Как заблокировать запуск приложений или файлов .EXE в Windows

3 методика:Использование редактора групповой политикиРедактирование записей реестраПодготовленный ключ реестра

Как системный администратор, вы, наверняка, сталкивались со случаями некорректной эксплуатации программ пользователями на сетевом компьютере, что зачастую наносит вред системе. Существует несколько методов запрета запуска определенных программ или файлов. Ниже представлены советы, которые будут вам полезны.

Шаги

Метод 1 из 3: Использование редактора групповой политики

1. 1 Проверьте свою версию Windows. Если вы используете Профессиональную версию Windows, при помощи редактора групповой политики настройте список приложений, запуск которых будет разрешен или запрещен. Это очень полезный инструмент, в число возможностей которого входит контроль и блокирование определенных приложений. Рекомендуется создавать резервные копии данных на тот случай, если что-то пойдет не так.
2. 2 Откройте меню "Пуск".
3. 3 Введите текст "gpedit.msc" в поле поиска. Чтобы начать поиск, нажмите на клавишу "Enter".
4. 4 Разверните "Пользовательские настройки" в редакторе групповой политики. Затем откройте "Административные шаблоны" и пройдите в раздел "Система". Прокрутите список возможных команд и выберите одну из следующих команд:
5. Чтобы ограничить определенные программы, выберите команду "Запускать только указанные программы Windows.” Переходите к шагу 4, если выбрали этот вариант.
6. Чтобы заблокировать определенные программы, выберите команду "Не запускать указанные программы Windows.” Переходите к шагу 5, если выбрали этот вариант.
7. 5 Включите функцию "Запускать только указанные программы Windows.” Затем откройте "Опции", напротив списка разрешенных программ нажмите "Показать". В появившемся окне вы можете указать программы, запуск которых хотите разрешить.
8. К примеру, вы можете внести в список программу "notepad.exe".
9. После завершения составления списка нажмите "Да" и закройте редактор групповой политики.
10. 6 Включите функцию "Не запускать указанные программы Windows.” Затем нажмите "Показать" и "Добавить".
11. 7 Введите полное имя файла запуска программы, которую хотите заблокировать.
12. К примеру, введите "iexplore.exe".
13. После завершения составления списка нажмите "Да" и закройте редактор групповой политики.
14. Теперь, когда любой пользователь в данной сети попытается получить доступ к программе, не включенной в список разрешенных или внесенной вами в черный список, он получит уведомление: "Эта операция была отменена в соответствии с ограничениями, примененными на этом компьютере. Пожалуйста, свяжитесь с системным администратором.”

Метод 2 из 3: Редактирование записей реестра

1. 1 Проверьте свою версию Windows. Если ваша версия Windows отличается от Профессиональной, вы можете заблокировать программы, используя прием взлома реестра. Пожалуйста, не забывайте, что некорректные манипуляции с реестром могут привести к серьезным проблемам, поэтому рекомендуется создавать резервную копию данных перед тем, как приступать к каким-либо действиям.
2. 2 Откройте редактор реестра и создайте два параметра. Чтобы запустить программу "regedit.exe", можно использовать комбинацию клавиш "Win+R" на клавиатуре. Затем откройте раздел: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
3. 3 Сгенерируйте новый 32-битный параметр DWORD с именем "DisallowRun". Выберите правую часть окошка реестра и создайте нужный параметр со значением 1.
4. 4 Создайте еще один параметр с именем "DisallowRun" в левой панели под разделом "Explorer".
5. В случае, если нужные разделы не существуют, вы можете создать их, вызвав контекстное меню щелчком правой кнопки мыши.
6. 5 Создайте серию строковых параметров, начиная с "1", в правой панели редактора реестра сразу под параметром "DisallowRun".
7. Продолжайте в порядке возрастания (за "1" последует "2", затем "3" и так далее.)э
8. К примеру, если вы хотите заблокировать запуск программ Firefox и iTunes, необходимо задать следующие параметры:
   
   1 Firefox.exe
   2 itunes.exe
9. 6 Перезагрузите компьютер. Изменения вступят в силу незамедлительно при попытке запустить программу.
10. На экране всплывет следующее сообщение: "Эта операция была отменена в соответствии с ограничениями, примененными на этом компьютере. Пожалуйста, свяжитесь с системным администратором.”

Метод 3 из 3: Подготовленный ключ реестра

1. 1 Откройте программу "Блокнот" и вставьте следующий текст:
2. Windows Registry Editor Version 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
   "DisallowRun”=dword:00000001
   [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun]
   "1″=”программа.exe”
   "2″=”другаяпрограмма.exe”
3. 2 Исправьте имена файлов запуска программ в списке. Сохраните файл под любым именем с расширением ".reg".
4. Чтобы файл можно было использовать по назначению, обязательно установите расширение ".reg". Затем запустите файл двойным щелчком левой кнопки мыши.
5. Важно помнить, что редактор реестра не позволяет блокировать запуск сервисных программ.
6. Многие вредоносные ПО и шпионские программы могут внести изменения в политику работы встроенной в Windows утилиты rundll32 таким образом, что их сервисные приложения могут запускаться без использования основной программы. В таком случае данный метод не сработает.