Hvis du vil begrense hvilke apper en bruker kan kjøre på en PC, gir Windows deg to alternativer. Du kan blokkere appene du ikke vil at en bruker skal kjøre, eller du kan begrense dem til å kjøre bare bestemte apper. Slik gjør du det.

RELATED: Slik bruker du systemgjenoppretting i Windows 7, 8 og 10

MERK: Vær helt sikker på at du endrer en brukerkonto du faktisk vil begrense, og at du alltid har en ubegrenset administrativ konto tilgjengelig for å angre endringene. Dette gjelder spesielt hvis du begrenser brukere til et bestemt sett med apper, da disse brukerne vil miste tilgang selv til verktøy som Registerredigering og lokal gruppepolicyredigerer. Hvis du ved et uhell bruker begrensninger på administratorkontoen din, er den eneste måten å reversere endringene, å kjøre Systemgjenoppretting ved å gå til Innstillinger> Oppdatering og sikkerhet> Gjenoppretting og klikke på "Start på nytt" -knappen under Avansert oppstart. Derfra kan du finne innstillingen for å kjøre Systemgjenoppretting etter en omstart, siden du ikke vil kunne kjøre Systemgjenoppretting på vanlig måte. Av denne grunn anbefaler vi også å opprette et gjenopprettingspunkt før du gjør noen av endringene her.

Hjemmebrukere: Blokker eller begrens Apps ved å redigere registret

For å blokkere eller begrense apper i Hjem-utgaven av Windows, Du må dykke inn i Windows-registret for å gjøre noen endringer. Trikset her er at du vil logge på som brukeren du vil gjøre endringer for , og deretter redigere registeret mens du er logget på kontoen sin. Hvis du har flere brukere som du vil endre for, må du gjenta prosessen for hver bruker.

Standardvarsel: Registerredigering er et kraftig verktøy og misbruker det som kan gjøre systemet ustabilt eller ubrukelig. Dette er en ganske enkel hack, og så lenge du holder deg til instruksjonene, bør du ikke ha noen problemer. Når det er sagt, hvis du aldri har jobbet med det før, bør du vurdere å lese om hvordan du bruker Registerredigering før du begynner. Og absolutt sikkerhetskopiere registret (og datamaskinen din!) Før du gjør endringer.

Blokker visse programmer gjennom registret

Først må du logge på Windows ved hjelp av brukerkontoen du vil blokkere programmer for . Åpne Registerredigering ved å trykke på Start og skrive "regedit." Trykk Enter for å åpne Registerredigering og gi den tillatelse til å gjøre endringer på PCen.

I Registerredigering bruker du venstre sidelinje for å navigere til følgende nøkkel:

HKEY_CURRENT_USER  SOFTWARE  Microsoft  Windows  CurrentVersion  Policy

Deretter skal du opprette en ny undernøkkel iRetningslinjer-tasten. Høyreklikk påRetningslinjer, velg Ny> Nøkkel, og velg deretter den nye nøkkelenUtforsker.

Neste du skal opprette en verdi i det nyeExplorernøkkel. Høyreklikk påUtforsker-tasten og velg Ny> DWORD-verdi (32-biters). Navngi den nye verdienDisallowRun.

Dobbeltklikk på den nyeDisallowRunverdien for å åpne dens egenskaper dialog. Endre verdien fra 0 til 1 i "Verdi data" -boksen og klikk deretter "OK".

Tilbake i hovedregisteret Editor-vinduet, skal du nå opprette en ny undernøkkel iExplorer-tasten. Høyreklikk påUtforsker-tasten og velg Ny> Nøkkel. Navngi den nye nøkkelenDisallowRun, akkurat som verdien du allerede opprettet.

Nå er det på tide å begynne å legge til programmer du vil blokkere. Du gjør dette ved å opprette en ny strengverdi iDisallowRun-tasten for hver app du vil blokkere. Høyreklikk verdienDisallowRunog velg deretter Ny> Strengeverdi. Du vil navngi disse verdiene med enkle tall, så navngi den første verdien du lager "1."

Dobbeltklikk den nye verdien for å åpne egenskapsdialogen, skriv inn navnet på kjørbarheten du vil blokkere inn i " Value data "-boksen (f.eks.notepad.exe), og klikk deretter" OK ".

Gjenta denne prosessen, og navngi den andre strengverdien" 2 "og den tredje" 3 "og så videre, og deretter legge til de kjørbare filnavnene du vil blokkere til hver verdi.

Når du er ferdig, kan du starte Windows på nytt, logge deg på den brukerkontoen, og deretter teste ting ved å prøve å kjøre en av disse appene. Du bør se et "Begrensninger" -vinduet, slik at du ikke kan kjøre appen.

RELATERT: Slik lager du din egen Windows-registret Hacks

Du må gjenta denne prosessen for hver brukerkonto som du trenger for å blokkere apper. Selv om du blokkerer de samme appene for flere brukerkontoer, kan du alltid lage din egen Registerhack ved å eksportereDisallowRun-tasten etter at du har konfigurert den første brukerkontoen og deretter importert den etter å logge på til hver påfølgende konto.

Hvis du vil redigere listen over blokkerte apper, kan du bare gå tilbake tilDisallowRun-tasten og gjøre de endringene du vil ha. Hvis du vil gjenopprette tilgangen til alle apper, kan du enten slette heleExplorer-tasten du opprettet - sammen medDisallowRunundernøkkel og alle verdiene. Eller du kan bare gå tilbake og endre verdien avDisallowRun-verdien du opprettet fra 1 tilbake til 0, og slå av appblokkeringen effektivt, mens du forlater listen over apper på plass hvis du vil slå den på igjen i fremtiden.

Bare blokkere Visse apper via registeret

Begrensning av brukere til å kjøre bare bestemte apper i registret følger nesten nøyaktig samme fremgangsmåte som å blokkere bestemte apper. Du må igjen logge på Windows med brukerkonto du vil endre. Slå opp Registerredigering og hør deretter til følgende nøkkel:

HKEY_CURRENT_USER  SOFTWARE  Microsoft  Windows  CurrentVersion  Policy

Høyreklikk påRetningslinjer, velg Ny> Nøkkel og deretter navnet Den nye nøkkelenExplorer.

Neste du skal opprette en verdi i den nyeExplorer-tasten. Høyreklikk påUtforsker-tasten og velg Ny> DWORD-verdi (32-biters). Navngi den nye verdienRestrictRun.

Dobbeltklikk på den nyeRestrictRunverdien for å åpne dens egenskaper dialog. Endre verdien fra 0 til 1 i "Verdi data" -boksen og klikk deretter "OK".

Tilbake i hovedregisteret Editor-vinduet, skal du nå opprette en ny undernøkkel iExplorer-tasten. Høyreklikk påUtforsker-tasten og velg Ny> Nøkkel. Navngi den nye nøkkelenRestrictRun, akkurat som verdien du allerede opprettet.

Nå legger du til apper som brukeren har tilgang til. Opprett en ny strengverdi iRestrictRun-tasten for hver app du vil blokkere. Høyreklikk påRestrictRun-verdien, og velg deretter Ny> Strengeverdi. Du vil navngi disse verdiene med enkle tall, så navngi den første verdien du lager "1."

Dobbeltklikk den nye verdien for å åpne egenskapsdialogen, skriv inn navnet på kjørbarheten du vil blokkere inn i " Value data "-boksen (f.eks.notepad.exe), og klikk deretter" OK ".

Gjenta denne prosessen, og navngi verdiene" 2 "," 3 "osv. De kjørbare filnavnene du vil at brukeren skal kunne kjøre til hver verdi.

Når du er ferdig, start Windows på nytt, logg inn på den brukerkontoen igjen, og test innstillingene dine. Du bør bare kunne kjøre apper som du eksplisitt tillot tilgang til. Du må gjenta prosessen med hver brukerkonto som du vil begrense apper for, eller opprett din egen Registerhack du kan bruke til å bruke innstillinger for hver bruker raskere.

For å reversere endringene dine, kan du sletteExplorer-tasten du har opprettet (sammen med undernøkkelenRestrictRun), eller du kan angi den verdienRestrictRundu lagde tilbake til 0, slår av begrenset tilgang.

Pro og Enterprise-brukere: Blokker eller begrense apper med lokal gruppepolicyredigerer

Hvis du bruker Pro eller Enterprise-versjonen av Windows, kan det være litt lettere å blokkere eller begrense apper fordi du kan bruke lokal gruppepolicyredigerer til gjør jobben. En stor fordel er at du kan bruke policyinnstillinger til andre brukere - eller til og med grupper av brukere - uten å måtte logge på som hver bruker for å gjøre endringene slik du gjør når du gjør disse endringene med Registerredigering.

Forholdet her er at du må gjøre litt ekstra oppsett ved først å opprette et policyobjekt for de brukerne. Du kan lese alt om det i vår veiledning for å bruke lokale gruppepolitikk-tweaks til bestemte brukere. Du bør også være oppmerksom på at gruppepolitikken er et ganske kraftig verktøy, så det er verdt å ta litt tid å lære hva det kan gjøre. Også, hvis du er i et bedriftsnettverk, gjør alle en tjeneste og sjekk med adminen din først. Hvis arbeidsdatamaskinen din er en del av et domene, er det også sannsynlig at det er en del av en domenergruppepolicy som i stedet vil erstatte den lokale gruppepolitikken.

Prosessen for å tillate eller begrense apper med lokal gruppepolicyredigering er nesten identisk , så vi skal vise deg hvordan du begrenser brukere til bare å kjøre bestemte apps her og bare peke på forskjellene. Start med å finne MSC-filen du opprettet for å kontrollere retningslinjer for de bestemte brukerne. Dobbeltklikk for å åpne den og la den gjøre endringer i PCen. I dette eksemplet bruker vi en som vi opprettet for å legge til policy for alle ikke-administrative brukerkontoer.

I vinduet Gruppepolicy for disse brukerne, på venstre side, drar du ned til Brukerkonfigurasjon> Administrative maler> System. På høyre side finner du "Run only specified Windows applications" og dobbeltklikker på den for å åpne dens egenskaper dialog. Hvis du vil blokkere bestemte applikasjoner i stedet for å begrense dem, åpner du alternativet "Ikke kjør spesifisert Windows-applikasjoner" i stedet.

I egenskapvinduet som åpnes klikker du på "Aktivert" og klikker deretter på "Vis "-knappen.

I vinduet" Vis innhold "klikker du på hver linje i listen og skriver navnet på den overskrivbare du vil at brukere skal kunne kjøre (eller navnet på appene du vil blokkere hvis det er det du har" re gjør i stedet). Når du er ferdig med å bygge listen, klikker du på "OK".

Du kan nå gå ut av vinduet Lokalt gruppepolicy. For å teste endringene, logg deg på med en av de berørte brukerkontoene og prøv å starte en app som brukeren ikke skal ha tilgang til. I stedet for å starte appen, bør du se en feilmelding.

Hvis du vil deaktivere endringene, kan du bare gå tilbake til redigeringsprogrammet for lokal gruppepolicy ved å dobbeltklikke på MSC-filen din igjen. Denne gangen endrer du bare "Kjør bare spesifiserte Windows-programmer" eller "Ikke kjør spesifiserte Windows-programmer" -alternativene til "Deaktivert" eller "Ikke konfigurert". Dette slår av innstillingen helt. Den vil også nullstille listen over apper, så hvis du vil slå den på igjen, må du skrive den aktuelle listen på nytt.

Hvorfor avviker Normal Software Uninstalls ikke å fjerne alle relevante verdier fra registret?

Når du avinstallerer et program, er det en "rimelig" forventning om at alle spor av det vil bli fjernet fra din system, men det er ofte ikke tilfelle. Hvorfor det? Dagens SuperUser Q & A-post har svar på en nysgjerrig leser spørsmål. Dagens Spørsmål & Svar-sesjon kommer til oss med høflighet av SuperUser-en underavdeling av Stack Exchange, en fellesskapsdrevet gruppe av Q & A-nettsteder.

(how-to)

Begynnerhåndboken til kommandoblokker i Minecraft

Minecraft er en av de beste måtene å introdusere unge og nye folk på å kode. Kommandoblokker er enkle å lære og bruke, og Java programmering er rett rundt hjørnet med Minecraft mods og Bukkit plugins. Det er også bare et veldig morsomt sted for erfarne kodere å tinker inn. Hva er kommandoblokker og hvorfor skal jeg bruke dem?

(how-to)