Agar sizda Windows dasturlarini ishga tushirishni taqiqlash zarur bo'lsa, uni ro'yxatga olish muharriri yoki mahalliy guruh siyosati muharriri (oxirgi faqat professional, korporativ va maksimum nashrlarda mavjud) yordamida amalga oshirishingiz mumkin.
Ushbu qo'llanmada dasturni ishga tushirishni ikki usulda taqiqlash bo'yicha batafsil ma'lumot berilgan. Agar taqiqning maqsadi bolani alohida dasturlardan foydalanishni taqiqlash bo'lsa, Windows 10 da siz ota-ona nazoratidan foydalanishingiz mumkin. Quyidagi usullar ham mavjud: Barcha dasturlarni Do'kondan, Windows 10 kiosk rejimidan (faqat bitta dasturni ishga tushirish imkonini beradigan) tashqari ilovalarni taqiqlash.
Dasturlarning mahalliy guruh siyosati tahrirlovchisida ishlashini taqiqlash
Birinchidan, Windows 10, 8.1 va Windows 7 ning ba'zi nashrlarida mavjud mahalliy guruh siyosati muharriri yordamida ma'lum dasturlarni ishga tushirishni taqiqlash.
Ushbu usuldan foydalanishni taqiqlash uchun quyidagi amallarni bajaring.
- Klaviaturada Win + R tugmalarini bosing (Win Windows belgisi bilan kalit), kiriting gpedit.msc Enter tugmasini bosing. Mahalliy guruh siyosati muharriri ochiladi (agar bo'lmasa, metodni ro'yxatga olish kitobi muharriridan foydalaning).
- Tahrirlovchining "User Configuration - Administrative Templates - System" bo'limiga o'ting.
- Muharrir oynasining o'ng qismida ikkita parametrga e'tibor bering: "Belgilangan Windows dasturlarini ishlatmang" va "Faqat belgilangan Windows dasturlarini ishga tushirish". Vazifaga (individual dasturlarga ruxsat berish yoki faqat tanlangan dasturlarga ruxsat berish) qarab, ularning har birini ishlatishingiz mumkin, lekin ulardan birini tavsiya qilaman. "Belgilangan Windows ilovalarini ishga tushirmang." Tugmasini ikki marta bosing.
- «Faol» ni belgilang, so'ngra "Ta'riflangan dasturlarning ro'yxati" da "Show" tugmasini bosing.
- Ro'yxatga blokirovka qilmoqchi bo'lgan dasturlarning .exe fayllari nomlarini qo'shing. Agar siz .exe fayl nomini bilmasangiz, bunday dasturni ishga tushirishingiz, uni Windows Task boshqaruvchisidan topishingiz va uni ko'rishingiz mumkin. Faylning to'liq yo'lini aniqlab olishingiz shart emas, agar ko'rsatilgan bo'lsa, taqiqlangan ishlamaydi.
- Barcha kerakli dasturlarni taqiqlangan ro'yxatga qo'shgandan so'ng, OK ni bosing va mahalliy guruh siyosati muharriri-ni yoping.
Odatda o'zgarishlar darhol kuchga kiradi, kompyuterni qayta boshlamasdan va dasturni ishga tushirish imkonsiz bo'ladi.
Ro'yxatga olish vositachisi yordamida dasturlarni ishga tushirishni blokirovkalash
Gpedit.msc sizning kompyuteringizda mavjud bo'lmasa, tanlangan dasturlarni ro'yxatga olish kitobini tahrirlashda ham to'xtatishingiz mumkin.
- Klaviaturada Win + R tugmalarini bosib, yozing regedit Enter ni bosing, ro'yxatga olish kitobi muharriri ochiladi.
- Ro'yxatdan o'tish kitobi kalitiga o'ting
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer-ga o'ting
- "Explorer" bo'limida "DisallowRun" nomi bilan kichik bo'lim yarating (siz Explorer papkasini o'ng birini tanlab, kerakli menyu elementini tanlash bilan buni amalga oshirishingiz mumkin).
- Pastki qismni tanlang To'xtatish va 1-nom bilan mag'lubiyatga parametr yarating (o'ng panelda bo'sh joyga o'ng tugmasini bosing - mag'lubiyatga parametr yarating).
- Yaratilgan parametrni ikki marta cherting va qiymat sifatida ishga tushirishni to'xtatmoqchi bo'lgan dasturning .exe fayl nomini ko'rsating.
- Boshqa dasturlarni blokirovka qilish uchun bir xil amallarni takrorlang, mag'lubiyat parametrlarining nomlarini tartibda belgilang.
Bu jarayon butun jarayonni yakunlaydi va kompyuterni qayta ishga tushirmasdan yoki Windows-dan chiqmasdan taqiqlash kuchga kiradi.
Kelajakda birinchi yoki ikkinchi uslub bilan olib borilgan taqiqlarni bekor qilish uchun Regedit-ni parametrlarni belgilangan ro'yxatga olish kitobi kalitidan, mahalliy guruh siyosat muharriri taqiqlangan dasturlar ro'yxatidan olib tashlashingiz yoki o'zgartirilgan siyosatni o'chirib qo'yishingiz mumkin (o'chirilgan yoki sozlanmagan). gpedit
qo'shimcha ma'lumot
Windows shuningdek dasturiy ta'minotni cheklash siyosatini ishlatish dasturlarini ishga tushirishni taqiqlaydi, ammo SRP xavfsizlik siyosatini o'rnatish ushbu qo'llanmaning doirasidan tashqarida. Umuman olganda soddalashtirilgan shakl: Windows Configuration - Security Settings-da "Dasturni taqiqlash siyosati" bandida o'ng tugmasini bosib, kerakli sozlamalarni yanada sozlash uchun "Kompyuter konfiguratsiyasi" bo'limida mahalliy guruh siyosati muharriri bilan tanishishingiz mumkin.
Misol uchun, eng oson variant - "Qo'shimcha qoidalar" bo'limida yo'l uchun qoida yaratish, ushbu papkada joylashgan barcha dasturlarni ishga tushirishni taqiqlash, ammo bu dasturni cheklash siyosatiga nisbatan juda yuzaki yondashuv. Va ro'yxatga olish kitobi muharriri sozlash uchun ishlatilgan bo'lsa, vazifa yanada murakkab. Ammo bu usulni jarayonni soddalashtiradigan ba'zi bir uchinchi tomon dasturlari ishlatadi, masalan, AskAdmin-dagi dasturlarni bloklash va tizim elementlarini ko'rsatib o'qishingiz mumkin.
