Se sei un amministratore di sistema, potresti avere problemi con i tuoi utenti che eseguono programmi come iTunes o BitTorrent nel tuo ambiente Microsoft Windows? Se si desidera interrompere l'esecuzione di tali programmi, ecco come utilizzare i Criteri di gruppo o il Registro di sistema per impedire agli utenti di eseguire determinati programmi.
Opzione 1: applica i criteri di gruppo
- Tenere premuto il tasto Windows e premere " R " per visualizzare la finestra di dialogo Esegui .
- Digita " gpedit.msc ", quindi premi " Invio ". Viene visualizzato l' Editor criteri di gruppo .
- Espandi " Configurazione utente "> " Modelli amministrativi ", quindi seleziona " Sistema ".
- Aprire la politica " Non eseguire applicazioni Windows specificate ".
- Impostare il criterio su " Abilitato ", quindi selezionare " Mostra ... "
- Aggiungere i programmi che si desidera impedire all'utente di eseguire l'elenco di applicazioni non consentite. Usa il nome del file di avvio dell'applicazione come " itunes.exe ", " bittorent.exe ", ecc.
Opzione 2: applicare tramite registro
- Tenere premuto il tasto Windows e premere " R " per visualizzare la finestra di dialogo Esegui .
- Digitare " regedit ", quindi premere " Invio ". Viene visualizzato l' editor del registro .
- Espandi il seguente:
- HKEY_CURRENT_USER
- SOFTWARE
- Microsoft
- finestre
- Versione corrente
- Politiche
- Esploratore
- Fare clic con il pulsante destro del mouse su un'area vuota sul lato destro e aggiungere un nuovo valore " DWORD (32 bit) " denominato " DisallowRun ".
- Apri " DisallowRun " e dagli un valore di " 1 ".
- Fai clic con il tasto destro del mouse e aggiungi una nuova " Chiave ", anch'essa denominata " DisallowRun ". La cartella viene quindi creata.
- Selezionare la cartella " DisallowRun " nel riquadro di sinistra.
- Fare clic con il pulsante destro del mouse su un'area vuota sul lato destro e aggiungere un nuovo valore " DWORD (32 bit) " denominato " 1 ".
- Aprire " 1 " e assegnargli un valore con l'applicazione che si desidera bloccare, ad esempio " itunes.exe ".
- Ripeti i passaggi 8 e 9 con eventuali applicazioni aggiuntive che desideri bloccare, aumenta solo il numero utilizzato nel " Valore DWORD (32 bit) " ogni volta (2, 3, 4, 5, ecc.)
Quindi, se volessi bloccare due applicazioni, " itunes.exe " e " bittorrent.exe ", il mio Registry Editor sarebbe simile a questo ...
D'ora in poi l'utente riceverà un messaggio "Questa operazione è stata annullata a causa delle restrizioni in vigore su questo computer. Per favore contatta il tuo amministratore di sistema. " Quando cerca di eseguire i programmi che hai aggiunto.
Devo dire che se l'utente è abbastanza intelligente da rinominare il file del programma, sarà in grado di eseguire nuovamente il programma.
Se questo tutorial non soddisfa le tue esigenze, potresti essere in grado di utilizzare Applocker per le tue esigenze. L'utilizzo di Applocker consente di negare l'accesso alle applicazioni basate su hash di un editore, di un percorso o di un file. Vedi maggiori informazioni su Applocker su Microsoft Technet.
