Die meisten Unternehmen benötigen nur wenige Anwendungen auf dem Computer, um verwendet zu werden. Ein Administrator kann den Zugriff von Mitarbeitern auf eine Windows-Anwendung einschränken. Sie können eine Richtlinie festlegen, die nur bestimmte Anwendungen zulässt und alles andere auf einem Computer einschränkt. Es ist auch eine gute Idee, wenn Sie jemanden Ihren PC für die Arbeit verwenden lassen. Dies beschränkt den Computer nur auf diese wenigen Anwendungen und sonst nichts. Sie können ein Benutzerkonto auch nur für bestimmte Programme einschränken. In diesem Artikel erfahren Sie, wie Sie Benutzern erlauben, nur bestimmte Windows-Anwendungen auszuführen.
Erlaubt nur bestimmte Programme unter Windows auszuführen
Hinweis : Stellen Sie sicher, dass Sie die folgenden Änderungen im User Standard-Konto und nicht in einem Administratorkonto vornehmen. Wenn Sie Änderungen am Administratorkonto vornehmen, müssen Sie die Administrator-Tools wie Gruppenrichtlinien-Editor, Registrierungs-Editor usw. zulassen. Dies hilft Ihnen dabei, alle Änderungen rückgängig zu machen, die in diesem Artikel vorgenommen werden.
Führen Sie nur bestimmte Windows-Anwendungen aus
Für die Methoden in diesem Artikel sind die ausführbaren Namen der Anwendungen erforderlich. Es werden nur die Anwendungen zugelassen, die Sie in den folgenden Methoden auflisten. Ausführbare Dateien haben die Erweiterung .exe und können leicht in den Ordnern dieser Anwendungen gefunden werden. Wenn Sie jedoch MSC-Erweiterungen zur Liste der zulässigen Anwendungen hinzufügen möchten, müssen Sie Folgendes hinzufügen: mmc.exe ”(Microsoft Management Console). Dies liegt daran, dass MSC-Dateien nur Textdateien sind, die XML enthalten. Immer wenn ein Benutzer eine MSC-Datei öffnet, führt Windows mmc.exe aus und übergibt die MSC-Datei als Argument.
Methode 1: Verwenden des lokalen Gruppenrichtlinien-Editors
Der lokale Gruppenrichtlinien-Editor ist ein Tool, mit dem Einstellungen für das Betriebssystem konfiguriert werden. Im Gruppenrichtlinien-Editor gibt es verschiedene Richtlinieneinstellungen. Diejenige, die wir in dieser Methode verwenden, finden Sie unter der Kategorie Benutzerkonfiguration. Es gibt auch eine andere Einstellung, die nur Anwendungen einschränkt, die Sie der Liste in der Einstellung hinzufügen, anstatt nur die wenigen zuzulassen, die Sie auflisten.
Überspringen Sie diese Methode, wenn Sie das Windows Home-Betriebssystem verwenden. Dies liegt daran, dass der Gruppenrichtlinien-Editor in den Windows Home-Editionen nicht verfügbar ist.
- Öffnen Lauf Dialog durch Drücken von Windows + R. Tastenkombination auf der Tastatur. Geben Sie dann „ gpedit.msc ”Darin und drücken Sie die Eingeben Schlüssel zum Öffnen der Lokaler Gruppenrichtlinien-Editor .
Öffnen des lokalen Gruppenrichtlinien-Editors
- Navigieren Sie in der Kategorie Benutzerkonfiguration der Gruppenrichtlinie zum folgenden Pfad:
Benutzerkonfiguration Administrative Vorlagen System
Navigieren Sie zur Einstellung
- Doppelklicken Sie auf die Einstellung „ Führen Sie nur bestimmte Windows-Anwendungen aus ”Und es öffnet sich in einem anderen Fenster. Ändern Sie nun die Umschaltoption auf aktiviert und klicken Sie auf Show Taste.
Einstellung aktivieren
- Fügen Sie nun die hinzu ausführbare Namen der Bewerbungen erlaubt sein. Die Namen können wie im Screenshot gezeigt geschrieben werden.
Hinzufügen von Programmnamen, um den Benutzer zuzulassen
Hinweis : Stellen Sie sicher, dass Sie Anwendungen wie Explorer, Gruppenrichtlinien-Editor, Registrierungseditor usw. hinzufügen. Durch Hinzufügen von Administrator-Tools (wie GPO) können Sie diese Einstellung umkehren.
- Klick auf das Bewerben / Ok Schaltfläche für diese Einstellung, um die Änderung zu speichern. Dadurch werden alle Windows-Anwendungen auf Ihrem System deaktiviert und nur diejenigen zugelassen, die Sie der Liste hinzugefügt haben.
- Zu aktivieren Wenn alle Windows-Anwendungen wieder verfügbar sind, ändern Sie die Umschaltoption in Schritt 3 zu Nicht konfiguriert oder Behindert .
Methode 2: Verwenden des Registrierungseditors
Der Registrierungseditor ist ein Tool, mit dem Benutzer Einstellungen auf niedriger Ebene des Windows-Betriebssystems anzeigen und verwalten können. Im Gegensatz zur Methode des Gruppenrichtlinien-Editors sind hierfür jedoch einige technische Schritte von Benutzern erforderlich. Sie müssen die fehlenden Schlüssel und Werte erstellen, damit die Einstellung funktioniert. Aus Sicherheitsgründen können Sie auch jederzeit eine Sicherungskopie der Registrierung erstellen. Führen Sie die folgenden Schritte aus, um nur bestimmte Anwendungen für den Standardbenutzer zuzulassen.
- Drücken Sie die Windows + R. Tastenkombination zum Öffnen a Lauf Dialog und geben Sie “ regedit ' drin. Drücken Sie die Eingeben Schlüssel zum Öffnen der Registierungseditor und wenn Sie dazu aufgefordert werden UAC (Benutzerkontensteuerung), wählen Sie dann die Ja Möglichkeit.
Öffnen des Registrierungseditors
- Navigieren Sie in der aktuellen Benutzerstruktur zu der folgenden Taste:
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
- Erstellen Sie einen neuen Wert in der Forscher Taste durch Rechtsklick und Auswahl Neu> DWORD (32-Bit) Wert . Nennen Sie diesen neu erstellten Wert „ RestrictRun '.
Einen neuen Wert schaffen
- Doppelklicken Sie auf RestrictRun Wert und setzen Sie die Wertdaten auf 1 .
Aktivieren des Werts
- Als nächstes erstellen Sie einen weiteren Schlüssel unter dem Forscher Schlüssel, indem Sie mit der rechten Maustaste auf den Schlüssel klicken und die auswählen Neu> Schlüssel Möglichkeit. Dieser Wert sollte “heißen RestrictRun '.
Neuen Schlüssel erstellen
- Erstellen Sie in diesem Schlüssel einen neuen Wert, indem Sie mit der rechten Maustaste auf den rechten Bereich klicken und die auswählen Neu> Zeichenfolgenwert Möglichkeit. Der Name des Wertes kann genau der sein ausführbar wie im Screenshot gezeigt:
Erstellen eines Zeichenfolgenwerts für jeden Programmnamen
- Öffnen Sie den Wert und fügen Sie den Zeichenfolgenwert als hinzu ausführbarer Name der Anwendung.
Hinweis : Einige Tools haben die Erweiterung „ .msc Fügen Sie also das mmc.exe ”Ausführbar für all diese Tools.
Hinzufügen des ausführbaren Programmnamens als Wertdaten
- Nach allen Konfigurationen müssen Sie neu starten Ihren Computer, um die vorgenommenen Änderungen zu übernehmen.
- Zu aktivieren Wenn Sie alle Programme wieder auf Ihrem System haben, müssen Sie die entfernen ausführbare Namen in Wertdaten oder löschen die Werte aus der Registrierung.
