In qualità di amministratore di sistema, potresti aver incontrato utenti che abusano di vari tipi di applicazioni sui computer di rete, il che potrebbe danneggiare il tuo sistema. Se stai cercando un modo per bloccare un'app o un file, ci sono diverse opzioni che puoi fare.
Fare un passo
Metodo 1 di 3: utilizzo dell'Editor criteri di gruppo
Passaggio 1. Controlla la versione di Windows
Se stai usando una versione Professional di Windows, usa l'Editor criteri di gruppo per aggiungere app che possono essere eseguite nell'elenco. Allo stesso modo, è possibile utilizzare la procedura per bloccare le applicazioni che non possono essere eseguite sulla rete del sistema. Lo strumento ha diverse funzioni utili, inclusa la possibilità di controllare o bloccare le app in base alle regole che definisci. Si consiglia di eseguire il backup di tutti i dati nel caso in cui qualcosa vada storto.
Passaggio 2. Fare clic sul menu Start
Passaggio 3. Digita "gpedit
msc nella casella di ricerca.
Premere il tasto Invio per eseguire una ricerca.
Passaggio 4. Espandere l'opzione Configurazione utente quando viene visualizzato l'Editor criteri di gruppo
Successivamente, espandi l'opzione Modelli amministrativi, quindi espandi l'opzione Sistema. Sotto il comando Impostazioni, scorri verso il basso e fai doppio clic su una delle due opzioni seguenti:
- Se desideri limitare determinate applicazioni, fai clic su "Esegui solo applicazioni Windows specificate". Se hai selezionato questa opzione, procedi al passaggio 4.
- Se desideri bloccare alcune applicazioni, fai clic su "Non eseguire applicazioni Windows specificate". Se hai selezionato questa opzione, procedi al passaggio 5.
Passaggio 5. Abilita "Esegui solo le applicazioni Windows specificate"
In Opzioni, fai clic sul pulsante Mostra accanto all'elenco di app che possono essere eseguite. Verrà aperta la casella Mostra contenuto, in cui è possibile digitare il nome dell'applicazione che l'utente può eseguire.
- Ad esempio, puoi digitare notepad.exe.
- Dopo aver compilato l'elenco, fare clic su OK, quindi chiudere l'Editor criteri di gruppo.
Passaggio 6. Abilita "Non eseguire l'opzione delle applicazioni Windows specificate"
Dopo averlo abilitato, fai clic su Mostra > Aggiungi.
Passaggio 7. Digitare il nome del file.exe che si desidera bloccare in modo che non possa essere eseguito dall'utente
- Ad esempio, digitare iexplore.exe.
- Al termine della compilazione dell'elenco, fare clic su "OK", quindi chiudere l'Editor criteri di gruppo".
- Se un utente in rete tenta di accedere a qualcuno che non è nell'elenco delle applicazioni consentite o è nell'elenco delle applicazioni bloccate da te, verrà visualizzato un messaggio come il seguente: "Questa operazione è stata annullata a causa di restrizioni in vigore in questo computer.. Si prega di contattare l'amministratore di sistema”.
Metodo 2 di 3: Hacking del Registro di sistema
Passaggio 1. Controlla la tua versione di Windows
Se non stai utilizzando una versione Professional di Windows, puoi bloccare l'esecuzione dell'applicazione hackerando il registro. Tieni presente che possono accadere cose serie se non lo fai nel modo giusto, quindi è altamente consigliato eseguire il backup dei dati prima di farlo.
Passaggio 2. Effettua una ricerca nel registro, quindi crea alcune chiavi
Puoi premere la combinazione di tasti Win+R sulla tastiera per aprire regedit.ext, quindi inserire la chiave elencata di seguito: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Passaggio 3. Creare un nuovo DWORD a 32 bit con il nome DisallowRun
Eseguire questo passaggio nel riquadro destro dello schermo, con il valore impostato su 1.
Passaggio 4. Creare un'altra chiave con il nome DisallowRun
Crea la chiave nel riquadro di sinistra, sotto chiave Explorer.
Se la chiave non esiste, puoi crearla facendo clic con il pulsante destro del mouse sul pannello, quindi selezionando l'opzione per creare una nuova chiave
Passaggio 5. Creare più valori String, iniziando da 1
Fallo nel riquadro di destra, appena sotto il tasto DisallowRun.
- Continua in ordine numerico (il numero 1 sarà seguito da 2, poi seguito da 3 e così via).
-
Ad esempio, se desideri bloccare l'esecuzione di app come Firefox e iTunes, dovrai aggiungere una chiave come questa:
1 Firefox.exe
2 itunes.exe
Passaggio 6. Riavvia il computer
Le modifiche avranno effetto immediato quando si tenta di eseguire l'applicazione.
Verrà visualizzato un messaggio con le parole "Questa operazione è stata annullata a causa delle restrizioni in vigore su questo computer. Si prega di contattare l'amministratore di sistema”
Metodo 3 di 3: creazione di file per hackerare il registro
Passo 1. Apri Blocco note, quindi incolla il testo qui sotto
-
Editor del registro di Windows versione 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
“DisallowRun”=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
“1″="applicationA.exe"
“2″=”applicationB.exe”
Passaggio 2. Immettere il nome dell'applicazione nella sezione specificata del file
Salva il file come AnyName.reg.
- Devi assicurarti che il nome del file termini con.reg per poterlo utilizzare. Successivamente, puoi fare doppio clic sul file.
- È importante ricordare che l'hacking del registro non può bloccare alcune cose in esecuzione come servizi sul computer.
- La maggior parte del malware e dello spyware può sfruttare l'utilità rundll32 di Windows per eseguire servizi senza utilizzare il file.exe. Questo metodo non può essere utilizzato per bloccare servizi e applicazioni di quel tipo.
