главная    •    Новости    •    софт    •    RSS-ленты    •    реклама    •    PDA-Версия    •    Контакты
Windows XP     •    Windows 7    •    Windows 8    •    Windows 10   •    Windows Server     •    Железо
Полезные советы      •     Администрирование      •     Сеть      •     Безопасность      •     статьи
Реклама на сайте
Книга жалоб и предложений
Правила на сайте
О Winblog.ru и о копирайте
Написать в редакцию
Конфиденциальность
                       
  • Настольные Windows-программы будут работать на смартфонах
  • Windows 10 Insider Preview: вышла сборка 14986
  • Windows 10 Creators Update сделают безопаснее для организаций
  • В Windows 10 будет поддержка шрифта Брайля
  • Иногда администратору локальной сети или группы компьютеров бывает необходимо ограничить круг приложений, которые пользователи могут запускать на клиентских машинах. Это могут быть киоски, компьютеры в библиотеках, университетах и других общественных местах — примеров масса, как и способов решения поставленной задачи. Один из вариантов — воспользоваться нативным инструментом Windows 7, который доступен во всех версиях, кроме Windows 7 Home. Речь идет о Редакторе групповой политики (Group Policy Editor) — мощном средстве, обладающем широким спектром функций, включая возможность ограничения запуска приложений.

    В этой статье я расскажу, как разрешить пользователям запускать лишь строго определенные приложения, воспользовавшись для этого Редактором групповой политики Windows 7.

    Шаг первый

    Первым делом нужно запустить Редактор групповой политики. В меню этой утилиты, конечно, нет. Вместо этого нужно выполнить в строке поиска меню «Пуск» (Start) команду gpedit.msc. Появится обманчиво простое окно, показанное на рис. A.

    Как ограничить круг приложений, доступных для запуска пользователям Windows 7
    Рисунок A. С помощью Редактора групповой политики можно отрегулировать целый ряд системных параметров. Не изменяйте никаких настроек, если не знаете, зачем они нужны.


    Шаг второй

    Теперь нужно найти раздел, в котором содержатся интересующие нас настройки. Это «Конфигурация пользователя | Административные шаблоны | Система» (User Configuration | Administrative Templates | System). Выделите раздел «Система», чтобы увидеть в правой панели список доступных опций (рис. B).

    Как ограничить круг приложений, доступных для запуска пользователям Windows 7
    Рисунок B. Найдите в правой панели опцию «Выполнять только указанные приложения Windows» (Run Only Specified Windows Applications).


    Шаг третий

    Дважды щелкните на объекте «Выполнять только указанные приложения Windows», чтобы открыть окно настроек (рис. C). В открывшемся окне выберите опцию «Включить» (Enabled), после чего станет активной кнопка «Показать» (Show).

    Как ограничить круг приложений, доступных для запуска пользователям Windows 7
    Рисунок C. В этом окне можно также добавить комментарий с указанием, когда и какие настройки были применены. Эти сведения могут в дальнейшем пригодиться при диагностике проблем.


    Шаг четвертый

    Теперь нажмите кнопку «Показать», чтобы вызвать окно для составления списка разрешенных к запуску приложений (рис. D). В этом окне введите имена исполняемых файлов разрешенных программ (включая расширение) — по одному на строку.

    Как ограничить круг приложений, доступных для запуска пользователям Windows 7
    Рисунок D. Не забудьте включить в список все необходимые для работы программы, иначе настройки потом придется редактировать.


    Составив список, нажмите «OK», чтобы закрыть это окно, а потом снова «OK», чтобы закрыть окно настроек политики. На этом ваша задача успешно выполнена.

    Теперь, если пользователь попытается запустить приложение, которое не входит в список разрешенных, он увидит предупреждение: «Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети» (The operation has been cancelled due to restrictions in effect on this computer. Please contact your system administrator).

    В заключение

    Разумеется, это не идеальное решение, и опытные пользователи с легкостью найдут способ обойти установленные ограничения. Но для среднестатистических пользователей таких настроек будет более чем достаточно. Стоит также учитывать, что этим способом нельзя запретить запуск системных процессов, поэтому опытные пользователи смогут самостоятельно запустить Редактор групповой политики и отредактировать список. Однако в целом это поможет избежать запуска нежелательных программ в большинстве случаев.

    Автор: Jack Wallen
    Перевод SVET


    Оцените статью:
    Голосов 1

    Материалы по теме:
  • Возможности многоуровневой локальной групповой политики в Windows 7
  • Уменьшение интервала обновления групповой политики
  • Полезный совет: добавление опции интернет-поиска в меню «Пуск» Windows 7
  • Отключение Windows Messenger в системе Windows XP
  • Персонализация функции быстрого поиска в меню «Пуск» Vista
    1. #1

      Граммотно расписал автор что к чему !!доходчиво !! отрублю юзерам всякое чтоб не запускали =)



    • bowtiesmilelaughingblushsmileyrelaxedsmirk
      heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
      winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
      worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
      expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
      disappointedconfoundedfearfulcold_sweatperseverecrysob
      joyastonishedscreamtired_faceangryragetriumph
      sleepyyummasksunglassesdizzy_faceimpsmiling_imp
      neutral_faceno_mouthinnocent

    Для отправки комментария, обязательно ответьте на вопрос

    Вопрос:
    Сколько будет один минус один?
    Ответ:*




    ВЕРСИЯ ДЛЯ PDA      СДЕЛАТЬ СТАРТОВОЙ    НАПИШИТЕ НАМ    РЕКЛАМА

    Copyright © 2006-2016 Winblog.ru All rights reserved.
    Права на статьи принадлежат их авторам. Копирование и использование материалов разрешается только в случае указания явной гиперссылки на веб-сайт winblog.ru, как на источник получения информации.
    Сайт для посетителей возрастом 18+