Как запретить запуск программы в windows 10
Перейти к содержимому

Как запретить запуск программы в windows 10

  • автор:

Как запретить запуск программы в Windows 10, 8.1 и Windows 7

Как заблокировать запуск программ в Windows

Если у вас возникла необходимость запрета запуска определенных программ в Windows, вы можете сделать это с помощью редактора реестра или редактора локальной групповой политики (последнее доступно только в Профессиональной, Корпоративной и Максимальной редакциях).

Запрет запуска программ в редакторе локальной групповой политики

Первый способ — блокировка запуска определенных программ с использованием редактора локальной групповой политики, доступного в отдельных редакциях Windows 10, 8.1 и Windows 7.

Для установки запрета этим способом, выполните следующие шаги

  1. Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc и нажмите Enter. Откроется редактор локальной групповой политики (при его отсутствии, используйте метод с помощью редактора реестра).
  2. В редакторе перейдите к разделу Конфигурация пользователя — Административные шаблоны — Система.
  3. Обратите внимание на два параметра в правой части окна редактора: «Не запускать указанные приложения Windows» и «Выполнять только указанные приложения Windows». В зависимости от задачи (запретить отдельные программы или разрешить только выбранные программы) можно использовать каждый из них, но рекомендую использовать первый. Дважды кликните мышью по «Не запускать указанные приложения Windows». Запрет запуска программ в редакторе локальной групповой политики
  4. Установите «Включено», а затем нажмите по кнопке «Показать» в пункте «Список запрещенных программ». Включить блокировку запуска программ
  5. Добавьте в список имена .exe файлов тех программ, которые нужно заблокировать. Если вы не знаете имя .exe файла, можно запустить такую программу, найти её в диспетчере задач Windows и посмотреть его. Полный путь к файлу указывать не нужно, при его указании запрет работать не будет. Добавить программы в список блокировки
  6. После добавления всех необходимых программ в список запрещенных, нажмите Ок и закройте редактор локальной групповой политики.

Обычно изменения вступают в силу сразу, без перезагрузки компьютера и запуск программы становится невозможным.

Блокировка запуска программ с помощью редактора реестра

Настроить запрет запуска выбранных программ можно и в редакторе реестра, если gpedit.msc недоступен на вашем компьютере.

  1. Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter, откроется редактор реестра.
  2. Перейдите к разделу реестра

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
  • В разделе «Explorer» создайте подраздел с именем DisallowRun (сделать это можно, нажав правой кнопкой мыши по «папке» Explorer и выбрав нужный пункт меню).
  • Выберите подраздел DisallowRun и создайте строковый параметр (правый клик в пустом месте правой панели — создать — строковый параметр) с именем 1. Создание раздела реестра DisallowRun
  • Дважды нажмите по созданному параметру и в качестве значения укажите имя .exe файла программы, которую нужно запретить запускать. Блокировка запуска программы в реестре
  • Повторите те же действия для блокировки других программ, давая имена строковых параметров по порядку. Список заблокированных программ в реестре
  • На этом весь процесс будет завершен, а запрет вступит в силу без перезагрузки компьютера или выхода из Windows.

    В дальнейшем, чтобы отменить запреты, сделанные первым или вторым способом, можно с помощью regedit удалить параметры из указанного раздела реестра, из списка запрещенных программ в редакторе локальной групповой политики или просто отключить (установить «Отключено» или «Не задано») измененную политику в gpedit.

    Дополнительная информация

    В Windows также доступен запрет запуска программ с помощью Software Restriction Policy, однако настройка политик безопасности SRP выходит за рамки этого руководства. В общем упрощенном виде: вы можете зайти в редактор локальной групповой политики в раздел Конфигурация компьютера — Конфигурация Windows — Параметры безопасности, нажать правой кнопкой мыши по пункту «Политики ограниченного использования программ» и в дальнейшем производить настройку необходимых параметров.

    Создание Software Restriction Policy

    А вдруг и это будет интересно:

    • Лучшие бесплатные программы для Windows
    • Как показать или скрыть пустые диски в Windows 11 и 10
    • Браузер Arc доступен для Windows 11
    • Что за пользователь ASPNET в Windows
    • Как разрешить обычному пользователю запускать программу от имени Администратора без ввода пароля
    • Как выйти из полноэкранного режима в Windows
    • Windows 11
    • Windows 10
    • Android
    • Загрузочная флешка
    • Лечение вирусов
    • Восстановление данных
    • Установка с флешки
    • Настройка роутера
    • Всё про Windows
    • В контакте
    • Одноклассники

      Владимир 01.03.2019 в 22:41

    • Dmitry 02.03.2019 в 08:40

    Здравствуйте. Я только что перепроверил (Windows 10 Pro, должно так же работать и на домашней), iexplore заблокировался. Были у меня сомнения, мол вдруг он «системный» и потому не дают, но нет, работает.
    В разделе

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
    • Roman 29.11.2019 в 16:17
    • Cаша 05.09.2021 в 20:43

    Благодарю, remontka.pro очень выручает. Способ с редактированием реестра нужно бы описать точнее.
    Во — первых, редактировать что-либо в разделе

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

    можно только тогда, когда текущий пользователь — администратор. Иначе и не может быть, ведь с той же легкостью, с которой мы запретили что-нибудь (себе самим), можно было бы и разрешить обратно, просто удалив соответствующие записи в реестре. Поэтому нужно сначала завершить сессию пользователя, которому мы будем запрещать запуск программ. Затем запустить regedit.exe из — под администратора, выделить раздел HKEY_USERS ;затем меню Файл -> загрузить куст… и в открывшемся диалоге выбрать файл реестра нужного пользователя. Он обычно находится по пути C:\Users\Нужный_пользователь\NTUSER.DAT. Затем будет предложено ввести имя раздела. Ввели, скажем, «kust». Реестр пользователя появится под разделом HKEY_USERS\kust. Теперь всё, что в данной инструкции относилось к

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

    нужно делать уже в

    HKEY_USERS\kust\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

    После того, как всё закончили, выделяем HKEY_USERS\kust и выгружаем через меню Файл -> выгрузить куст
    Второе. Как отметил выше ROMAN, в

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
    • Dmitry 24.09.2021 в 19:55
    • Александр 12.10.2021 в 13:42
    • Dmitry 12.10.2021 в 16:10
    • Dmitry 22.07.2022 в 20:44

    Командная строка из среды восстановления? Если так, то из неё бы по идее regedit должен запуститься (именно в среде восстановления). Нет?
    А если так:

    reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun"
    • Dmitry 25.04.2023 в 15:31
    • Dmitry 14.05.2023 в 17:55
    • Живые обои на рабочий стол Windows 11 и Windows 10
    • Лучшие бесплатные программы на каждый день
    • Как скачать Windows 10 64-бит и 32-бит оригинальный ISO
    • Как смотреть ТВ онлайн бесплатно
    • Бесплатные программы для восстановления данных
    • Лучшие бесплатные антивирусы
    • Средства удаления вредоносных программ (которых не видит ваш антивирус)
    • Встроенные системные утилиты Windows 10, 8 и 7, о которых многие не знают
    • Бесплатные программы удаленного управления компьютером
    • Запуск Windows 10 с флешки без установки
    • Лучший антивирус для Windows 10
    • Бесплатные программы для ремонта флешек
    • Что делать, если сильно греется и выключается ноутбук
    • Программы для очистки компьютера от ненужных файлов
    • Лучший браузер для Windows
    • Бесплатный офис для Windows
    • Запуск Android игр и программ в Windows (Эмуляторы Android)
    • Что делать, если компьютер не видит флешку
    • Управление Android с компьютера
    • Как показать или скрыть пустые диски в Windows 11 и 10
    • Браузер Arc доступен для Windows 11
    • Что за пользователь ASPNET в Windows
    • Как разрешить обычному пользователю запускать программу от имени Администратора без ввода пароля
    • Настройка возможностей восстановления Apple ID на iPhone
    • Как выйти из полноэкранного режима в Windows
    • Как включить компактный вид панели быстрых настроек Windows 11
    • Delta — эмулятор старых консолей на iPhone теперь доступен в AppStore
    • Шрифты в интерфейсе Chrome стали более жирными и размытыми — как исправить?
    • Msftconnecttest.com — что это и как исправить возможные ошибки
    • Как вывести результат выполнения команды в файл в Windows
    • Как запускать программу на определенном мониторе в Windows
    • Как запретить использование режима Инкогнито в браузере
    • После изменения числа процессоров и максимума памяти Windows перестала запускаться — что делать?
    • Использование Desktop.ini Editor для редактирования свойств папок Windows
    • Windows
    • Android
    • iPhone, iPad и Mac
    • Программы
    • Загрузочная флешка
    • Лечение вирусов
    • Восстановление данных
    • Ноутбуки
    • Wi-Fi и настройка роутера
    • Интернет и браузеры
    • Для начинающих
    • Безопасность
    • Ремонт компьютеров
    • Windows
    • Android
    • iPhone, iPad и Mac
    • Программы
    • Загрузочная флешка
    • Лечение вирусов
    • Восстановление данных
    • Ноутбуки
    • Wi-Fi и настройка роутера
    • Интернет и браузеры
    • Для начинающих
    • Безопасность
    • Ремонт компьютеров

    Как надежно запретить запуск приложений в Windows 10

    Есть множество веских причин для блокировки приложений в Windows 10 – от того, чтобы убедиться, что ваши сотрудники (или вы) не откладывают на потом рабочие задачи, до обеспечения того, чтобы ваши дети не могли получить доступ к вещам, к которым вы не хотите, чтобы они получали доступ.

    Здесь мы покажем вам, как заблокировать приложения и программы в Windows 10 с помощью редактора реестра.

    Примечание: перед этим следует принять меры предосторожности и создать резервную копию реестра.

    Создайте черный список в редакторе реестра

    Сначала убедитесь, что вы вошли в учетную запись Windows, в которой хотите заблокировать приложения. Затем нажмите Win + R и введите regedit в поле «Выполнить», чтобы открыть редактор реестра.

    В редакторе реестра перейдите к: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

    Здесь, на панели слева, щелкните правой кнопкой мыши Policies, затем выберите СоздатьРаздел и назовите новый ключ Explorer.

    Создаём новый ключ для блокировки приложений в Windows 10

    Выберите только что созданную папку/ключ Explorer, затем на панели справа щелкните правой кнопкой мыши пустое место и выберите СоздатьПараметр DWORD (32 бита) и назовите его «DisallowRun» (без кавычек).

    Создание нового параметра DWORD 32 бита

    Дважды щелкните «DisallowRun» и измените в поле «Значение» «0» на «1».

    Наконец, щелкните правой кнопкой мыши папку Explorer, которую вы создали, на панели слева, выберите СоздатьРаздел и назовите DisallowRun.

    Включен режим блокировки запуска приложений

    Вы создали чёрный список. Далее просто добавляйте в папку DisallowRun те приложения, которые хотите заблокировать.

    Добавить приложения в черный список

    Вам необходимо добавить каждую программу, которую вы хотите заблокировать, в раздел DisallowRun.

    Чтобы добавить первую запись, щелкните правой кнопкой мыши пустое место на панели справа (с выбранным DisallowRun слева), выберите СоздатьСтроковый параметр и назовите его «1».

    Создание строкового параметра для блокировки приложения

    Затем дважды щелкните созданную вами строку и в поле «Значение» введите имя исполняемого файла программы, которую вы хотите заблокировать. Мы заблокируем Steam, потому что нет ничего более отвлекающего от работы, чем знать, что вам нужно пройти 200 игр.

    Пример блокировки приложения с помощью параметра реестра Windows

    После того, как вы создали свой ключ, перезагрузите компьютер (необязательно), и блокировка начнёт работать.

    Чтобы добавить другие приложения в черный список, повторите все те же шаги, но назовите каждое новое строковое значение, которое вы создаете, следующим числом в ряду, например, 2, затем 3, затем 4 и так далее.

    Когда вы попытаетесь открыть одно из этих приложений, вы должны увидеть сообщение об отмене операции или вовсе не увидите никакой реакции, если будете использовать ярлык.

    Предупреждение об отмене операции запуска приложения

    Как разрешить только определенные приложения

    Противоположный вариант того, что мы описали выше, – разрешить открытие в учетной записи только определенных приложений или, другими словами, заблокировать все, кроме указанных вами приложений.

    Процесс точно такой же как для блокировки программ, за исключением того, что каждый раз, когда вы используете термин «DisallowRun» (как DWORD в папке Explorer и как подключ/подраздел в папке Explorer), используйте вместо этого термин «RestrictRun».

    Вы можете одновременно использовать DisallowRun и RestrictRun, но не включайте их одновременно, так как это может вызвать конфликты.

    Примечание. Очень важно, чтобы первое приложение, которое вы добавляете в папку «RestrictRun», было «regedit.exe», иначе вы заблокируете редактор реестра и не сможете вносить изменения в будущем. (В этом случае вам потребуется отредактировать реестр этой учетной записи из другой учетной записи администратора.)

    Вывод – контроль запуска приложений

    Вот и всё. Теперь у вас есть собственный черный список в редакторе реестра, что позволяет вам точно контролировать, к каким приложениям можно получить доступ для определенных учетных записей.

    Однако, не относитесь к этому легкомысленно. Реестр функционирует на глубоком уровне вашего ПК, и неправильные действия здесь могут вызвать проблемы. Не забудьте создать резервную копию реестра, создать точки восстановления и быть внимательными при внесении изменений.

    Как запретить запуск программы в Windows?

    Вопрос запуска программ в ОС Windows различными пользователями довольно актуальный. Именно его мы сегодня и рассмотрим. Тема будет полезной как для рядовых пользователей, так и для администрирования групп пользователей в домене.

    Скажу сразу, что в ОС уже присутствуют соответствующие инструменты (и не один). Также есть специальные, сторонние приложения для упрощения работы пользователей. И те, и другие имеют свои преимущества и недостатки. Итак, начнем.

    Как запретить запуск программы в Windows

    ОС Windows имеет три инструмента для настройки запуска программ:

    1. AppLocker
    2. Редактор групповых политик (РГП)
    3. Реестр

    Если версия ОС Windows на Вашем компьютере Enterprise или Ultimate, то среди инструментов системы есть и AppLocker. А кроме него, Вам больше ничего и не надо. Конечно, ниже я рассмотрю и другие способы того, как запретить запуск программы, но начну именно с самого оптимального и функционального – AppLocker.

    Запрет запуска программ с AppLocker

    Данное средство является наиболее оптимальным инструментом для создания различных политик запуска приложений. Его возможности:

    • Настройка как запретов, так и разрешений.
    • Настройка хешей и путей.
    • Аудит.
    • Использование данных издателя (проверка по электронной подписи).
    • Импорт и экспорт созданных политик.

    Все это позволяет ограничить доступ примитивно выражаясь «с разных сторон». К примеру, создав ограничение через Редактор групповых политик, вы не можете быть уверенны, что юзер просто не переименует исполняемый файл. В AppLocker же это ничего не даст, ведь используется путь к файлу или папке, или производится хеширование.

    Как открыть AppLocker

    Интерфейс простой и понятный, а функционал огромный. Итак, первое, что нужно сделать – найти данное средство. Для этого зайдите в Редактор групповых политик. В окне быстрого перехода (Win+R), введите gpedit.msc.

    запрет запуска программ

    Следуя, инструкции на скрине, найдите AppLocker.

    запрет запуска программ

    Как работать с AppLocker

    Для начала немного теории. AL работает с различными файлами: исполнительными, файлами установщика Windows и файлами сценариев.

    Основные расширения примерно выглядят так:

    запрет запуска программ

    Я буду создавать правила именно в первой группе, так как нам нужно запретить запуск или установку программы, а они (ну большая их часть) имеют расширение *.exe

    1. Нажав на ветвь Исполняемые правила, мы увидим, что их собственно нет. Поэтому сначала, я рекомендую создать стандартные правила.

    запрет запуска программ

    Правила по умолчанию созданы. Если вкратце, то запуск всех файлов запрещен. Правила позволяют: всем – запускать файлы из папок Program Files, Windows, администратору – запускать все файлы.

    2. Для того чтобы запретить запуск определенной программы нужно:

    • создать новое правило

    запрет запуска программ

    • выбрать нужное действие

    запрет запуска программ

    • выбрать пользователя или группу пользователей, которым будет запрещено действие

    запрет запуска программ

    • выбрать условия по запрету: тип запрета

    запрет запуска программ

    Здесь хорошо видно и упомянутые мною возможности: хеширование файла и запрет по цифровой подписи.

    • теперь выберите программу или папку, запуск которой хотите запретить. Я выберу ее папку

    запрет запуска программ

    • нажмите Создать. Как видите появился запрет

    запрет запуска программ

    3. Осталось запустить службу, чтобы AppLocker заработал:

    запрет запуска программ

    • запустите службу (правой кнопкой мыши – Запустить).

    Теперь, если пользователь, который не состоит в админгруппе попробует запустить приложение 888poker.exe, он увидит уведомление:

    как запретить запуск программы

    Технология AppLocker впервые появилась в Windows 7 (Enterprise, Ultimate) и Windows Server 2008 R2. И перед выходом заявлялось (я бы даже сказал рекламировалось), что это инновационный прорыв.

    Частично это так, НО я бы сказал, что и AppLocker и ее предшественник – SRP (Технология политики ограниченного использования программ) имеют каждый свои преимущества и недостатки. Например, в SRP можно создавать правила для сертификатов и сетевых зон, чего нет в Applocker. Хотя последний работает с цифровыми подписями.

    Технически обе технологии очень похожи. Поэтому я бы назвал AppLocker – SRPv2.0. Ведь в нем есть практически все с предшественника + дополнения (типа ЭП, экспорта/импорта политик и более понятного и удобного интерфейса).

    Запрет запуска программ с РГП

    По сути, ничего сложного здесь нет. Поэтому подробно описывать не буду, смотрите скрины. Нужно выполнить такие действия:

    1. Запустить сам РГП. Для этого вызовите окно Выполнить (Win+R), введите gpedit.msc

    запрет запуска программ

    2. Вы в Редакторе. Найдите вкладку Система (см. ниже). Кликните на выделенный пункт.

    как запретить запуск программы

    3. Теперь вы в окне запрета. Для начала нужно включить данный инструмент и открыть список запрещенных приложений (где вы и добавите их).

    как запретить запуск программы

    4. В поле Значение введите название программы с расширением. Все примените.

    как запретить запуск программы

    Когда любой другой пользователь попытается запустить данное приложение, появится окно:

    как запретить запуск программы

    По тому же принципу можно разрешить запуск только определенных приложений. Это больше подходит для группы компьютеров (например, одного домена).

    В РГП выберите пункт «Выполнять только указанные…». Дальше все также.

    как запретить запуск программы

    ВАЖНО! Тут будьте осторожными, так как будет выполняться только указанные Вами программы. Даже РГП работать не будет. Как минимум внесите его в список.

    Запрет запуска программ в Реестре Windows

    Тут все работает по тому же принципу: внесение имен программ под запрет. Но его стоит показать (опять же вкратце), так как не у всех есть РГП.

    1. Зайдите в реестр с помощью окна Выполнить (Win+R).

    regedit

    2. Перейдите в раздел Policies. Выберите Explorer. Вот полный путь:

    HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer

    3. Теперь в соседнем окне создайте новый параметр под название DisallowRun указанного типа со значением 1.

    запретить запуск программ windows

    запретить запуск программ windows

    4. Дальше в каталоге, в ветке Explorer, создайте ветку с названием того же параметра.

    запретить запуск программ windows

    5. Осталось только указать программы, запуск которых мы хотим запретить. Это делается в созданном разделе (DisallowRun). Создаются строчные (типа string) нумерованные переменные. В их значение нужно записать имя исполняемого файла. Для каждой программы одна переменная.

    запретить запуск программ windows

    запретить запуск программ windows

    После перезагрузки ПК, программа не будет запускаться.

    как запретить запуск программы

    Мое мнение или проблемы данного способа

    Да, вроде бы ничего сложного и довольно удобно. Но все же есть одно НО: запрет то действует на имя исполняемого файла, а его можно с легкостью изменить! И тут ничего не поделаешь.

    Можно предположить, что, разрешив запуск только определенных программ, вы решите проблему. Но что мешает назвать программу именем той, которая имеет разрешение на запуск?

    Поэтому вывод один: AppLocker очень полезный и незаменимый.

    Выводы

    Как видите, есть способы запретить запуск программы и в самой ОС Windows. Все они вроде бы разные, но принцип один: использование групповых политик безопасности.

    По моему скромному мнению, использовать AppLocker куда удобнее и оптимальнее. К тому же при наличии технологии Active Directory, администрировать доменные группы очень удобно.

    Лучше ли вернутся к старой доброй SRP? Это чисто Ваше субъективное мнение. Я скажу, что всегда придерживаюсь правила, которое обязывает идти вперед, изучать новое. И Вам того же советую.

    Как запретить запуск программ в Windows

    Иногда возникает необходимость запретить некоторым программам запуск в Windows. Это можно сделать с помощью редактора реестра или редактора локальной групповой политики (второй вариант возможен только в следующих версиях операционной системы: Профессиональной, Корпоративной и Максимальной). Мы подготовили для вас инструкцию, какие именно нужно сделать действия, чтобы заблокировать необходимой программе возможность запуска. Если вы хотите использовать возможность ограничения запуска некоторых программ, чтобы ограничить доступ для детей, лучше использовать возможность родительского контроля, который доступен в Windows 10. Есть еще такие методы: Запрет запуска всех программ кроме приложений из Магазина, Режим киоска Windows 10 (когда можно запустить только одно приложение).

    Редактор локальной групповой политики — запрет запуска программ

    Запрет запуска программ в редакторе локальной групповой политики

    Итак, первый способ, использование редактора локальной групповой политики для ограничения запуска выбранных программ. Этот редактор доступен Windows 10, 8.1 и Windows 7.
    Чтобы запретить запуск необходимой программы нужно сделать следующиее:

    1. Нажмите кнопки Win+R, затем введите gpedit.msc и нажмите Enter. У вас откроется редактор локальной групповой политики (если он не появился, можно использовать метод с помощью редактора реестра).
    2. В редакторе выбираете раздел Конфигурация пользователя — Административные шаблоны — Система.
    3. Обратите внимание на два параметра в правой части окна редактора: «Не запускать указанные приложения Windows» и «Выполнять только указанные приложения Windows». В зависимости от задачи (запретить отдельные программы или разрешить только выбранные программы) можно использовать любой, но рекомендуется использовать первый. Дважды кликните на «Не запускать указанные приложения Windows».

    4. Затем установите выбор на пункте «Включено», и в списке Параметров нажмите кнопку «Показать» в пункте «Список запрещенных программ».

    Включить блокировку запуска программ

    5. В список нужно добавить имена .exe файлов именно тех программ, которым вы решили заблокировать возможность запуска. В том случае, если имя .exe файла неизвестно, можно поступить так: Запустить программу, Запустить диспетчер задач Windows и найти в нем запущенную программу и посмотреть имя файла. Обратите внимание, полный путь к запускаемому файлу указывать не нужно. Если указать полный путь, запрет работать не будет.

    Добавить программы в список блокировки

    6. Когда добавите все необходимые программы в список запрещенных, подтвердите нажатием кнопки Ок. Теперь можно закрыть редактор локальной групповой политики.

    Все сделанные изменения вступают в силу сразу, перезагрузки компьютера не требуется.

    Блокировка запуска программ через редактора реестра

    Редактор реестра можно использовать для организации запрета запуска ненужных программ. Этот способ можно использовать, если способ через gpedit.msc нельзя использовать на вашем компьютере.

    Создание раздела реестра DisallowRun

    1. Нажмите кнопки Win+R на клавиатуре, затем наберите regedit и нажмите Enter. Откроется редактор реестра.
    2. Зайдите в раздел реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
    3. В разделе «Explorer» нужно создать подраздел с именем DisallowRun (нажмите правой кнопкой мыши на папку Explorer и выберите нужный пункт).
    4. Выберите подраздел DisallowRun и создайте строковый параметр (правый клик мышки на пустом месте правой панели — создать — строковый параметр) с именем

    5. Теперь нужно дважды нажать по созданному параметру и как значение указать имя .exe файла программы для ее блокировки запуска.

    Блокировка запуска программы в реестре

    6. Для выбора других программ, которым хотите запретить доступ к запуску, повторите действия задавая имена строковых параметров по порядку.

    Список заблокированных программ в реестре

    Этого достаточно для ограничения запуска программ, а для вступления в силу всех изменения перезагрузка компьютера не требуется.

    Если вы захотите отменить эти запреты, можно с помощью regedit удалить параметры из указанного раздела реестра, из списка запрещенных программ в редакторе локальной групповой политики или выбрать «Отключено» или «Не задано») в политику в gpedit.

    Добавить комментарий

    Ваш адрес email не будет опубликован. Обязательные поля помечены *