Хэрэв та Windows-д тодорхой програмуудыг ажиллуулахыг хориглох шаардлагатай бол бүртгэлийн редактор эсвэл орон нутгийн бүлгийн бодлогын засварлагчийн тусламжтайгаар үүнийг хийж болно (энэ нь зөвхөн Мэргэжлийн, Компаний болон Maximum хэвлэлд л боломжтой болно).
Энэ гарын авлага нь хоёр арга замаар програмыг ажиллуулахыг хэрхэн хориглох талаар дэлгэрэнгүй тайлбарласан болно. Энэ хориг нь хүүхдийн тусдаа хэрэглээг ашиглахаас сэргийлэхийн тулд Windows 10-д эцэг эхийн хяналтыг ашиглаж болно. Дараах аргууд бас байдаг: Бүх програмуудыг Store, Windows 10 kiosk горимоос бусад аппликешнуудыг ажиллуулахаас сэргийл (зөвхөн нэг програм ажиллуулах боломжтой).
Орон нутгийн бүлгийн бодлогын засварлагчид програмыг ажиллуулахаас сэргийлэх
Эхний арга нь зарим програмуудыг ажиллуулахыг хориглох бөгөөд Windows 10, 8.1 болон Windows 7-ийн зарим хувилбаруудад локал бүлгийн бодлогын засварлагчийг ашиглан хаах болно.
Энэ аргыг ашиглан хориг тавихын тулд дараах алхмуудыг хийнэ үү.
- Win + R түлхүүрүүд дээр дарна уу (Win бол Windows логотой түлхүүр) gpedit.msc гэж сонгоод Enter дарна. Орон нутгийн бүлгийн бодлогын засварлагч нээгдэнэ (хэрэв үгүй бол бүртгэлийн засварлагчийг ашиглана).
- Засварлагчийн хэсэгт Хэрэглэгчийн тохиргоо - Захиргааны маягтууд - Системийн хэсэг.
- Редакцийн цонхны баруун талд хоёр параметрийг анхааралдаа аваарай: "Windows-ийн тусгай програмуудыг бүү ажиллуул", "зөвхөн заагдсан Windows програмуудыг ажиллуулах". Зорилгоос хамаарч (ганцаарчилсан хөтөлбөрийг хориглох эсвэл зөвхөн сонгосон хөтөлбөрийг зөвшөөрөх), та тэдгээрийг ашиглаж болно, гэхдээ би хамгийн түрүүнд ашиглахыг зөвлөж байна. "Тодорхойлогдсон Windows програмуудыг ажиллуулж болохгүй."
- "Enabled" гэж оруулаад, дараа нь "Show" гэсэн товч дээр дарж "Хориглосон хөтөлбөрийн жагсаалт".
- Блоклуулахыг хүссэн програмуудын .exe файлуудын нэрийг жагсаахад нэмнэ үү. Хэрэв та .exe файлын нэрийг мэдэхгүй байгаа бол, та ийм програмыг ажиллуулж болно, Windows ажлын менежер нь үүнийг олж, үүнийг үзэх. Та файл руу бүрэн замыг зааж өгөх шаардлагагүй бөгөөд хэрвээ тодорхойлогдсон бол энэ хориг ажиллахгүй.
- Зөвшөөрөгдсөн жагсаалтад шаардлагатай бүх програмуудыг нэмснийхээ дараа OK дээр дарж орон нутгийн бүлгийн бодлогын засварлагчийг хаах хэрэгтэй.
Ихэвчлэн өөрчлөлтүүд нь нэн даруй хүчин төгөлдөр болно. Компьютерийг дахин ачаалалгүйгээр програмыг эхлүүлэх боломжгүй болдог.
Бүртгэлийн редактор ашиглан програмуудыг ажиллуулахыг хориглох
Хэрэв та gpedit.msc компьютер дээр байхгүй бол сонгосон програмуудыг ажиллуулахаас сэргийлж болно.
- Гар дээр Win + R товчлуурыг дарж бичнэ үү regedit гэж сонгоод Enter товч дарвал бүртгэлийн засварлагч нээгдэнэ.
- Бүртгэлийн түлхүүр рүү оч
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
- "Explorer" хэсэгт, DisallowRun нэртэй дэд хэсэг үүсгээрэй (та Explorer хавтсан дээр дарж, хүссэн цэсийг сонгох боломжтой).
- Дэд хэсэг сонгоно уу Disallowrun болон нэрний параметрийг үүсгэх (баруун тал дахь хоосон зайнд зөв дарна-тэмдэгт мөр параметр үүсгэх) 1-ээр.
- Үүсгэсэн параметрийг давхар товшино уу, програмын .exe файлын нэрийг зааж өгснөөр ажиллахыг хүсэхгүй байгаа.
- Бусад програмуудыг хаахын тулд мөрүүдийг параметрийн нэрийг дарааллаар нь давтах ижил алхмуудыг давт.
Энэ нь бүхэл процессыг дуусгаж, хоригийг компьютераа дахин эхлүүлэх эсвэл Windows-гаар гарахад хүчин төгөлдөр болно.
Ирээдүйд, эхний болон хоёрдугаар аргаар хийсэн хоригийг цуцлахын тулд regedit-ийг тодорхой бүртгэлийн түлхүүрээс тохируулахыг хүсвэл, бүлгийн бүлгийн бодлогын засварлагч дээр хориглогдсон програмын жагсаалтаас эсвэл зүгээр л идэвхгүй болгох (Тахир дутуу эсвэл Тодорхойлогдоогүй тохиргоог) gpedit
Нэмэлт мэдээлэл
Windows нь Програм хангамжийн хязгаарлалтын бодлогыг ашиглан програмуудыг эхлүүлэхийг хориглодог боловч SRP-ийн аюулгүй байдлын бодлогыг боловсруулах нь энэ гарын авлагын хамрах хүрээнээс гадуур юм. Ерөнхийдөө хялбаршуулсан хэлбэр нь: та Компьютерийн тохиргооны хэсэгт орон нутгийн бүлгийн бодлогын засварлагч руу орж болно - Windows тохиргоо - Аюулгүй байдлын тохиргоо, "Program Restriction Policy" item дээр баруун товшоод шаардлагатай тохиргоог цааш нь тохируулна уу.
Жишээ нь, хамгийн хялбар сонголт бол заасан хавсралтын бүх програмуудыг ажиллуулахыг хориглох "Нэмэлт дүрэм" хэсэгт дүрэм үүсгэх явдал юм. Гэхдээ энэ нь Програм хангамжийн хязгаарлалтын бодлогод хэтэрхий өнгөцхөн ойролцоо байна. Мөн бүртгэлийн редакторыг тохируулахад ашиглавал, даалгавар бүр илүү төвөгтэй байдаг. Гэхдээ энэ техникийг процессийг хялбаршуулахад зарим гуравдагч талын програмууд ашиглагддаг, жишээлбэл, та зааврыг уншиж чадна AskAdmin дахь програмууд болон системийн элементүүдийг хаах боломжтой.
