Jako správce systému jste se mohli setkat s tím, že uživatelé zneužívají různé typy aplikací na síťových počítačích, což by mohlo poškodit váš systém. Pokud hledáte způsob, jak zablokovat aplikaci nebo soubor, můžete udělat několik možností.
Krok
Metoda 1 ze 3: Použití editoru zásad skupiny
Krok 1. Zkontrolujte verzi systému Windows
Pokud používáte profesionální verzi systému Windows, přidejte aplikace, které lze v seznamu spouštět, pomocí editoru zásad skupiny. Podobně můžete tento postup použít k blokování aplikací, které nemají povoleno spouštění v systémové síti. Tento nástroj má několik užitečných funkcí, včetně možnosti ovládat nebo blokovat aplikace na základě pravidel, která definujete. Doporučuje se zálohovat všechna data pro případ, že by se něco pokazilo.
Krok 2. Klikněte na nabídku Start
Krok 3. Zadejte „gpedit
msc “do vyhledávacího pole.
Hledání provedete stisknutím klávesy Enter.
Krok 4. Rozbalte možnost Konfigurace uživatele, když se zobrazí editor zásad skupiny
Poté rozbalte možnost Šablony pro správu a poté rozbalte možnost Systém. Pod příkazem Nastavení přejděte dolů a dvakrát klikněte na jednu z následujících dvou možností:
- Pokud chcete omezit určité aplikace, klikněte na „Spustit pouze určené aplikace Windows“. Pokud jste vybrali tuto možnost, přejděte ke kroku 4.
- Pokud chcete některé aplikace zablokovat, klikněte na „Nespouštět určené aplikace Windows“. Pokud jste vybrali tuto možnost, přejděte ke kroku 5.
Krok 5. Povolte „Spustit pouze určené aplikace systému Windows“
V části Možnosti klikněte na tlačítko Zobrazit vedle seznamu aplikací, které je možné spouštět. Otevře se pole Zobrazit obsah, do kterého můžete zadat název aplikace, kterou má uživatel povoleno spouštět.
- Můžete například zadat notepad.exe.
- Po vyplnění seznamu klikněte na OK a zavřete Editor zásad skupiny.
Krok 6. Povolte „Nespouštět určenou možnost aplikací Windows“
Po povolení klikněte na Zobrazit> Přidat.
Krok 7. Zadejte název souboru.exe, který chcete zablokovat, aby jej nemohl spustit uživatel
- Zadejte například iexplore.exe.
- Po dokončení vyplňování seznamu klikněte na „OK“a zavřete editor zásad skupiny “.
- Pokud se uživatel v síti pokusí získat přístup k někomu, kdo není na seznamu povolených aplikací nebo je v seznamu aplikací, které jste zablokovali, zobrazí se zpráva podobná této: „Tato operace byla zrušena z důvodu omezení platí na tomto počítači … Kontaktujte prosím svého správce systému “.
Metoda 2 ze 3: Hackování registru
Krok 1. Zkontrolujte verzi systému Windows
Pokud nepoužíváte profesionální verzi Windows, můžete spuštění aplikace zablokovat hacknutím registru. Mějte na paměti, že pokud to neuděláte správně, mohou se stát vážné věci, proto důrazně doporučujeme, abyste si před tím svá data zazálohovali.
Krok 2. Vyhledejte v registru a vytvořte několik klíčů
Stisknutím kombinace kláves Win+R na klávesnici otevřete regedit.ext a poté zadejte níže uvedený klíč: HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Policies / Explorer
Krok 3. Vytvořte nový 32bitový DWORD s názvem DisallowRun
Tento krok proveďte v pravém podokně obrazovky s hodnotou nastavenou na 1.
Krok 4. Vytvořte další klíč s názvem DisallowRun
Vytvořte klíč v levém podokně v části Průzkumník klíčů.
Pokud klíč neexistuje, můžete jej vytvořit kliknutím pravým tlačítkem na panel a výběrem možnosti vytvořit nový klíč
Krok 5. Vytvořte více hodnot řetězců, počínaje 1
Proveďte to v pravém podokně, těsně pod klíčem DisallowRun.
- Pokračujte v číselném pořadí (za číslem 1 budou následovat 2, poté 3 a tak dále).
-
Pokud například chcete blokovat spouštění aplikací jako Firefox a iTunes, budete muset přidat klíč takto:
1 Firefox.exe
2 itunes.exe
Krok 6. Restartujte počítač
Změny se projeví okamžitě při pokusu o spuštění aplikace.
Zobrazí se zpráva se slovy „Tato operace byla zrušena z důvodu omezení platných pro tento počítač. Kontaktujte prosím svého správce systému “
Metoda 3 ze 3: Vytváření souborů k hacknutí registru
Krok 1. Otevřete Poznámkový blok a vložte níže uvedený text
-
Editor registru Windows verze 5.00 [HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Policies / Explorer]
„DisallowRun“= dword: 00000001
[HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Policies / Explorer / DisallowRun]
„1 ″ =” applicationA.exe”
„2 ″ =“applicationB.exe”
Krok 2. Do zadané části souboru zadejte název aplikace
Uložte soubor jako AnyName.reg.
- Abyste ho mohli použít, musíte zajistit, aby název souboru končil na.reg. Poté můžete na soubor dvakrát kliknout.
- Je důležité si uvědomit, že hackování registru nemůže blokovat některé věci běžící jako služby v počítači.
- Většina malwaru a spywaru může využívat nástroj rundll32 systému Windows ke spouštění služeb bez použití souboru.exe. Tuto metodu nelze použít k blokování služeb a aplikací tohoto typu.
