Егер сізге Windows-да белгілі бір бағдарламалардың басталуына тыйым салу қажет болса, мұны тізілім редакторы немесе жергілікті топтық редактор көмегімен жасай аласыз (соңғысы тек кәсіби, корпоративті және максималды басылымдарда қол жетімді).
Бұл нұсқаулықта аталған екі әдісті қолдана отырып, бағдарламаның іске қосылуын қалай бұғаттауға болатындығы көрсетілген. Егер тыйымның мақсаты баланы жеке қосымшаларды пайдаланудан қорғау болса, Windows 10-де ата-ана бақылауын қолдануға болады. Сондай-ақ келесі әдістер бар: Store, Windows 10 дүңгіршегіндегі қосымшалардан басқа барлық бағдарламалардың іске қосылуына жол бермеу (тек бір қолданбаны іске қосуға рұқсат).
Бағдарламаларды жергілікті топтық редактордан бастауға жол бермеу
Бірінші әдіс - Windows 10, 8.1 және Windows 7-дің жеке басылымдарында қол жетімді жергілікті топтық редактордың көмегімен белгілі бір бағдарламалардың іске қосылуын блоктау.
Тыйым осылайша орнату үшін келесі қадамдарды орындаңыз
- Пернетақтадағы Win + R пернелерін басыңыз (Win - Windows логотипі бар кілт), енгізіңіз gpedit.msc және Enter пернесін басыңыз. Жергілікті топтық редактор ашылады (егер ол болмаса, әдісті тіркеу редакторының көмегімен қолданыңыз).
- Редакторда Пайдаланушы конфигурациясы - Әкімшілік шаблондар - Жүйе бөліміне өтіңіз.
- Редактор терезесінің оң жағындағы екі параметрге назар аударыңыз: «Windows бағдарламаларын іске қоспаңыз» және «Windows көрсетілген бағдарламаларды ғана іске қосыңыз.» Тапсырмаға байланысты (жеке бағдарламаларға тыйым салу немесе тек таңдалған бағдарламаларға рұқсат беру) сіз олардың әрқайсысын пайдалана аласыз, бірақ мен біріншісін қолдануды ұсынамын. «Windows бағдарламаларын іске қоспаңыз.» Түймесін екі рет нұқыңыз.
- «On» күйін орнатыңыз, содан кейін «Тыйым салынған бағдарламалар тізімі» тармағындағы «Көрсету» түймесін басыңыз.
- Сіз бұғаттағыңыз келетін бағдарламалардың .exe файлдарының аттарын тізімге қосыңыз. Егер .exe файлының атын білмесеңіз, сіз осындай бағдарламаны іске қосып, оны Windows тапсырмалар менеджерінен тауып, көре аласыз. Файлдың толық жолын көрсетудің қажеті жоқ, егер көрсетілген болса, тыйым жұмыс істемейді.
- Тыйым салынған тізімге барлық қажетті бағдарламаларды қосқаннан кейін OK түймесін басыңыз және жергілікті топтық редакторды жабыңыз.
Әдетте, өзгертулер дереу компьютерді қайта қоспай және бағдарламаны іске қоспай-ақ күшіне енеді.
Реестр редакторының көмегімен бағдарламалардың іске қосылуын блоктау
Егер сізде gpedit.msc компьютеріңізде болмаса, таңдалған бағдарламаларды тізілім редакторында бастауға тыйым салуға болады.
- Пернетақтадағы Win + R пернелерін басыңыз, енгізіңіз regedit Enter пернесін басыңыз, тізілім редакторы ашылады.
- Тіркеу кілтіне өтіңіз
HKEY_CURRENT_USER Бағдарламалық жасақтама Microsoft Windows CurrentVersion Саясаттары Explorer
- «Explorer» бөлімінде DisallowRun деп аталатын бөлім құрыңыз (мұны «Жетектеуші» қалтасын тінтуірдің оң жақ түймесімен басып, мәзірдің қажетті элементін таңдау арқылы жасай аласыз).
- Бөлімшені таңдаңыз Растау 1 жолымен жол параметрін жасаңыз (оң жақ тақтадағы бос жерді тінтуірдің оң батырмасымен нұқыңыз - create - жол параметрі).
- Жасалған параметрді екі рет нұқыңыз және мән ретінде бастағыңыз келмейтін бағдарламаның .exe файлының атын көрсетіңіз.
- Басқа бағдарламаларды бұғаттау үшін бірдей қадамдарды қайталаңыз, жол параметрлерін атаңыз.
Бұл жағдайда бүкіл процесс аяқталады және тыйым компьютерді қайта қоспай немесе Windows-дан шықпай-ақ күшіне енеді.
Болашақта бірінші немесе екінші әдіспен жасалған тыйымдардан бас тарту үшін, сіз regedit-ті көрсетілген регистр кілтінен, жергілікті топтық редактордағы тыйым салынған бағдарламалар тізімінен жоюға немесе өзгертілген саясатты жай өшіруге («Ажыратылған» немесе «Орнатылмаған» орнатуға) болады. gpedit.
Қосымша ақпарат
Windows сонымен қатар бағдарламалық жасақтаманы шектеу саясатын қолдана отырып бағдарламаларды іске қосуға тыйым салады, бірақ SRP қауіпсіздік саясатын орнату осы нұсқаулықтың шеңберіне кірмейді. Жалпы жеңілдетілген нысанда: сіз компьютердің конфигурациясы - Windows конфигурациясы - қауіпсіздік параметрлері бөліміндегі жергілікті топтық редакторға өтіп, «Бағдарламалық жасақтаманың шектеулі саясаты» тармағын тінтуірдің оң жақ түймешігімен басып, болашақта қажетті параметрлерді теңшей аласыз.
Мысалы, ең оңай нұсқа - «Қосымша ережелер» бөлімінде жолға ереже құру, көрсетілген қалтада орналасқан барлық бағдарламаларды іске қосуға тыйым салу, бірақ бұл бағдарламалық жасақтаманы шектеу саясатына өте үстірт жақындау. Егер сіз тізілім редакторын конфигурациялау үшін қолдансаңыз, тапсырма одан да күрделі. Бірақ бұл әдісті процесті жеңілдететін кейбір үшінші тарап бағдарламалары қолданады, мысалы, AskAdmin-де Blocking бағдарламалары мен жүйелік элементтер туралы нұсқауларды оқи аласыз.
