Եթե Ձեզ անհրաժեշտ է արգելել Windows- ի որոշակի ծրագրեր սկսելը, ապա դա կարող եք անել ռեեստրի խմբագրիչի կամ տեղական խմբի քաղաքականության խմբագիրների միջոցով (վերջինս հասանելի է միայն պրոֆեսիոնալ, կորպորատիվ եւ առավելագույն հրատարակություններում):
Այս ձեռնարկը մանրամասնում է, թե ինչպես կարելի է արգելափակել ծրագրի մեկնարկը նշված երկու մեթոդներով: Եթե արգելքի նպատակը երեխաներին կանխել առանձին ծրագրեր, Windows 10-ում կարող եք օգտագործել ծնողական վերահսկողությունը: Հետեւյալ մեթոդները եւս կան. Կանխել բոլոր ծրագրերը, բացառությամբ Store- ի, Windows 10 կրպակի ռեժիմից դիմումների (թույլ տալով ընդամենը մեկ ծրագիր):
Կանխել ծրագրերը տեղական խմբի քաղաքականության խմբագրումից առաջ
Առաջին ճանապարհն այն է, որ արգելափակվեն որոշակի ծրագրերի գործարկումը, օգտագործելով տեղական խմբերի քաղաքականության խմբագիրները, որոնք հասանելի են Windows 10, 8.1 եւ Windows 7-ի որոշ հրատարակություններում:
Սույն մեթոդով արգելքը սահմանելու համար կատարեք հետեւյալ քայլերը:
- Սեղմեք Win + R- ի ստեղնաշարի վրա (Win- ը Windows- ի լոգոն բանալին), մուտքագրեք gpedit.msc եւ սեղմեք Enter: Տեղական խմբերի քաղաքականության խմբագիրները կբացվեն (եթե ոչ, օգտագործեք մեթոդը, օգտագործելով ռեեստրի խմբագիր):
- Խմբագրում, գնացեք User Configuration - Վարչական Կաղապարներ - Համակարգի բաժին:
- Խնդրում ենք ուշադրություն դարձնել խմբերի պատուհանի աջ մասի երկու պարամետրերին. «Մի գործարկեք նշված Windows ծրագրերը» եւ «Վազիր միայն նշված Windows ծրագրերը»: Կախված խնդիրից (արգելել անհատական ծրագրերը կամ թույլ տալ միայն ընտրված ծրագրերը), կարող եք օգտագործել դրանցից յուրաքանչյուրը, բայց խորհուրդ եմ տալիս օգտագործել առաջինը: Կրկնակի սեղմեք «Մի գործարկեք նշված Windows ծրագրերը»:
- Սահմանեք «Enabled», ապա սեղմեք «Ցույց տալ» կոճակը «Արգելված ծրագրերի ցանկում»:
- Ավելացնել ցանկին ցանկացողների ցուցակները .exe ֆայլերը, որոնք ցանկանում եք արգելափակել: Եթե դուք չգիտեք .exe ֆայլի անունը, ապա կարող եք այնպիսի ծրագիր իրականացնել, գտնել այն Windows Task Manager- ում եւ դիտել այն: Դուք չունեք հաղորդագրություն պարունակող ֆայլի ամբողջական ճանապարհը, եթե նշված է, արգելքը չի աշխատի:
- Արգելված ցուցակի բոլոր անհրաժեշտ ծրագրերը ավելացնելուց հետո, սեղմեք OK եւ փակեք տեղական խմբի քաղաքականության խմբագիր:
Սովորաբար փոփոխությունները անմիջապես ուժի մեջ են մտնում, առանց համակարգչի վերագործարկման եւ սկսելու ծրագիրը անհնար է դառնում:
Արգելափակել ռեեստրի խմբագիր օգտագործող ծրագրերի մեկնարկը
Կարող եք նաեւ կանխել ընտրված ծրագրերի ռեեստրի խմբագրակազմում, եթե gpedit.msc- ը հասանելի չէ ձեր համակարգչում:
- Սեղմեք + ստեղնաշարի վրա տպեք Win + R ստեղները ռեգեդիտ եւ մուտքագրեք Enter, ռեեստրի խմբագրիչը կբացվի:
- Անցեք գրանցման բանալին
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer- ը
- «Explorer» բաժնում ստեղծել DisallowRun անունով ենթածրագիր (դուք կարող եք դա անել Explorer- ի թղթապանակում աջ սեղմելով եւ ցանկալի ընտրացանկը ընտրելով):
- Ընտրեք ենթաբաժինը Դադարեցնել եւ ստեղծեք լարային պարամետր (աջ սեղմում դատարկ տեղը աջ վահանակի մեջ `ստեղծեք լարային պարամետր) անունով 1:
- Ստեղծված պարամետրը կրկնակի սեղմեք եւ նշեք ծրագրի .exe ֆայլի անունը, որը ցանկանում եք կանխել որպես արժեք:
- Կրկնեք նույն քայլերը, որպեսզի այլ ծրագրեր արգելափակվեն, տալով string պարամետրերի անունները:
Դա կավարտի ողջ գործընթացը, եւ արգելքը ուժի մեջ կմտնի առանց համակարգչի վերագործարկման կամ Windows- ից դուրս գալու:
Հետագայում, առաջին կամ երկրորդ մեթոդով արգելքները չեղյալ համարելու համար դուք կարող եք օգտագործել regedit- ը `տեղադրեք նշված ռեեստրի ստեղնից տեղադրելու տեղական խմբերի քաղաքականության խմբագրում արգելված ծրագրերի ցանկից կամ պարզապես անջատել (սահմանել Անջատված կամ չկարգավորված) փոփոխված քաղաքականությունը gpedit
Լրացուցիչ տեղեկություններ
Windows- ը նաեւ արգելում է Ծրագրային ապահովման սահմանափակումների քաղաքականությունը կիրառող ծրագրերի մեկնարկը, սակայն SRP անվտանգության քաղաքականության մշակումը դուրս է այս ուղեցույցի շրջանակից: Ընդհանուր առմամբ, պարզեցված ձեւ. Կարող եք գնալ տեղական խմբերի քաղաքականության խմբագիր `համակարգչի կոնֆիգուրացիայի բաժնում` Windows Կարգավորում - Անվտանգության կարգավորում, աջ սեղմեք «Ծրագրի սահմանափակումների քաղաքականության» կետին եւ հետագայում անհրաժեշտ կարգավորումները կարգավորելու համար:
Օրինակ, ամենահեշտ տարբերակն այն է, «Լրացուցիչ կանոններ» բաժնում արգելել կանոնը, արգելել բոլոր նշված ծրագրերը, որոնք տեղադրված են նշված թղթապանակում, բայց սա միայն շատ մակերեսային մոտեցում է Software Restriction Policy- ում: Եվ եթե ռեեստրի խմբագիրն օգտագործվում է ստեղծելու համար, խնդիրն ավելի բարդ է: Սակայն այս տեխնիկան օգտագործվում է որոշակի երրորդ կողմի ծրագրերի միջոցով, որոնք հեշտացնում են գործընթացը, օրինակ, կարող եք կարդալ AskAdmin- ում արգելափակող ծրագրեր եւ համակարգի տարրեր:
