как запретить запуск программ

Если возникла ситуация, требующая запрета использования определенной программы, то у пользователя компьютера есть три способа наложения такого запрета. Каждый из них легко применим и что самое главное, действенен.

Способ первый

Если необходимо заблокировать использование программы, которая запускается из одного файла, то лучше всего накладывать запрет посредством «Редактора групповой политики».

1. Запускаем службу «Редактор групповой политик». Для этого следует одновременно нажать на клавиатуре две клавиши «Win+R» и в появившемся окошке вводим «gpedit.msc». Жмем «Ок».
   
2. В новом окне переходим в подраздел «Конфигурация пользователя», затем «Административные шаблоны» и «Система». Далее, справа ищем иконку «Не запускать указанные приложения Windows». Кликаем по ней пару раз левой кнопкой мышки.
   
3. После в открывшемся окне нужно установить переключатель в режим «Включить».
   
4. Далее, следует указать какую программу необходимо заблокировать. Для этого кликаем по иконке «Показать».
   
5. Откроется окно «Вывод содержания». В нем будет небольшая таблица, где нужно ввести точное название файла, который запускает программу. Название нужно вводить вместе с расширением.
   
6. Если точное имя неизвестно, то его можно узнать, нажав правой кнопкой мышки на иконку или ярлык приложения и выбрать в меню пункт «Расположение файла».
   
7. Расширение можно узнать, нажав в проводнике по иконке «Вид», где в открывшемся меню будет возможность поставить галочку напротив функции «Расширение имен файла». Что означает – отображать или не отображать расширение в названии файла.
   
8. Составив список из нежелательных программ, сохраняем его, нажав «Ок».
9. Перезапускаем компьютер и проверяем, запускается ли программа из составленного «черного» списка. Если все сделано правильно, должна появиться иконка «Ограничение».
   

Важно! В некоторых базовых ОС Windows 8 и 8,1 «Редактора групповой политики» может отсутствовать. Или он не будет запускаться через команду «gpedit.msc», поскольку программа будет находиться в системной папке Windows\SysWOW64, а не в Syatem32. В таком случае приложение нужно запустить вручную.

Если необходимо узнать были ли попытки запуска программ из «черного» списка, то для этого нужно запустить приложение «Администрирование» в окне «Панель управления».

И посмотреть статистику в приложении «Просмотр событий».

Второй способ

Этот метод подразумевает блокировку программ посредством возможностей реестра Windows.

1. Вначале следует открыть реестр Window, запустив в приложении «Выполнить» команду «RegEdit.exe».
2. Далее, нужно перейти к командам, которые расположены по адресу.
   
3. Нажав на папку «Explorer» нужно переместить курсор мыши на пустое пространство справа, и нажать по нему правой кнопкой мышки.
   
4. Где необходимо сгенерировать новый параметр «DisallowRun» выбрав «New\ DWORD (32)».
5. Далее, нужно создать подраздел «DisallowRun». Для этого нажимаем на «Explorer» правой кнопкой мыши и выбрав «New\Key».
   
6. В подразделе создаем новую команду с названием «1», типом команды «String» и внутренней переменной содержащей точное название файла, который запускает ненужную программу. Например, для запрета запуска Firefox нужно создать команду «1» с введенной в нее переменной Firefox.exe.
   
7. Перезапускаем компьютер и проверяем результат. В случае успеха должно появиться окошко, где будет указано на невозможность запуска программы из-за ограниченного доступа.

Третий способ

Последний метод блокировки – это заранее подготовленный скрипт.

1. Вначале нужно создать новый текстовый файл посредством обычного Блокнота. Для этого нажимаем правой кнопкой мышки на свободном пространстве Рабочего стола или Проводника, выбираем «Создать/Текстовый документ». Название неважно.
   
2. Открываем созданный файл и вводим скрипт
   Windows Registry Editor Version 5.00
   [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]«DisallowRun»=dword:00000001
   [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]«1»=»software.exe»
   «2»=»software2.exe»
3. Где два последних параметра – это название файлов, которые запускают ненужные программы (черный список).
   
4. Меняем расширение созданного текстового файла на «reg». Если включить отображение расширения (первый способ, пятый пункт инструкции), то это будет элементарно. Аналогично простому переименованию файла.
5. Запускаем созданный скрипт, нажав на него пару раз левой кнопкой мышки.

Этот способ очень удобный, поскольку он создает небольшое приложение (скрипт) которое можно брать с собой куда угодно и менять при желании. Добавляя или удаляя ненужные программы.

Источник

Как запретить запуск программ на Windows

Если Вы хотите ограничить запуск программ или игр на своем компьютере под управлением Windows, то лучше воспользоваться специальными программами. Но в данной статье описан способ, который позволит ограничить запуск с помощью стандартных средств Windows, а именно с помощью редактора групповых политик.

Сразу предупреждаю ! Этот способ хорош лишь тем, что о нём мало кто знает и если попытаются убрать ограничения, то скорее всего не получится. Потому что будут искать сторонний софт и попытаться его отключить.
На этом хорошие стороны заканчиваются =)
Нехорошим фактом можно считать то, что Вы будите указывать те программы, игры и приложения, которым РАЗРЕШЕНО запускаться.

Итак, запускаем Редактор групповой политики.
Самый быстрый способ запуска, это используя команду Выполнить (Пуск — Выполнить (Добавляем в меню Пуск службу Выполнить)).
Или же просто воспользовавшись горячими клавишами win + R и ввести gpedit.msc

В открывшемся окне переходим в раздел Конфигурация пользователя\Административные шаблоны\Система и в правом окне запускаем параметр Выполнять только разрешенные приложения для Windows (в Windows 7 этот параметр называется Выполнять только указанные приложения Windows):

Запускаем его двойным кликом мыши и в новом окне ставим переключатель на Включен(Включить).
Далее жмем кнопку Показать. :

Первым важным фактором является то, что в этом окне Вам нужно указывать те программы, которым РАЗРЕШЕНО запускаться. Поэтому хорошо подумайте какие приложения Вы хотите видеть в этом окне.
Вторым фактором является то, что Вам нужно знать имя файла и его расширение чтобы полностью их вписать. Хорошо было бы, если бы там была кнопка Обзор и нужно было указать путь к файлу, но такой нет, поэтому следует это знать.
Узнать имя файла и расширение можно в папке Program Files или в той, куда вы устанавливали приложение. Например Winword.exe — это редактор Word, notepad.exe — это Блокнот и т.д.
Так же нужно знать, что запускаете Вы не только exe файлы, а так же с другими расширениями.

В итоге у Вас должно получиться что то вроде такого:

Обратите внимание на выделенную строчку. Узнаете? Да, это наш Редактор групповых политик. Его нужно ОБЯЗАТЕЛЬНО вписать. Если этого не сделать, то Вы не сможете в него попасть в дальнейшем чтобы редактировать.

Разумеется то что выше — это лишь самая малая часть нужных программ. Здесь нужно учесть всё то, что Вам нужно и пригодится в первую очередь. А потом уже добавлять по мере необходимости.

Ну а затем всё сохраняем и закрываем.

Если теперь попытаться запустить программу, которой нет в разрешенном списке, то система выдаст предупреждение о ошибке и сделает запись в журнале событий.

Источник