Если у вас возникла необходимость запрета запуска определенных программ в Windows, вы можете сделать это с помощью редактора реестра или редактора локальной групповой политики (последнее доступно только в Профессиональной, Корпоративной и Максимальной редакциях).
В этой инструкции подробно о том, как именно заблокировать запуск программы двумя упомянутыми методами. В случае, если цель запрета — ограждение ребенка от использования отдельных приложений, в Windows 10 вы можете использовать родительский контроль. Также существуют следующие методы: Запрет запуска всех программ кроме приложений из Магазина, Режим киоска Windows 10 (разрешение запуска только одного приложения).
Запрет запуска программ в редакторе локальной групповой политики
Первый способ — блокировка запуска определенных программ с использованием редактора локальной групповой политики, доступного в отдельных редакциях Windows 10, 8.1 и Windows 7.
Для установки запрета этим способом, выполните следующие шаги
- Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc и нажмите Enter. Откроется редактор локальной групповой политики (при его отсутствии, используйте метод с помощью редактора реестра).
- В редакторе перейдите к разделу Конфигурация пользователя — Административные шаблоны — Система.
- Обратите внимание на два параметра в правой части окна редактора: «Не запускать указанные приложения Windows» и «Выполнять только указанные приложения Windows». В зависимости от задачи (запретить отдельные программы или разрешить только выбранные программы) можно использовать каждый из них, но рекомендую использовать первый. Дважды кликните мышью по «Не запускать указанные приложения Windows».
- Установите «Включено», а затем нажмите по кнопке «Показать» в пункте «Список запрещенных программ».
- Добавьте в список имена .exe файлов тех программ, которые нужно заблокировать. Если вы не знаете имя .exe файла, можно запустить такую программу, найти её в диспетчере задач Windows и посмотреть его. Полный путь к файлу указывать не нужно, при его указании запрет работать не будет.
- После добавления всех необходимых программ в список запрещенных, нажмите Ок и закройте редактор локальной групповой политики.
Обычно изменения вступают в силу сразу, без перезагрузки компьютера и запуск программы становится невозможным.
Блокировка запуска программ с помощью редактора реестра
Настроить запрет запуска выбранных программ можно и в редакторе реестра, если gpedit.msc недоступен на вашем компьютере.
- Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter, откроется редактор реестра.
- Перейдите к разделу реестра
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
- В разделе «Explorer» создайте подраздел с именем DisallowRun (сделать это можно, нажав правой кнопкой мыши по «папке» Explorer и выбрав нужный пункт меню).
- Выберите подраздел DisallowRun и создайте строковый параметр (правый клик в пустом месте правой панели — создать — строковый параметр) с именем 1.
- Дважды нажмите по созданному параметру и в качестве значения укажите имя .exe файла программы, которую нужно запретить запускать.
- Повторите те же действия для блокировки других программ, давая имена строковых параметров по порядку.
На этом весь процесс будет завершен, а запрет вступит в силу без перезагрузки компьютера или выхода из Windows.
В дальнейшем, чтобы отменить запреты, сделанные первым или вторым способом, можно с помощью regedit удалить параметры из указанного раздела реестра, из списка запрещенных программ в редакторе локальной групповой политики или просто отключить (установить «Отключено» или «Не задано») измененную политику в gpedit.
Дополнительная информация
В Windows также доступен запрет запуска программ с помощью Software Restriction Policy, однако настройка политик безопасности SRP выходит за рамки этого руководства. В общем упрощенном виде: вы можете зайти в редактор локальной групповой политики в раздел Конфигурация компьютера — Конфигурация Windows — Параметры безопасности, нажать правой кнопкой мыши по пункту «Политики ограниченного использования программ» и в дальнейшем производить настройку необходимых параметров.
Например, самый простой вариант — создать правило для пути в разделе «Дополнительные правила», запретив запуск всех программ, расположенных в указанной папке, но это лишь очень поверхностное приближение к Software Restriction Policy. А если для настройки использовать редактор реестра, то задача ещё усложняется. Но эту технику используют некоторые сторонние программы, упрощающие процесс, например, можете ознакомиться с инструкцией Блокировка программ и системных элементов в AskAdmin.
После старта Windows на компьютере запускается группа программ, настроенная под определённого пользователя. Эти «элементы запуска» могут быть как сторонними программами, установленными пользователем и настроенными для запуска при загрузке системы, до встроенных программ Windows, которые система должна запускать при старте автоматически. Windows – это операционная система, которая передаёт полный контроль над компьютером пользователю. В этом случае пользователи Windows также имеют право определять, какие программы должны при старте запускаться, а какие нет.
Пользователям Windows иногда необходимо запретить запуск некоторых программ по ряду причин (начиная с того, что целевая программа является вредоносной или иным образом опасной, и заканчивая тем, что целевая программа поглощает много ресурсов компьютера). К счастью, предотвратить запуск программы при запуске на компьютере под управлением Windows довольно легко. Для разных версий операционной системы используются одни и те же решения, реализованные по-разному. Рассмотрим их более подробно.
Чтобы отключить запуск программ в Windows, поочерёдно выполняйте описанные дальше действия, пока не добьётесь положительного результата. Например, если первый метод не работает, только тогда переходите ко второму, а затем к третьему, пока полностью не предотвратите выполнение целевой программы при запуске.
Запрет запуска программ через редактор групповых политик
Первое решение оказывается эффективным в большинстве случаев, поэтому начинать нужно именно с него. Чтобы запретить запуск приложений через редактор групповых политик, выполните следующие действия:
Готово! Теперь запуск указанных приложений запрещён на уровне системы локальной политики. Перезагрузите ПК и убедитесь, что изменения вступили в силу. В противном случае переходите к следующему решению.
Запрет запуска программ через реестр Windows
Возможность запретить запуск программ в Windows при старте также есть в реестре. В таком случае вы можете запретить запуск некоторых программ при старте Windows, только если вы это сделаете через Реестр на вашем компьютере.
ВАЖНО. Содержит инструкции по редактированию реестра. Если вы сделаете какую-либо ошибку при редактировании реестра, вы можете вызвать сбой или невозможность загрузки Windows, что потребует переустановки Windows. Редактируйте реестр на свой страх и риск. Всегда делайте резервную копию реестра, прежде чем вносить какие-либо изменения. Если вам неудобно редактировать реестр, не пытайтесь выполнить эти инструкции. Вместо этого обратитесь за помощью к поставщику компьютерной поддержки.
Чтобы удалить загрузочную запись из реестра:
- Нажмите Win-R. В поле «Открыть:» введите regedit и нажмите Enter.
- Чтобы сохранить резервную копию реестра, в меню Файл выберите Экспорт ….
- Обязательно отметьте место назначения файла; по умолчанию он будет сохранён на рабочем столе.
- Дайте файлу понятное имя, например, реестр или регбэк, чтобы вы помнили, что этот файл является резервной копией реестра.
- В поле «Диапазон экспорта» убедитесь, что выбрано «Всё», и нажмите «Сохранить». Это создаст резервную копию рабочего реестра.
- Чтобы развернуть HKEY LOCAL MACHINE, нажмите + (знак плюс) слева.
- Разверните дерево Software, затем Microsoft, затем Windows, а затем CurrentVersion.
- Выделите папку «Run». В правой части экрана вы увидите программы, настроенные на запуск при старте, которые могут отсутствовать в папке «Автозагрузка». Некоторые из них могут быть важными, такими как антивирусные программы или брандмауэры. Также могут быть нежелательные или ненужные программы, такие как шпионское и рекламное программное обеспечение. Вам нужно будет выяснить, что нужно, а что нет.
- Выделите любую программу (программы), которую вы хотите запретить для автоматического запуска, а затем нажмите клавишу Del. Помните, что удаление программ здесь не удаляет их с вашего компьютера; это только останавливает их автоматический запуск.
Изменения в реестре вносятся немедленно, поэтому вам не нужно сохранять свои изменения. На этом этапе вы можете просто закрыть редактор реестра.
Ещё один вариант ограничения запуска программ в Windows через реестр:
- Откройте реестр Windows и перейдите в каталог: HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer
- Щёлкните правой кнопкой мыши пустую область с правой стороны и добавьте новое «DWORD (32-разрядное) значение» с именем «DisallowRun».
- Откройте «DisallowRun» и присвойте ему значение «1».
- Щёлкните правой кнопкой мыши и добавьте новый «Ключ», также называемый «DisallowRun». Будет создана новая папка.
- Выберите папку «DisallowRun» на левой панели.
- Щёлкните правой кнопкой мыши пустую область с правой стороны и добавьте новое «DWORD (32-разрядное) значение» с именем «1».
- Откройте «1» и в поле значение введите название программы, которую вы хотите заблокировать, например, «itunes.exe».
- Повторите описанные шаги с любыми приложениями, которые необходимо заблокировать, только увеличивайте число, используемое в «DWORD (32-битном) значении» каждый раз (2, 3, 4, 5 и т. д.)
После этого даже при попытке принудительного запуска программы вы увидите сообщение «Эта операция была отменена из-за действующих на этом компьютере ограничений. Пожалуйста, обратитесь к системному администратору».
Запрет запуска программ с помощью сторонних программ
Кажется, что какой бы мощный компьютер ни был с точки зрения аппаратного обеспечения, он никогда не бывает достаточно быстрым, чтобы всё делать то, что вы хотите. Будь то новейшие игры или редактирование/создание/кодирование видео, большинству пользователей захочется выжать каждую единицу производительности, которую только можно получить. Конечно, вы можете прибегнуть к разгону, но для некоторых пользователей это просто не вариант.
Некоторые приложения требуют значительных системных ресурсов. Фоновое обновление компонентов Windows, запуск запланированных заданий, дефрагментация жёсткого диска или другие системные процессы, которые запускаются в автоматическом режиме, могут препятствовать стабильной работе компьютера. Многие задачи на ПК также требуют закрытия всех запущенных в данный момент программ, и при установке большинства программного обеспечения необходимо закрывать все другие приложения, чтобы минимизировать конфликты и избежать замены используемых файлов.
Один из способов запрета запуска программ и определённых служб – использовать инструмент, который может сделать это автоматически. Теоретически, чем меньше вы работаете в фоновом режиме, занимая процессорное время, память и используя жёсткий диск, тем быстрее и стабильнее будет запускаться игра или интенсивное приложение. Вот несколько самых популярных программ, с помощью которых можно запретить автозагрузку приложений.
AlacrityPC
AlacrityPC основан на старом инструменте повышения производительности, называемом FSAutoStart, который был создан специально для разгона Microsoft Flight Simulator. Теперь он разработан, чтобы помочь вам максимально эффективно использовать свой компьютер при выполнении любых ресурсоёмких задач, заранее отключив ненужные службы и заблокировав запуск приложений. AlacrityPC работает с профилями, и вы можете использовать одно из значений по умолчанию или задать собственный настройки, чтобы отключить именно те процессы и службы, которые вы хотите. Перетащите значок профиля на рабочий стол, чтобы запустить его автоматически.
Существуют некоторые дополнительные оптимизации, такие как дефрагментация памяти, выключение оболочки рабочего стола, удаление обоев и выключение/перезагрузка системы после закрытия программы автозапуска. Автозапуск запустит программу после применения форсирования, а затем вернётся обратно после закрытия программы.
AlacrityPC не обновлялся с 2008 года, хотя известно, что он работает с Windows 7, и на сайте есть небольшое обновление, но вы должны вручную скопировать файлы в папку ProgramFiles. Чтобы отключить сообщение об ошибке обновления при запуске, выберите Сервис/Параметры. Для работы приложения требуется .NET Framework 2.0.
JetBoost
Если вы ищете удобное приложение-бустер, которое не требует большого количества настроек, вам обязательно стоит попробовать JetBoost. Интерфейс приложения прост и понятен – для запуска программы в Windows просто нажмите кнопку Boost.
Метод увеличение производительности по умолчанию не слишком агрессивен и просто отключит некоторые службы, очистит системную память, буфер обмена, изменит профиль питания на высокую производительность и предотвратит запуск автоматических обновлений. Если вы хотите получить больше контроля, отключив больше функций, нажмите кнопку «Настроить». Здесь можно отключить запущенные процессы, сторонние службы и Explorer.exe.
Немного странная, но полезная функция – возможность создавать переносную версию из установленного приложения. Для этого нажмите значок «Дополнительно» в правом верхнем углу окна. JetBoost работает от Windows 2000 до Windows 10 32-разрядных и 64-разрядных.
ToolWiz GameBoost
ToolWiz GameBoost – это ещё один простой в использовании инструмент. Он не будет путать вас множеством опций, которые потенциально могут вызвать системные проблемы. Как и в JetBoost, если вы хотите использовать программу без каких-либо настроек, просто загрузите её и нажмите EnterGameBoostMode – она начнёт закрываться и оптимизировать перечисленные компоненты системы.
Фактически, GameBoost не имеет много параметров для настройки. Здесь только 2 раздела, которые называются BootOption 1 и BoostOption 2. У Option 1 есть единственная опция по умолчанию, которая не включена: вы можете дефрагментировать файлы и папки, в которых находится игра.
Память и все параметры Option2, такие как отключение запланированных задач, обновление Windows, поддержка принтера, Aeroglass, ввод с планшета, сетевое окружение и т. д., включены по умолчанию. Работает от WindowsXP до Windows10.
Wise Game Booster
Wiseбольше известен своими приложениями для очистки и оптимизации дисков/реестра. GameBooster – ещё один отличный инструмент, который может помочь максимизировать количество системных ресурсов, доступных для игр или интенсивных приложений. Чтобы быстро оптимизировать систему, просто нажмите кнопку «Оптимизировать все» на вкладке «Мои игры». Вкладка «Мои игры» – это область ярлыков, в которую можно поместить любимые приложения, запускаемые во время использования программы.
Помимо ряда системных служб и любых ненужных процессов, которые отключаются при оптимизации системы, можно настроить около 20 системных параметров, таких как запуск Explorer в отдельном процессе, оптимизация 5 сетевых настроек и повышение скорости отклика нескольких систем.
К сожалению, в программе нет простой кнопки восстановления, чтобы вернуть все настройки пользователя по умолчанию, и вам придётся настраивать каждый раздел отдельно. Работает на Windows XP и выше, доступна портативная версия.
GBoost
Внешне GBoost напоминает приложение для разгона компонентов ПК. Программа необходима для быстрого и лёгкогоотключения ненужных служб и процессов, чтобы получить последние единицы производительности своего компьютера. Кнопка «Нажать для ускорения» отключит компоненты по умолчанию и, чтобы восстановить всё обратно, снова нажмите эту же кнопку.
Циферблат вокруг кнопки ускорения – это показатель того, насколько оптимизированной GBoost считает систему: чем ближе к 100, тем лучше. Нажмите стрелку вниз или поле «Расширенный режим», чтобы получить список всего, что можно отключить. Опытным пользователям могут не понравиться общие названия для параметров отключения, таких как Gamer Utils, Graphic Artist или Music Players и т. д.
SmartClose
SmartClose – это инструмент, который в некоторых случаях легче использовать, чем другие аналогичные программы, а в других – сложнее. То, как работает программа, больше похоже на ПО для резервного копирования, использующее образы «До» и «После», чтобы отключить процессы и службы, а затем восстановить их снова. Полезной функцией является мастер настройки Windows, который поможет вам в процессе создания образа системы.
На этапе настройки мастера вы можете закрыть все открытые процессы, закрыть окна (Internet) Explorer, отключить заставку, остановить службы и создать файл образа. Если вы хотите, чтобы SmartClose никогда не останавливал определённый процесс, его необходимо настроить и добавить в качестве защищённой программы.
Если вы хотите остановить или защитить выбранные службы, они должны быть настроены в текстовом файле INI с помощью Блокнота. Вы можете сохранить несколько образов для разных сценариев, а затем восстановить или отредактировать любой из них с помощью мастера. Работает на Windows XP, Vista и 7.
Game Booster
Game Booster от IObit– это, пожалуй, самый тщательный и продвинутый бесплатный инструмент для улучшения системы из всех, если вы серьёзный геймер и хотите выжать из своей системы каждый последний кадр в секунду. Он работает, как и большинство других инструментов, временно отключая фоновые процессы, останавливая службы, очищая оперативную память, очищая буфер обмена и отключая обновление Windows. Если вы хотите попробовать и посмотреть, как это работает без особых настроек, просто нажмите на большую кнопку Start Boost.
Вы можете сами перейти к настройке процесса, сервиса и других общих настроек с помощью кнопки «Настроить» и добавить игры в Песочницу, которая скорее представляет собой окно быстрого запуска и ускорения. Game Booster идёт ещё дальше, предоставляя возможность проверять наличие обновлений драйверов, дефрагментировать файлы для каждой отдельной игры в Game Box и применять несколько общих системных настроек. В нижней части окна также есть монитор температуры.
Другие полезные дополнительные инструменты для геймеров – это возможность сохранить скриншот или даже видео вашей сессии и установить счётчик FPS на игровом экране. Они управляются через настраиваемые горячие клавиши.
В последней версии Game Booster IObit сотрудничал с производителем периферийных устройств для ПК Razer, и теперь вам необходимо создать учётную запись в Razer для использования этой программы. Многие давние пользователи Game Booster рекомендуют более раннюю бета-версию 3.4 или 3.5, поскольку они не требуют регистрации, в два раза меньше по размеру, но имеют схожие функции.
Эффективность этих инструментов, очевидно, зависит от нескольких факторов, и результат от компьютера к компьютеру будет отличаться. Если ваша система в хорошем состоянии, и вы строго контролируете, какие службы включены и какие программы запускаются в вашем трее и т. д., результативность, скорее всего, будет слишком минимальной, чтобы её заметить. Однако, если у вас есть несколько задач, выполняющихся в фоновом режиме, или ваша система не очень мощная, отключение всего возможного может дать достаточный прирост производительности для заметного ускорения.
Некоторые программы устанавливаются пакетно, к примеру Office, который может запускать несколько приложений, которыми вы не собираетесь пользоваться. По этой причине можно заблокировать ненужные приложения в Windows 10, а точнее процессы программ. Может у вас иные мотивы, и вы просто хотите запретить запуск какого-либо приложения от сторонних пользователей.
Как заблокировать запуск процесса в Windows 10
Шаг 1. Нажмите Win+R и введите regedit, чтобы открыть редактор реестра. В редакторе реестра перейдите по пути:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies- Нажмите правой кнопкой на папке Police и «Создать» > «Раздел»и назовите его Exporer.
Шаг 2. Теперь нажмите справа на пустом поле правой кнопкой мыши и «Создать» > «Параметр DWORD (32 бита)». Назовите новый параметр DisallowRun, далее щедкните по нему два раза и задайте значение 1.
Шаг 3. Далее нажмите правой кнопкой мыши на папке Explorer и «Создать» > «Раздел». Назовите новый раздел DisallowRun.
Шаг 4. Слева, выделите одним нажатием папку DisallowRun, а справа нажмите на пустом поле правой кнопкой мыши и «Создать» > «Строковый параметр». Назовите новый параметр любым именем. Я, назову yandex, так как буду блокировать Яндекс Браузер.
Шаг 5. Нажмите два раза мышкой по новому созданному параметру, в моем случае yandex, и задайте значение. В данном случае значение, это процесс исполняемого файла приложения. Яндекс браузер имеет процесс browser.exe. Далее перезагрузите ПК и программа не запуститься.
Как узнать какая программа относиться к какому-либо процессу?
Если вы не знаете исполняемый процесс какой-либо программы, то откройте диспетчер задач. Нажмите правой клавишей мыши в столбце «Имя» (на пустом поле) и выберите «Имя процесса».
Смотрите еще:
- Как заблокировать доступ к сайту в Windows 10 без программ
- BitLocker: Как защитить паролем USB диск и флешку в Windows 10
- Как использовать EFS для шифрования файлов и папок в Windows
- Создать папку с паролем без программ
- Как Разрешить Заблокировать приложение в Брандмауэре Windows 10
[ Telegram | Поддержать ]
Содержание
- 1 Как запретить запуск программ в Windows 10?
- 1.1 Диспетчер задач
- 1.2 Редактор групповой политики
- 1.3 Реестр операционной системы
Большинство пользователей персональных компьютеров хоть раз в жизни сталкивались с такой проблемой, как запуск нежелательных программ в операционной системе. Большой проблемой это не является, но может вызвать некоторые неудобства во время работы за ПК. Запрет на запуск программ в Windows 10 может быть обусловлен несколькими причинами. Например, пользователь установил несколько программ, которые будут оповещать его о своей работе, используя ресурсы компьютера и оповещать о своей деятельности в области уведомлений (системном трее). В данном случае, ненужные человеку программы можно отключить, удалив их из автозагрузки.
Распространенной причиной запрета на запуск может быть нежелание использовать одни и те же программы несколькими пользователями. Обычно, такое происходит когда компьютер имеет две и более учетных записей, под каждой из которых в систему заходят разные люди, используя разное программное обеспечение. Основному пользователю (системному администратору) целесообразно будет указать, какие программы будут использоваться в системе. В данной статье будут рассмотрены основные способы запрета запуска программ в Windows 10.
Диспетчер задач
Программы автозагрузки — то, что запускается при входе в систему. Это может быть все что угодно, но обычно — это антивирусы, различные мессенджеры и сервисы, которые отображаются в области уведомления мелкими значками. Для запрета запуска нежелательных программ можно обратиться к диспетчеру задач. Для этого снизу на панели задач кликаем правой кнопкой мыши и в меню выбираем Диспетчер задач.
В открывшемся окне переходим на вкладку Автозагрузка. В нем вы увидите список программ которые запускаются автоматически в месте с Windows. Для того чтобы запретить запуск программы нужно кликнуть на нужной прогремме правой кнопкой и выбрать пункт Выключить.
Редактор групповой политики
Одним из самых распространенных способов запрета нежелательных программ — это манипуляции в редакторе локальной групповой политики. Для этого в программе «Выполнить», нужно прописать: gpedit.msc.
В открывшемся окне, пользователь должен идти таким путем: «Конфигурация пользователя», далее «Административные шаблоны», потом «Система».Далее, справа будет пункт «Не запускать указанные приложения Windows» .
В нем нужно выбрать «Включить». Затем ниже нажать на «Показать».
Откроется список запрещенных программ, в котором и нужно написать полное, с расширением, название нежелательного приложения, например: «Skype.exe». После этого следует перезагрузить компьютер и запрещенная программа не запустится.
В некоторых базовых сборках Windows 10 редактор групповой политики может не запускать через команду «gpedit.msc». В данном случае приложение нужно запускать вручную.
Реестр операционной системы
Убрать программы из автозапуска можно посредством системного реестра. Для вызова редактора реестра, в приложении «Выполнить», прописывается: RegEdit.exe. В появившемся окне нужно перейти по такому адресу: HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Run.
В правой стороне появится список программ которые запускается при входе в Windows системным администратором. Список легко редактируется^ пользователь может удалять программы и добавлять другие, создавая новый параметр.
Что добавить программу нужно кликнуть правой кнопкой мыши по пустому месту в окне со списком и создать строковый параметр, задавая ему любое имя. После появления нового параметра, нужно кликнуть по нему для того, чтобы указать расположение исполняемого файла.
В статье было рассмотрено три основных метода повлиять на запуск программ средствами Windows. Помимо этого, существует большое количество стороннего программного обеспечения для регулировки автозапуска, которое можно найти на просторах сети. Например, программа Autoruns отлично справляется с своей задачей. Управление автозагрузкой, есть в известном чистильщике программной среды от мусора — Ccleaner и других программах подобного рода.
Windows 10 на данный момент является самой популярной и лучшей операционной системой для настольных ПК. Операционная система сейчас работает на миллионах компьютеров и ноутбуков. По сравнению с любой другой операционной системой для настольных ПК Windows 10 предлагает больше функций и возможностей. Если вы опытный пользователь Windows 10, возможно, вы знаете о редакторе локальной групповой политики.
Групповая политика Windows — действительно мощный инструмент для настройки системы. Сегодня мы поделимся одним лучшим приемом локальной групповой политики, который позволяет пользователям блокировать запуск определенных приложений. Групповая политика позволит вам создать список приложений, которым вы хотите заблокировать запуск. С помощью локальной групповой политики вы можете ограничить любое приложение.
Действия по блокировке запуска определенных приложений в Windows 10
В этой статье мы поделимся подробным руководством о том, как заблокировать запуск определенных приложений на компьютере с Windows 10. Процесс будет простым, но вам нужно выполнить некоторые действия.
Шаг 1. Прежде всего, нажмите одновременно клавиши Windows Key + R, чтобы открыть диалоговое окно «Выполнить».
Шаг 2. В диалоговом окне «Выполнить» введите gpedit.msc и нажмите кнопку «ОК».
Шаг 3. Откроется редактор локальной групповой политики.
Шаг 4. Теперь перейдите по следующему пути: Конфигурация пользователя > Административные шаблоны > Система.
Шаг 5. Найдите и дважды щелкните элемент «Не запускать указанные приложения Windows» на правой панели.
Шаг 6. В открывшемся окне выберите «Включено» и в параметрах нажмите кнопку «Показать».
Шаг 7. Теперь вам нужно создать список программ, которым вы хотите заблокировать запуск. Вам необходимо ввести имя исполняемого файла приложения, чтобы иметь возможность заблокировать его. Исполняемые файлы заканчиваются на .exe. Например, если вы хотите заблокировать Aida64, вам нужно ввести Aida64.exe.
Шаг 8. Просто введите имя исполняемого файла и нажмите кнопку «ОК». В окне «Не запускать указанные приложения Windows» также подтвердите действие кнопкой «ОК».
Шаг 9. Теперь, когда вы попытаетесь запустить заблокированное приложение, вам будет выдано сообщение об ошибке.
Шаг 10. Чтобы отменить изменения, выберите «Не задано» на шаге № 6.
На этом все! Теперь вы знаете, как с помощью нескольких простых шагов можно запретить запуск определенных приложений в Windows 10. Если у вас есть какие-либо вопросы по этому поводу, пожалуйста, задавайте их в комментариях.
Поделиться
На чтение 5 мин. Просмотров 808 Опубликовано 03.09.2019
Сетевым администраторам может потребоваться заблокировать доступ пользователей к определенным программам Windows 10. Есть несколько способов, которыми сетевые администраторы и все остальные могут блокировать пользователей, запускающих определенное программное обеспечение на своих настольных компьютерах или ноутбуках.
Пользователи могут применять блокировки к папкам или добавлять пароли к программам со сторонним программным обеспечением. Однако пользователи также могут заблокировать доступ к программам в Win 10 без какого-либо стороннего программного обеспечения следующим образом.
Содержание
- Таким образом, вы можете запретить другим пользователям запускать программное обеспечение на ПК.
- 1. Блокировка программного обеспечения путем редактирования реестра
- 2. Остановите программы, запущенные с редактором групповой политики.
Таким образом, вы можете запретить другим пользователям запускать программное обеспечение на ПК.
1. Блокировка программного обеспечения путем редактирования реестра
Пользователи могут остановить определенные программы, отредактировав реестр. Может быть, стоит настроить точку восстановления системы перед редактированием реестра, чтобы вы могли отменить изменения, если это необходимо. Затем следуйте инструкциям ниже.
- Сначала нажмите клавишу Windows + горячую клавишу R.
- Введите “regedit” в текстовом поле “Открыть” и выберите вариант ОК .
- Затем откройте путь к реестру: HKEY_CURRENT_USER ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ Политики Microsoft Windows CurrentVersion.
- Если в разделе Политики нет ключа проводника, щелкните правой кнопкой мыши ключ Политики в левой части окна и выберите Новый > Ключ . Введите «Explorer» в качестве имени ключа.
- Выберите новый ключ Explorer. Затем щелкните правой кнопкой мыши пустое место справа от окна редактора реестра и выберите Новый > DWORD (32-разрядная версия) .
- Введите «DisallowRun» в качестве заголовка для нового DWORD.
- Дважды щелкните новый DisallowRun DWORD, чтобы открыть его окно Edit DWORD.
- Введите «1» в поле «Значение», как показано ниже, и нажмите кнопку ОК .
- Затем нажмите правой кнопкой мыши клавишу Explorer и выберите Новый > Ключ .
- Затем введите «DisallowRun» в качестве заголовка для нового подраздела.
- Щелкните правой кнопкой мыши новый подраздел DisallowRun, чтобы выбрать параметры контекстного меню Новое и Строковое значение .
- Теперь введите «1» в качестве имени строкового значения.
- Дважды щелкните значение строки 1, чтобы открыть окно «Редактировать строку».
- Затем введите точное имя исполняемого файла программного обеспечения, которое необходимо остановить, в поле «Значение», как показано ниже.
- Нажмите кнопку ОК , чтобы закрыть окно Изменить строку .
- Закройте окно редактора реестра.
- Теперь заблокированная программа будет отображать сообщение об ошибке, показанное ниже, когда пользователи пытаются запустить ее.
Некоторым пользователям может не понадобиться настраивать ключ Explorer, если он уже есть в подразделе Policies. Если это так, пользователи могут пропустить шаг настройки нового ключа Explorer. Откройте путь к компьютеру. HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer в редакторе реестра. Затем вместо этого добавьте подраздел DisallowRun в существующий ключ проводника.
– СВЯЗАННО: заблокируйте других пользователей Wi-Fi с помощью этих 5 программных решений
Чтобы настроить блоки для большего количества программного обеспечения, пользователям нужно будет вводить разные имена для строковых значений в ключе DisallowRun. Например, имена строковых значений в ключе DisallowRun для второго и третьего программных блоков должны быть равны 2 и 3, как показано ниже.
Если вы устанавливаете седьмой программный блок, введите 7 в качестве заголовка строкового значения.
2. Остановите программы, запущенные с редактором групповой политики.
Windows 10 Pro и Enterprise включают редактор групповой политики, с помощью которого пользователи могут останавливать программы, работающие без редактирования реестра. Пользователи могут настроить параметр Запускать только указанные приложения Windows с помощью редактора групповой политики. Таким образом пользователи могут остановить работу программного обеспечения с помощью редактора групповой политики.
- Откройте Run в Windows 10.
- Введите «gpedit.msc» в текстовом поле «Открыть» и нажмите кнопку ОК .
- Нажмите Конфигурация пользователя > Административный шаблон s> Шаблоны в левой части окна редактора групповой политики.
- Затем дважды нажмите Запустить только указанные приложения Windows , чтобы открыть окно этого параметра.
- Выберите параметр Включено в окне «Запускать только указанные приложения Windows».
- Нажмите кнопку Показать , чтобы открыть окно Показать содержание.
- Затем щелкните строку в окне «Показать содержимое», чтобы ввести имя исполняемого файла блокируемой программы. Некоторым пользователям может потребоваться открыть папку программного обеспечения, чтобы проверить, какое имя исполняемого файла им нужно ввести.
- Нажмите кнопку ОК .
- Нажмите кнопки Применить и ОК в окне «Запускать только указанные приложения Windows».
– ОТНОСИТЕЛЬНО: 5 лучших зашифрованных программ для обмена сообщениями, которые блокируют любопытные взгляды
Обратите внимание, что приведенные выше рекомендации заблокируют программу для всех пользователей. Чтобы заблокировать программное обеспечение для определенного пользователя, необходимо добавить оснастку «Редактор объектов групповой политики» в консоли управления Microsoft. Затем вы можете настроить политики для применения к конкретным пользователям следующим образом.
- Сначала нажмите сочетание клавиш Windows + Q.
- Введите mmc.exe в поле поиска Cortana и выберите, чтобы открыть mmc.exe.
- Нажмите Да в окне приглашения UAC, которое может открыться.
- Затем нажмите Файл > Добавить/удалить оснастку , чтобы открыть окно, показанное ниже.
- Выберите редактор объектов групповой политики в левой части окна.
- Нажмите кнопку Добавить .
- Нажмите Обзор в открывшемся окне Выбор объекта групповой политики.
- Перейдите на вкладку «Пользователи» в окне «Обзор объекта групповой политики».
- Затем выберите учетную запись для применения политик.
- Нажмите кнопку ОК .
- Нажмите Готово .
- Выберите параметр ОК в окне «Добавить или удалить оснастку».
- Нажмите Файл > Сохранить как в окне консоли.
- Введите заголовок файла в окне «Сохранить как» и нажмите кнопку Сохранить .
- После этого дважды щелкните сохраненный файл MSC, чтобы применить политики блокировки программ к выбранной группе учетных записей. Откроется окно редактора групповой политики, в котором вы можете заблокировать программу, как описано выше.
Таким образом, пользователи могут остановить определенные программы, работающие в Win 10. Пользователи могут разблокировать программное обеспечение, удалив новые строковые значения в реестре или отключив параметр Запустить только указанные приложения Windows . Однако, чтобы всегда можно было отменить изменения, настройте точки восстановления системы перед установкой программных блоков. Затем вы можете отменить изменения, внесенные даже в учетные записи администратора, откатив Windows обратно к точке восстановления.
Загрузить PDF
Загрузить PDF
В этой статье мы расскажем вам, как в Windows заблокировать запуск программы. Это можно сделать с помощью редактора реестра.
-
1
Откройте меню «Пуск»
. Нажмите на логотип Windows в левом нижнем углу.
-
2
Щелкните по ☰. Этот значок находится в верхнем левом углу меню «Пуск». Слева откроется меню.
-
3
Нажмите Все приложения. Эта опция находится в верхней левой части меню «Пуск».
-
4
Найдите программу, которую хотите заблокировать. Для этого прокрутите список программ.
- Возможно, вам придется открыть папку, чтобы найти нужную программу. Например, если вы хотите заблокировать Блокнот, прокрутите вниз и щелкните по папке «Стандартные», в которой находится значок программы «Блокнот».
-
5
Щелкните по программе правой кнопкой мыши. Раскроется меню.
-
6
Выберите Еще. Эта опция находится в меню. Откроется всплывающее окно.
-
7
Нажмите Расположение файла. Эта опция находится во всплывающем окне. В Проводнике откроется папка с ярлыком программы.
-
8
Щелкните правой кнопкой мыши по ярлыку программы. Вы найдете его в окне Проводника. Раскроется меню.
-
9
Нажмите Расположение файла. Эта опция находится в меню. Откроется папка с исполняемым файлом программы.
-
10
Щелкните правой кнопкой мыши по EXE-файлу (он помечен значком программы), а затем нажмите Свойства. Откроется окно «Свойства».
-
11
Найдите имя и расширение файла. Имя файла отображается в текстовом поле в верхней части окна «Свойства», а расширение указано в круглых скобках справа от «Тип файла». Вам понадобится как имя файла, так и его расширение.
- В подавляющем большинстве случаев расширением является «.exe».
- Например, имя и расширение программы «Блокнот»: notepad.exe.
-
12
Запишите имя и расширение файла. Они понадобятся, чтобы заблокировать программу в редакторе реестра.
Реклама
-
1
Откройте меню «Пуск»
. Нажмите на логотип Windows в левом нижнем углу.
- Описанные здесь действия выполняйте для учетной записи пользователя, которому вы хотите запретить запускать определенную программу.
-
2
Введите regedit в поле поиска. Начнется поиск редактора реестра.
-
3
Нажмите на regedit. Этот значок в виде нескольких синих кубиков находится вверху меню «Пуск».
-
4
Щелкните по Да. Так вы откроете редактор реестра.
- Если у вас нет прав администратора, редактор реестра не откроется.
-
5
откройте папку «Policies». Выполните следующие действия:
- дважды нажмите на «HKEY_CURRENT_USER» в верхнем левом углу;
- дважды нажмите на «Software» под «HKEY_CURRENT_USER»;
- дважды нажмите на «Microsoft»;
- дважды нажмите на «Windows»;
- дважды нажмите на «CurrentVersion».
-
6
Нажмите на «Policies». Вы найдете эту папку ниже папки «CurrentVersion». В правой части окна отобразится содержимое папки «Policies».
Реклама
-
1
Убедитесь, что папки «Explorer» нет. Если в папке «Policies» (в правой части экрана) вы видите папку «Explorer», сразу перейдите к шагу «Нажмите на папку “Explorer”».
- Если папки «Explorer» нет, создайте ее.
-
2
Откройте меню Правка. Вы найдете его в верхнем левом углу.
- Меню, которые находятся в верхнем левом углу, можно применять только к содержимому открытой папки.
-
3
Щелкните по Создать. Вы найдете эту опцию вверху меню «Правка». Появится всплывающее окно.
-
4
Нажмите Раздел. Вы найдете эту опцию вверху всплывающего окна. В левой части окна отобразится новая папка (ниже папки «Policies»).
-
5
Введите Explorer, а затем нажмите ↵ Enter. В папке «Policies» будет создана папка «Explorer».
-
6
Нажмите на папку «Explorer». Она находится в левой части окна.
-
7
Откройте меню Правка. Оно расположено в верхнем левом углу.
-
8
Нажмите Создать. Откроется меню.
-
9
Щелкните по Параметр DWORD (32 бит). Так вы создадите новый параметр в папке «Explorer».
-
10
Введите DisallowRun, а затем нажмите ↵ Enter. Теперь именем нового параметра будет «DisallowRun».
-
11
Дважды нажмите на DisallowRun. Откроется параметр «DisallowRun».
-
12
Измените значение параметра «DisallowRun» на 1. Введите 1 в строке «Значение», а затем щелкните по OK.
-
13
Нажмите на папку «Explorer». Она находится в левой части окна.
-
14
Создайте новую папку. Щелкните по «Правка» > «Создать» > «Раздел».
-
15
Введите DisallowRun, а затем нажмите ↵ Enter. В папке «Explorer» будет создана папка «DisallowRun».
Реклама
-
1
Нажмите на папку «DisallowRun». Она находится в левой части окна.
-
2
Создайте новый строковый параметр. Для этого щелкните по «Правка» > «Создать» > «Строковый параметр».
-
3
Введите 1, а затем нажмите ↵ Enter. Теперь именем созданного строкового параметра будет «1».
-
4
Откройте созданный строковый параметр. Дважды нажмите на строковый параметр «1».
-
5
Введите имя программы, которую нужно заблокировать. Щелкните по строке «Значение», а затем введите имя и расширение программы, которые вы записали ранее.
- Например, если нужно заблокировать Блокнот, в указанной строке введите notepad.exe.
-
6
Нажмите OK. Строковый параметр будет сохранен — отныне он будет блокировать запуск выбранной программы.
- Чтобы заблокировать больше программ, создайте строковые параметры с именами «2», «3», «4» и так далее по возрастанию.
-
7
Закройте окно редактора реестра. Отныне указанную программу нельзя запустить (возможно, вам придется перезагрузить компьютер, чтобы изменения вступили в силу).
Реклама
Советы
- В Windows 10 Профессиональная и в Windows 10 Корпоративная запуск программ блокируется в редакторе групповой политики. Чтобы узнать, как это делается, прочитайте статью на сайте Microsoft.
- Соблюдайте осторожность, редактируя реестр. Если изменить или удалить параметры, которых нет в данной статье, можно уничтожить систему.
Реклама
Предупреждения
- Пользователь сможет запустить заблокированный EXE-файл, если изменит его имя. Такой прием работает не всегда, но все же лучше помнить о нем.
Реклама
Об этой статье
Эту страницу просматривали 91 687 раз.
Была ли эта статья полезной?
На компьютерах с Windows 11 или Windows 10 пользователи ПК могут применять строгие меры безопасности, такие как защита и предотвращение атак и инфекций программ-вымогателей, блокировать установку или запуск программ пользователями, а также использовать AppLocker, чтобы запретить пользователям устанавливать или запускать приложения. В этом посте мы расскажем, как заблокировать запуск файлов .exe на клиенте Windows или Windows Server с помощью политик ограниченного использования программ — набора правил, которые можно настроить с помощью редактора групповой политики.
Что такое политики ограниченного использования программ?
Согласно документации Microsoft, политики ограниченного использования программ (SRP) — это функция на основе групповой политики, которая идентифицирует программы, работающие на компьютерах в домене, и контролирует возможность запуска этих программ. Политики ограниченного использования программ являются частью стратегии безопасности и управления Майкрософт, призванной помочь предприятиям повысить надежность, целостность и управляемость своих компьютеров.
SRP интегрированы с Microsoft Active Directory и групповой политикой, но их также можно использовать для создания строго ограниченных политик конфигурации на автономных компьютерах, в которых вы разрешаете запуск в системе только определенных приложений.
Подобно настройке контролируемого доступа к папкам с помощью групповой политики и PowerShell, при включении которой эта функция может отслеживать исполняемые файлы, сценарии и библиотеки DLL, которые пытаются внести изменения в файлы в защищенных папках, пользователи ПК могут блокировать файлы .exe в уязвимых местах. папки от запуска с политиками ограниченного использования программ в Windows 11/10.
Чтобы заблокировать запуск исполняемых файлов с помощью групповой политики в Windows 11/10, выполните следующие действия:
- Нажмите клавишу Windows + R, чтобы вызвать диалоговое окно «Выполнить».
- В диалоговом окне «Выполнить» введите gpedit.msc и нажмите Enter, чтобы открыть редактор групповой политики.
- В редакторе локальной групповой политики используйте левую панель, чтобы перейти по указанному ниже пути:
Конфигурация компьютера > Параметры Windows > Параметры безопасности > Политики ограниченного использования программ
- В этом месте на левой панели навигации щелкните папку «Политики ограниченного использования программ», чтобы свернуть ее.
- Затем щелкните правой кнопкой мыши узел папки Дополнительные правила.
- Выберите «Новое правило пути…» в контекстном меню.
- Теперь введите путь к папке, из которой вы хотите запретить запуск исполняемых файлов, и обязательно добавьте суффикс *.exe в конце, чтобы вы блокировали только исполняемые файлы.
- Добавьте описание, если хотите.
- Нажмите Применить > ОК, чтобы сохранить изменения.
- Повторите для дополнительных папок.
Вы можете заблокировать (как минимум) следующее:
- C:WindowsTemp*.exe
- C:WindowsTemp**.exe
- %USERPROFILE%AppDataLocal*.exe
- %USERPROFILE%AppDataLocal**.exe
- %USERPROFILE%AppDataRoaming*.exe
- %USERPROFILE%AppDataRoaming**.exe
После этого вы можете выйти из редактора локальной групповой политики. Если вы хотите разрешить некоторые конкретный исполняемые файлы для запуска в этих папках, просто создайте исключение, выбрав параметр Unrestricted в Уровень безопасности падать.
Для пользователей Windows 11/10 Домашняя вы можете добавить функцию редактора локальной групповой политики, а затем выполнить инструкции, как указано выше.
Вот и все о том, как заблокировать запуск exe-файлов с помощью групповой политики в Windows 11/10!
Связанный пост: Блокировка запуска макросов в Microsoft Office с помощью групповой политики
Как отключить .exe из групповой политики?
Чтобы отключить .exe из редактора групповой политики или применить объект групповой политики для блокировки программного обеспечения по имени файла, следуйте этим инструкциям:
- Запустите редактор реестра.
- Расширять Конфигурация пользователя > Политики > Административные шаблоны > Система.
- Дважды щелкните Не включать указанные приложения Windows.
- Щелкните Включить.
- Нажмите кнопку Показать.
- Введите имя файла, который вы хотите заблокировать.
Как заблокировать EXE-файл?
Вы можете заблокировать exe в Windows 11/10 одним из следующих способов:
- Использование правила пути: в зависимости от имени исполняемого файла и расширения его файла блокируются все версии указанного приложения.
- Использование хеш-значения: после обнаружения исполняемого файла на сервере вычисляется хеш-значение исполняемого файла.
Как исправить, что эта программа заблокирована групповой политикой?
Чтобы исправить эту программу, заблокированную ошибкой групповой политики в вашей системе, сделайте следующее:
- Откройте редактор групповой политики.
- Расширять Конфигурация пользователя > Политики > Административные шаблоны > Система.
- Нажмите кнопку Показать.
- Удалите целевую программу или приложение из списка запрещенных.
- Нажмите «ОК».
Как запустить программу, заблокированную администратором?
Чтобы запустить программу, заблокированную администратором, нужно разблокировать файл. Вот как:
- Щелкните правой кнопкой мыши файл, который вы пытаетесь запустить.
- Выберите «Свойства» в контекстном меню.
- Перейдите на вкладку Общие.
- Под Безопасность раздел, установите флажок Разблокировать.
- Нажмите кнопку «Применить» > «ОК».
Надеюсь, вы найдете этот пост полезным!
Связанные чтения:
- Запретить пользователям установку программ в Windows.
- Windows Program Blocker — это бесплатное программное обеспечение для блокировки приложений или приложений, которое блокирует запуск программного обеспечения.
- Как заблокировать установку сторонних приложений в Windows.