Главная » Полезно знать » Как запретить запуск программ на Windows
Добавил admin 6 лет и 8 месяцев назад 69944 просмотров

Как запретить запуск программ на Windows

Если Вы хотите ограничить запуск программ или игр на своем компьютере под управлением Windows, то лучше воспользоваться специальными программами. Но в данной статье описан способ, который позволит ограничить запуск с помощью стандартных средств Windows, а именно с помощью редактора групповых политик.

Сразу предупреждаю! Этот способ хорош лишь тем, что о нём мало кто знает и если попытаются убрать ограничения, то скорее всего не получится. Потому что будут искать сторонний софт и попытаться его отключить.
На этом хорошие стороны заканчиваются =)
Нехорошим фактом можно считать то, что Вы будите указывать те программы, игры и приложения, которым РАЗРЕШЕНО запускаться.

Итак, запускаем Редактор групповой политики.
Самый быстрый способ запуска, это используя команду Выполнить (Пуск - Выполнить (Добавляем в меню Пуск службу Выполнить)).
Или же просто воспользовавшись горячими клавишами win + R и ввести gpedit.msc

В открывшемся окне переходим в раздел Конфигурация пользователя\Административные шаблоны\Система и в правом окне запускаем параметр Выполнять только разрешенные приложения для Windows (в Windows 7 этот параметр называется Выполнять только указанные приложения Windows):
Как запретить запуск программ на Windows

А вот тут ВНИМАНИЕ:
После написания данной статьи я только заметил пункт Не запускать указанные приложения Windows который вкорне меняет статью. Точнее если выбрать его, то нужно будет указывать лишь те, которые не должны запускаться. Это значительно упростит задачу по запрету запуска и лучше воспользоваться им, чем тем,что описан в статье и ниже.


Запускаем его двойным кликом мыши и в новом окне ставим переключатель на Включен(Включить).
Далее жмем кнопку Показать... :
Как запретить запуск программ на Windows

И вот здесь начинается самое интересное и важное. Откроется вот такое окно, которое обычно пустое:
Как запретить запуск программ на Windows

Первым важным фактором является то, что в этом окне Вам нужно указывать те программы, которым РАЗРЕШЕНО запускаться. Поэтому хорошо подумайте какие приложения Вы хотите видеть в этом окне.
Вторым фактором является то, что Вам нужно знать имя файла и его расширение чтобы полностью их вписать. Хорошо было бы, если бы там была кнопка Обзор и нужно было указать путь к файлу, но такой нет, поэтому следует это знать.
Узнать имя файла и расширение можно в папке Program Files или в той, куда вы устанавливали приложение. Например Winword.exe - это редактор Word, notepad.exe - это Блокнот и т.д.
Так же нужно знать, что запускаете Вы не только exe файлы, а так же с другими расширениями.

В итоге у Вас должно получиться что то вроде такого:
Как запретить запуск программ на Windows

Обратите внимание на выделенную строчку. Узнаете? Да, это наш Редактор групповых политик. Его нужно ОБЯЗАТЕЛЬНО вписать. Если этого не сделать, то Вы не сможете в него попасть в дальнейшем чтобы редактировать.

Разумеется то что выше - это лишь самая малая часть нужных программ. Здесь нужно учесть всё то, что Вам нужно и пригодится в первую очередь. А потом уже добавлять по мере необходимости.

Ну а затем всё сохраняем и закрываем.

Если теперь попытаться запустить программу, которой нет в разрешенном списке, то система выдаст предупреждение о ошибке и сделает запись в журнале событий.

Примечание: В этой статье рассмотрена работа с редактором локальных Групповых политик, которого нет в Windows 7 Домашней.
  • Комментарии
  • ВКонтакте
  • Facebook
b
i
u
s
|
left
center
right
|
emo
img
color
|
hide
quote
translit
9 комментариев
admin 3 года и 7 месяцев назад Цитата
Попробуйте сторонние утилиты, например антивирус или фаервол, в которых есть возможность заблокировать файл
Роман 3 года и 7 месяцев назад Цитата
да это капец как будет долго добавлять разрешенные файлы. у меня на клиентских компах более 100 игр и все их надо добавлять? лучше бы от обратного шли,чему нельзя запускаться. подскажите лучше как блокировать ехе файл, для которого регулярно выходят обновления и в названии обновленного ехе файла меняется версия продукта. а именно мне нужно заблокировать запрещеный мод для танков
admin 5 лет и 4 месяца назад Цитата
Может неправильно инструкцию прочитали, там же есть способ чтобы все запретить и наоборот. Так же ниже есть программа для этого
PanteraX 5 лет и 4 месяца назад Цитата
блокирует все, вписываю список программ которые можно запускать всё ровно их всех блокирует.
admin 5 лет и 10 месяцев назад Цитата
Хочу напомнить, что теперь есть ещё Программа для блокировки запуска программ
Seraphim 5 лет и 10 месяцев назад Цитата
Добрый день. Столкнулся с проблемой и решил её, может кому то помогу...
1. Заблокировал.
2. В список исключений вписал gpedit.msc.
3. применить -> ок
Итог: Всё блокируется и в gpedit зайти нельзя.

Решение проблемы: удалить папку C:\Windows\System32\GroupPolicy
Папка скрытая, поэтому чтобы ее увидеть необходимо выставить возможность видеть скрытые файлы и папки.
В некоторых источниках приводится для удаления еще и папка C:\Windows\System32\GroupPolicyUsers. Но у себя я ее не нашел.
После проделанных действий перезагружаемся, заходим под администратором и имеем возможность запускать любые программы.

В ИСКЛЮЧЕНИЯ НЕОБХОДИМО ЗАПИСАТЬ: mmc.exe
MCR 6 лет назад Цитата
а еще есть BitLocker, DEP, UAC и брандмауэр :)
admin 6 лет назад Цитата
Светлана, лучше все писать. Я посмотрел на папку своего тотал коммандера и так понял, что эти файлы отвечают как за разрядность, так и за администраторские права. Т.е. один отвечает за 32х битную систему, другой для 64, третий за запуск 32хбитной версии от администратора, четвертый за запуск от админа от 64 и т.д.
светлана 6 лет назад Цитата
Хочу задать вопрос - я зашла в папку тоталкоммандера чтоб узнать название исполняемого файла так там 7 строчек .exe их все писать или только 1 которая запускает сам тотал ?