Как использовать белый список локальной групповой политики для определенных программ в Windows 7

Как правило, скажем, самый простой способ заблокировать общий компьютер, чтобы пользователи могли использовать только определенные указанные программы, установленные на этом компьютере? Ответ — использовать локальную групповую политику.

Если вы не знаете, локальная групповая политика — очень мощный инструмент, который впервые был представлен в Active Directory еще при выпуске Windows 2000. Он предоставляет вам гораздо больше возможностей для управления вашим компьютером, не вмешиваясь в ключи реестра. В некоторых случаях вам все равно нужно изменить ключи реестра, чтобы все заработало. Но во многих других случаях использование локальной групповой политики просто дает вам больше возможностей и работает намного лучше.

Чтобы внести определенные программы в белый список в Windows 7, сначала запустите редактор локальной групповой политики, нажав кнопку Пуск и введите gpedit.msc для поиска.

Затем перейдите к Конфигурация пользователя Административные шаблоны Система на левой панели и дважды щелкните Запускать только указанные приложения Windows.

Во всплывающем окне сначала установите для него значение Включено , затем в разделе Параметры нажмите кнопку Показать .

В диалоговом окне «Показать содержимое», которое появляется после нажатия кнопки Показать , в столбце Значение введите имя исполняемого файла приложения, например firefox.exe, swriter.exe, calc.exe.

Изменение вступает в силу сразу после того, как вы нажмете «ОК» или «Применить». С этого момента, если пользователь попытается получить доступ к приложению, которого нет в указанном списке, он получит следующее предупреждающее сообщение.

Ситуации, в которых этот параметр не применяется:

  • Этот параметр запрещает пользователям доступ только к приложениям. которые запускаются процессом Windows Explorer.
  • Этот параметр не запрещает пользователям запускать приложения в командном окне.
  • Пользователи с правами администратора по-прежнему могут получить доступ к этим приложениям. Это изменение также относится к пользователям, имеющим права администратора.

Еще несколько примечаний:

  • Это не новый функция, представленная в Windows 7. То же самое можно сделать и в XP. Просто пользовательский интерфейс в Windows 7 лучше, чем в XP.
  • Вы также можете занести в черный список определенные программы, используя Не запускать указанные приложения Windows из того же системного административного шаблона в локальной групповой политике.

Внимание!

Параметр применяется к пользователям, включая всех пользователей, которые могут войти в систему .Поэтому, чтобы избежать блокировки, обязательно включите mmc.exe (чтобы можно было повторно открыть GPEdit.msc) или regedit.exe в список разрешенных.

Мастеру с практическими рекомендациями за то, что поделился этим полезным советом.

Оцените статью
toodcast.ru
Добавить комментарий