วิธีอนุญาตให้ผู้ใช้เรียกใช้โปรแกรม Windows ที่ระบุเท่านั้น

บริษัท ส่วนใหญ่ต้องการแอพพลิเคชั่นบนคอมพิวเตอร์เพียงไม่กี่ตัวเพื่อใช้งาน ผู้ดูแลระบบสามารถ จำกัด การเข้าถึงแอปพลิเคชัน Windows จากพนักงานได้ พวกเขาสามารถกำหนดนโยบายเพื่ออนุญาตเฉพาะบางแอปพลิเคชันและ จำกัด ทุกอย่างในคอมพิวเตอร์ นอกจากนี้ยังเป็นความคิดที่ดีเมื่อคุณปล่อยให้คนอื่นใช้คอมพิวเตอร์ส่วนตัวในการทำงาน ซึ่งจะ จำกัด คอมพิวเตอร์ให้ใช้งานได้เพียงไม่กี่แอปพลิเคชันเท่านั้น คุณยังสามารถ จำกัด บัญชีผู้ใช้สำหรับโปรแกรมเฉพาะได้ ในบทความนี้คุณจะได้เรียนรู้วิธีอนุญาตให้ผู้ใช้เรียกใช้เฉพาะแอพพลิเคชั่น Windows ที่เฉพาะเจาะจง

อนุญาตให้เรียกใช้เฉพาะโปรแกรมเฉพาะบน Windows

บันทึก : ตรวจสอบว่าคุณได้ทำการเปลี่ยนแปลงด้านล่างในบัญชี User Standard ไม่ใช่บัญชีผู้ดูแลระบบ หากคุณกำลังทำการเปลี่ยนแปลงในบัญชีผู้ดูแลระบบตรวจสอบให้แน่ใจว่าได้อนุญาตเครื่องมือผู้ดูแลระบบเช่น Group Policy Editor, Registry Editor และอื่น ๆ สิ่งนี้จะช่วยคุณในการย้อนกลับการเปลี่ยนแปลงใด ๆ ที่จะเกิดขึ้นในบทความนี้

เรียกใช้เฉพาะแอปพลิเคชัน Windows ที่ระบุ

วิธีการในบทความนี้จะต้องใช้ชื่อปฏิบัติการของแอปพลิเคชัน จะอนุญาตเฉพาะแอปพลิเคชันที่คุณระบุไว้ในวิธีการด้านล่าง ไฟล์ปฏิบัติการจะมีนามสกุลเป็น. exe และคุณสามารถค้นหาได้ง่ายในโฟลเดอร์ของแอพพลิเคชั่นเหล่านั้น อย่างไรก็ตามหากคุณต้องการเพิ่มนามสกุล. msc ในรายการแอปพลิเคชันที่อนุญาตคุณจะต้องเพิ่ม“ mmc.exe ” (Microsoft Management Console) นั่นเป็นเพราะไฟล์. msc เป็นเพียงไฟล์ข้อความที่มี XML เมื่อใดก็ตามที่ผู้ใช้เปิดไฟล์ MSC Windows จะเรียกใช้ mmc.exe โดยส่งผ่านไฟล์. msc เป็นอาร์กิวเมนต์

วิธีที่ 1: การใช้ Local Group Policy Editor

Local Group Policy Editor เป็นเครื่องมือที่ใช้ในการกำหนดการตั้งค่าสำหรับระบบปฏิบัติการ มีการตั้งค่านโยบายที่แตกต่างกันในตัวแก้ไขนโยบายกลุ่ม สิ่งที่เราจะใช้ในวิธีนี้สามารถพบได้ในหมวดการกำหนดค่าผู้ใช้ นอกจากนี้ยังมีการตั้งค่าอื่น ๆ ที่ จำกัด เฉพาะแอปพลิเคชันที่คุณจะเพิ่มลงในรายการในการตั้งค่าแทนที่จะอนุญาตเฉพาะบางรายการเท่านั้น

ข้ามวิธีนี้หากคุณใช้ระบบปฏิบัติการ Windows Home นั่นเป็นเพราะตัวแก้ไขนโยบายกลุ่มไม่มีใน Windows Home Editions

1. เปิด วิ่ง โต้ตอบโดยการกด Windows + R คีย์ผสมบนแป้นพิมพ์ จากนั้นพิมพ์“ gpedit.msc ” ในนั้นแล้วกดปุ่ม ป้อน เพื่อเปิดไฟล์ ตัวแก้ไขนโยบายกลุ่มภายใน .

   กำลังเปิด Local Group Policy Editor

   ติดตั้ง windows movie maker windows 10
2. ในหมวดการกำหนดค่าผู้ใช้ของนโยบายกลุ่มไปที่เส้นทางต่อไปนี้:

   ผู้ใช้ Configuration  Administrative Templates  System 

   

   ไปที่การตั้งค่า

3. ดับเบิลคลิกที่การตั้งค่าชื่อ“ เรียกใช้เฉพาะแอปพลิเคชัน Windows ที่ระบุ 'และจะเปิดขึ้นในหน้าต่างอื่น ตอนนี้เปลี่ยนตัวเลือกการสลับเป็น เปิดใช้งาน และคลิกที่ไฟล์ แสดง ปุ่ม.

   เปิดใช้งานการตั้งค่า

4. ตอนนี้เพิ่มไฟล์ ชื่อปฏิบัติการ ของแอปพลิเคชันที่จะได้รับอนุญาต สามารถเขียนชื่อได้ตามที่แสดงในภาพหน้าจอ

   การเพิ่มชื่อโปรแกรมเพื่ออนุญาตสำหรับผู้ใช้

   บันทึก : ตรวจสอบให้แน่ใจว่าคุณได้เพิ่มแอปพลิเคชันเช่น Explorer, Group Policy Editor, Registry Editor และอื่น ๆ การเพิ่มเครื่องมือผู้ดูแลระบบ (เช่น GPO) จะช่วยให้คุณสามารถย้อนกลับการตั้งค่านี้ได้

5. คลิกที่ สมัคร / ตกลง ปุ่มสำหรับการตั้งค่านี้เพื่อบันทึกการเปลี่ยนแปลง การดำเนินการนี้จะปิดใช้งานแอปพลิเคชัน Windows ทั้งหมดในระบบของคุณและอนุญาตเฉพาะแอปพลิเคชันที่คุณเพิ่มในรายการเท่านั้น
6. ถึง เปิดใช้งาน แอปพลิเคชัน Windows ทั้งหมดกลับมาอีกครั้งเปลี่ยนตัวเลือกสลับใน ขั้นตอนที่ 3 ถึง ไม่ได้กำหนดค่า หรือ ปิดการใช้งาน .

วิธีที่ 2: การใช้ Registry Editor

Registry Editor เป็นเครื่องมือที่ช่วยให้ผู้ใช้สามารถดูและจัดการการตั้งค่าระดับต่ำของระบบปฏิบัติการ Windows อย่างไรก็ตามไม่เหมือนกับวิธีการแก้ไขนโยบายกลุ่มซึ่งจะต้องใช้ขั้นตอนทางเทคนิคจากผู้ใช้ คุณจะต้องสร้างคีย์และค่าที่ขาดหายไปเพื่อให้การตั้งค่าทำงานได้ นอกจากนี้เพื่อความปลอดภัยคุณสามารถสร้างข้อมูลสำรองของรีจิสทรีได้ตลอดเวลา ทำตามขั้นตอนด้านล่างเพื่ออนุญาตเฉพาะแอปพลิเคชันเฉพาะสำหรับผู้ใช้มาตรฐาน

1. กด Windows + R คีย์ผสมเพื่อเปิดไฟล์ วิ่ง โต้ตอบและพิมพ์“ regedit ' ในนั้น. กด ป้อน เพื่อเปิดไฟล์ Registry Editor และหากได้รับแจ้งจาก UAC (การควบคุมบัญชีผู้ใช้) จากนั้นเลือกไฟล์ ใช่ ตัวเลือก

   เปิด Registry Editor

2. ในกลุ่มผู้ใช้ปัจจุบันไปที่คีย์ต่อไปนี้:

   HKEY_CURRENT_USER  Software  Microsoft  Windows  CurrentVersion  Policies  Explorer

3. สร้างค่าใหม่ในไฟล์ สำรวจ โดยคลิกขวาและเลือก ใหม่> ค่า DWORD (32 บิต) . ตั้งชื่อค่าที่สร้างขึ้นใหม่นี้ว่า“ RestrictRun '.

   การสร้างมูลค่าใหม่

4. ดับเบิลคลิกที่ไฟล์ RestrictRun ค่าและตั้งค่าข้อมูลเป็น 1 .

   เปิดใช้งานค่า

5. ต่อไปคือการสร้างคีย์อื่นภายใต้ไฟล์ สำรวจ โดยคลิกขวาที่คีย์แล้วเลือกไฟล์ ใหม่> คีย์ ตัวเลือก ค่านี้ควรตั้งชื่อว่า“ RestrictRun '.

   กำลังสร้างคีย์ใหม่

6. ในคีย์นี้สร้างค่าใหม่โดยคลิกขวาที่บานหน้าต่างด้านขวาและเลือกไฟล์ ใหม่> ค่าสตริง ตัวเลือก ชื่อของค่าสามารถเป็นไฟล์ ปฏิบัติการได้ ดังที่แสดงในภาพหน้าจอ:

   การสร้างค่าสตริงสำหรับแต่ละชื่อโปรแกรม

7. เปิดค่าและเพิ่มค่าสตริงเป็นไฟล์ ชื่อปฏิบัติการ ของแอปพลิเคชัน
   บันทึก : เครื่องมือบางอย่างจะมีส่วนขยายของ ‘ .msc 'ดังนั้นให้เพิ่ม' mmc.exe ” ปฏิบัติการได้สำหรับเครื่องมือเหล่านั้นทั้งหมด
   

   การเพิ่มชื่อปฏิบัติการของโปรแกรมเป็นข้อมูลค่า

8. หลังจากการกำหนดค่าทั้งหมดคุณจะต้อง เริ่มต้นใหม่ คอมพิวเตอร์ของคุณเพื่อใช้การเปลี่ยนแปลงที่ทำ
9. ถึง เปิดใช้งาน โปรแกรมทั้งหมดอีกครั้งในระบบของคุณคุณต้องลบไฟล์ ชื่อปฏิบัติการ ในข้อมูลมูลค่าหรือ ลบ ค่าจาก Registry