Hầu hết các công ty yêu cầu chỉ sử dụng một số ứng dụng trên máy tính. Quản trị viên có thể hạn chế quyền truy cập vào ứng dụng Windows của nhân viên. Họ có thể đặt chính sách chỉ cho phép các ứng dụng cụ thể và hạn chế mọi thứ khác trên máy tính. Đó cũng là một ý kiến hay khi bạn cho người khác sử dụng máy tính cá nhân của mình cho công việc. Điều này giới hạn máy tính chỉ có một vài ứng dụng và không có gì khác. Bạn cũng có thể giới hạn tài khoản người dùng chỉ cho các chương trình cụ thể. Trong bài viết này, bạn sẽ học cách cho phép người dùng chỉ chạy các ứng dụng Windows cụ thể.
Chỉ cho phép chạy các chương trình cụ thể trên Windows
Ghi chú : Đảm bảo rằng bạn đang thực hiện các thay đổi dưới đây trong tài khoản Tiêu chuẩn Người dùng chứ không phải trong tài khoản quản trị viên. Nếu bạn đang thực hiện các thay đổi trong tài khoản quản trị viên, hãy đảm bảo cho phép các công cụ quản trị viên như Trình chỉnh sửa chính sách nhóm, Trình chỉnh sửa sổ đăng ký, v.v. Điều này sẽ giúp bạn đảo ngược bất kỳ thay đổi nào sẽ được thực hiện thông qua bài viết này.
Chỉ chạy các ứng dụng Windows được chỉ định
Các phương thức trong bài viết này sẽ yêu cầu tên thực thi của các ứng dụng. Nó sẽ chỉ cho phép những ứng dụng mà bạn liệt kê trong các phương pháp bên dưới. Các tệp thực thi sẽ có phần mở rộng là .exe và bạn có thể tìm thấy chúng dễ dàng trong thư mục của các ứng dụng đó. Tuy nhiên, nếu bạn muốn thêm phần mở rộng .msc trong danh sách các ứng dụng được phép, thì bạn cần thêm “ mmc.exe ”(Bảng điều khiển quản lý của Microsoft). Đó là vì tệp .msc chỉ là tệp văn bản chứa XML. Bất cứ khi nào người dùng mở tệp MSC, Windows sẽ thực thi mmc.exe, truyền vào tệp .msc dưới dạng đối số.
Phương pháp 1: Sử dụng Local Group Policy Editor
Local Group Policy Editor là một công cụ được sử dụng để cấu hình cài đặt cho hệ điều hành. Có các cài đặt chính sách khác nhau trong Trình chỉnh sửa chính sách nhóm. Bạn có thể tìm thấy cái mà chúng tôi sẽ sử dụng trong phương pháp này trong danh mục Cấu hình người dùng. Ngoài ra còn có một cài đặt khác chỉ hạn chế các ứng dụng mà bạn sẽ thêm vào danh sách trong cài đặt thay vì chỉ cho phép một số ứng dụng mà bạn liệt kê.
Bỏ qua phương pháp này nếu bạn đang sử dụng hệ điều hành Windows Home. Đó là do Trình chỉnh sửa chính sách nhóm không khả dụng trong các Phiên bản Windows Home.
- Mở Chạy hộp thoại bằng cách nhấn Windows + R tổ hợp phím trên bàn phím. Sau đó, nhập “ gpedit.msc ”Trong đó và nhấn Đi vào chìa khóa để mở Trình chỉnh sửa chính sách nhóm cục bộ .
Mở trình soạn thảo chính sách nhóm cục bộ
- Trong danh mục Cấu hình người dùng của Chính sách nhóm, điều hướng đến đường dẫn sau:
Cấu hình người dùng Mẫu quản trị Hệ thống
Điều hướng đến cài đặt
- Nhấp đúp vào cài đặt có tên “ Chỉ chạy các ứng dụng Windows được chỉ định ”Và nó sẽ mở ra trong một cửa sổ khác. Bây giờ thay đổi tùy chọn chuyển đổi thành Đã bật và nhấp vào Chỉ cái nút.
Bật cài đặt
- Bây giờ thêm tên thực thi trong số các ứng dụng được phép. Tên có thể được viết như trong ảnh chụp màn hình.
Thêm tên chương trình để cho phép người dùng
Ghi chú : Đảm bảo bạn thêm các ứng dụng như Explorer, Group Policy Editor, Registry Editor, v.v. Thêm công cụ quản trị viên (như GPO) sẽ cho phép bạn đảo ngược cài đặt này.
- Bấm vào Áp dụng / Ok cho cài đặt này để lưu thay đổi. Thao tác này sẽ vô hiệu hóa tất cả các ứng dụng Windows trên hệ thống của bạn và chỉ cho phép những ứng dụng bạn đã thêm vào danh sách.
- Đến kích hoạt tất cả các ứng dụng Windows trở lại, thay đổi tùy chọn bật tắt trong bước 3 đến Không được định cấu hình hoặc là Tàn tật .
Phương pháp 2: Sử dụng Registry Editor
Registry Editor là một công cụ cho phép người dùng xem và quản lý các cài đặt cấp thấp của hệ điều hành Windows. Tuy nhiên, không giống như phương pháp Group Policy Editor, điều này sẽ yêu cầu một số bước kỹ thuật từ người dùng. Bạn sẽ cần tạo các khóa và giá trị còn thiếu để cài đặt hoạt động. Ngoài ra, để an toàn, bạn luôn có thể tạo bản sao lưu sổ đăng ký. Thực hiện theo các bước dưới đây để chỉ cho phép các ứng dụng cụ thể cho người dùng tiêu chuẩn.
- Nhấn nút Windows + R tổ hợp phím để mở Chạy hộp thoại và nhập “ regedit ' trong đó. Nhấn nút Đi vào chìa khóa để mở Trình chỉnh sửa sổ đăng ký và nếu được nhắc bởi UAC (Kiểm soát tài khoản người dùng), sau đó chọn Đúng Lựa chọn.
Mở Trình chỉnh sửa sổ đăng ký
- Trong Hive người dùng hiện tại, điều hướng đến khóa sau:
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
- Tạo một giá trị mới trong nhà thám hiểm bằng cách nhấp chuột phải và chọn Mới> Giá trị DWORD (32-bit) . Đặt tên cho giá trị mới tạo này là “ RestrictRun '.
Tạo một giá trị mới
- Bấm đúp vào RestrictRun giá trị và đặt dữ liệu giá trị thành 1 .
Kích hoạt giá trị
- Tiếp theo là tạo một khóa khác dưới nhà thám hiểm bằng cách nhấp chuột phải vào phím và chọn Mới> Chìa khóa Lựa chọn. Giá trị này phải được đặt tên là “ RestrictRun '.
Tạo khóa mới
- Trong khóa này, hãy tạo một giá trị mới bằng cách nhấp chuột phải vào khung bên phải và chọn Mới> Giá trị chuỗi Lựa chọn. Tên của giá trị chính xác có thể là thực thi được như thể hiện trong ảnh chụp màn hình:
Tạo giá trị chuỗi cho mỗi tên chương trình
- Mở giá trị và thêm giá trị chuỗi làm tên thực thi của ứng dụng.
Ghi chú : Một số công cụ sẽ có phần mở rộng là ‘ .msc ‘, Vì vậy hãy thêm dấu“ mmc.exe ”Thực thi cho tất cả các công cụ đó.
Thêm tên thực thi của chương trình làm dữ liệu giá trị
- Sau tất cả các cấu hình, bạn sẽ cần khởi động lại máy tính của bạn để áp dụng các thay đổi đã thực hiện.
- Đến kích hoạt tất cả các chương trình một lần nữa trên hệ thống của bạn, bạn cần xóa tên thực thi trong dữ liệu giá trị hoặc xóa bỏ các giá trị từ Sổ đăng ký.
