Заметки сисадмина о интересных вещах из мира IT, инструкции и рецензии. Настраиваем Компьютеры/Сервера/1С/SIP-телефонию в Москве

Установка разрешения пользователям запускать только определенные программы и приложения в Windows 7

2013-04-11 · Posted in Windows - 7

В Windows 7 есть возможность установки разрешения на запуск только определенных программ для пользователей. Если у вас возникла необходимость в установке такого разрешения, воспользуйтесь этой простой инструкцией:

  • В поле поиска меню Start напишите gpedit.msc и запустите программу
    Установка разрешения пользователям запускать только определенные программы и приложения в Windows 7
  • В открывшемся окне перейдите в раздел Local Computer PolicyUser ConfigurationAdministrative TemplatesSystem в левой панели
    Установка разрешения пользователям запускать только определенные программы и приложения в Windows 7
  • Откройте двойным щелчком Run only specified Windows applications в правой панели как это показано на картинке
  • В открывшемся окне выберите Enabled, затем нажмите кнопку Show
    Установка разрешения пользователям запускать только определенные программы и приложения в Windows 7
  • В открывшемся окне напишите точное название запускного файла (в формате *.exe) программы или приложения, которое вы хотите разрешить для использования на компьютере. К примеру напишите AcroRD32.exe для того чтобы разрешить программе Adobe Reader запускаться на компьютере
    Установка разрешения пользователям запускать только определенные программы и приложения в Windows 7
  • Для добавления приложений в список разрешенных, впишите их название одно за другим
  • Подтвердите изменения во всех открытых окнах нажатием кнопки OK

Если вы попытаетесь запустить программы или приложения, которые не внесены в список разрешенных, вы получите следующее сообщение:

Установка разрешения пользователям запускать только определенные программы и приложения в Windows 7

Обратите внимание! Вы этим способом запрещаете запуск любых программ, кроме явно разрешённых. Поэтому, не забудьте на этапе тестирования разрешить запуск инструментария для управления политикой. Иначе, чтобы отменить ограничения, Вам придётся переименовать /system32/GroupPolicy в GroupPolicy.old и создать новую папку с подпапками Machine и User.

Leave a Reply