Windows 10 ограничение запуска приложений

Запрет запуска приложений не из магазина в Windows 10 и добавление приложений в разрешенные

В Windows 10 Creators Update (версия 1703) была представлена новая интересная функция — запрет запуска программ для рабочего стола (т.е. тех, исполняемый файл .exe вы обычно запускаете) и разрешение использовать только приложения из Магазина.

Такой запрет звучит как что-то не слишком полезное, но в некоторых ситуациях и для некоторых целей может оказаться востребованным, особенно в сочетании с разрешением запуска отдельных программ. О том, как запретить запуск и добавить в «белый список» отдельные программы — далее в инструкции. Также на эту тему может быть полезным: Родительский контроль Windows 10, Режим киоска Windows 10.

Установка ограничения на запуск программ не из Магазина

Для того, чтобы запретить запуск приложений не из Магазина Windows 10, выполните следующие простые шаги.

1. Зайдите в Параметры (клавиши Win+I) — Приложения — Приложения и возможности.
2. В пункте «Выберите, откуда можно получать приложения» установите одно из значений, например, «Разрешать использование приложений только из Магазина».

После того, как изменение внесено, при следующем запуске любого нового exe файла вы будете видеть окно с сообщением о том, что «Параметры компьютера разрешают устанавливать на нем только проверенные приложения из магазина».

При этом вас не должно вводить в заблуждение «Устанавливать» в этом тексте — точно такое же сообщение будет при запуске любых сторонних exe программ, в том числе тех, которые не требуют прав администратора для работы.

Разрешение запуска отдельных программ Windows 10

Если при настройке ограничений выбрать пункт «Предупреждать перед установкой приложений, не предлагаемых в Магазине», то при запуске сторонних программ вы увидите сообщение «Приложение, которое вы пытаетесь установить, — не проверенное приложение из Магазина».

В данном случае будет присутствовать возможность нажать кнопку «Все равно установить» (здесь, как и в предыдущем случае, это равнозначно не только установке, но и простому запуску portable программы). После однократного запуска программы, в следующий раз она будет запускаться без запроса — т.е. окажется в «белом списке».

Дополнительная информация

Возможно, на данный момент читателю не до конца понятно, как описываемая возможность может быть использована (ведь в любой момент можно переключить запрет или дать разрешение на запуск программы).

Тем не менее это может быть полезным:

• Установленные запреты применяются и к другим учетным записям Windows 10 без прав администратора.
• В учетной записи без прав администратора нельзя поменять параметры разрешения запуска приложений.
• Приложение, которое было разрешено администратором, становится разрешенным и в других учетных записях.
• Для того, чтобы запустить приложение, которое не разрешено из обычной учетной записи, потребуется ввести пароль администратора. При этом пароль потребуется для любой программы .exe, а не только для тех, которые просят «Разрешить внести изменения на компьютере» (в отличие от контроля учетных записей UAC).

Т.е. предлагаемая функция позволяет в большей степени контролировать то, что разрешено запускать обычным пользователям Windows 10, повысить безопасность и может пригодиться тем, кто не использует одну единственную учетную запись администратора на компьютере или ноутбуке (порой даже с отключенным UAC).

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

Здравствуйте. Есть ли возможность удалить приложение из белого списка?

Здравствуйте. Хороший вопрос. Попробовал найти в реестре ключи программ, при удалении которых заново запрос появляется — безуспешно.
Из рабочих вариантов оказалось полное удаление программы и повторная установка.

Здравствуйте. У меня доступна только строка «Разрешать использование приложений только из Магазина» Как это исправить?
И еше вверху написано «some settings are hidden or managed by your organization»

Обычно это (невозможность изменить параметры и сообщение о том, что некоторые из них управляются организацией) происходит, если до этого параметры были изменены в редакторе реестра, редакторе локальной групповой политики, либо с помощью программ-твикеров или «для отключения шпионства Windows 10».
Т.е., чтобы исправить, нужно отменить те действия, что были сделаны (возможно, у вас сохранились точки восстановления и они в этом помогут).

А если я не знаю какие действия мне нужно отменить, и если у меня отключены точки восстановления? Что теперь только винду переустанавливать?

у меня нет кнопки разрешить почему?

Здравствуйте. Dmitry, дополните пожалуйста вариантами настройки через реестр у некоторых такого способа который Вы описали не видно. спасибо.

Источник

Как запретить запуск программы в Windows 10, 8.1 и Windows 7

Если у вас возникла необходимость запрета запуска определенных программ в Windows, вы можете сделать это с помощью редактора реестра или редактора локальной групповой политики (последнее доступно только в Профессиональной, Корпоративной и Максимальной редакциях).

В этой инструкции подробно о том, как именно заблокировать запуск программы двумя упомянутыми методами. В случае, если цель запрета — ограждение ребенка от использования отдельных приложений, в Windows 10 вы можете использовать родительский контроль. Также существуют следующие методы: Запрет запуска всех программ кроме приложений из Магазина, Режим киоска Windows 10 (разрешение запуска только одного приложения).

Запрет запуска программ в редакторе локальной групповой политики

Первый способ — блокировка запуска определенных программ с использованием редактора локальной групповой политики, доступного в отдельных редакциях Windows 10, 8.1 и Windows 7.

Для установки запрета этим способом, выполните следующие шаги

1. Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc и нажмите Enter. Откроется редактор локальной групповой политики (при его отсутствии, используйте метод с помощью редактора реестра).
2. В редакторе перейдите к разделу Конфигурация пользователя — Административные шаблоны — Система.
3. Обратите внимание на два параметра в правой части окна редактора: «Не запускать указанные приложения Windows» и «Выполнять только указанные приложения Windows». В зависимости от задачи (запретить отдельные программы или разрешить только выбранные программы) можно использовать каждый из них, но рекомендую использовать первый. Дважды кликните мышью по «Не запускать указанные приложения Windows».
4. Установите «Включено», а затем нажмите по кнопке «Показать» в пункте «Список запрещенных программ».
5. Добавьте в список имена .exe файлов тех программ, которые нужно заблокировать. Если вы не знаете имя .exe файла, можно запустить такую программу, найти её в диспетчере задач Windows и посмотреть его. Полный путь к файлу указывать не нужно, при его указании запрет работать не будет.
6. После добавления всех необходимых программ в список запрещенных, нажмите Ок и закройте редактор локальной групповой политики.

Обычно изменения вступают в силу сразу, без перезагрузки компьютера и запуск программы становится невозможным.

Блокировка запуска программ с помощью редактора реестра

Настроить запрет запуска выбранных программ можно и в редакторе реестра, если gpedit.msc недоступен на вашем компьютере.

1. Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter, откроется редактор реестра.
2. Перейдите к разделу реестра
3. В разделе «Explorer» создайте подраздел с именем DisallowRun (сделать это можно, нажав правой кнопкой мыши по «папке» Explorer и выбрав нужный пункт меню).
4. Выберите подраздел DisallowRun и создайте строковый параметр (правый клик в пустом месте правой панели — создать — строковый параметр) с именем 1.
5. Дважды нажмите по созданному параметру и в качестве значения укажите имя .exe файла программы, которую нужно запретить запускать.
6. Повторите те же действия для блокировки других программ, давая имена строковых параметров по порядку.

На этом весь процесс будет завершен, а запрет вступит в силу без перезагрузки компьютера или выхода из Windows.

В дальнейшем, чтобы отменить запреты, сделанные первым или вторым способом, можно с помощью regedit удалить параметры из указанного раздела реестра, из списка запрещенных программ в редакторе локальной групповой политики или просто отключить (установить «Отключено» или «Не задано») измененную политику в gpedit.

Дополнительная информация

В Windows также доступен запрет запуска программ с помощью Software Restriction Policy, однако настройка политик безопасности SRP выходит за рамки этого руководства. В общем упрощенном виде: вы можете зайти в редактор локальной групповой политики в раздел Конфигурация компьютера — Конфигурация Windows — Параметры безопасности, нажать правой кнопкой мыши по пункту «Политики ограниченного использования программ» и в дальнейшем производить настройку необходимых параметров.

Например, самый простой вариант — создать правило для пути в разделе «Дополнительные правила», запретив запуск всех программ, расположенных в указанной папке, но это лишь очень поверхностное приближение к Software Restriction Policy. А если для настройки использовать редактор реестра, то задача ещё усложняется. Но эту технику используют некоторые сторонние программы, упрощающие процесс, например, можете ознакомиться с инструкцией Блокировка программ и системных элементов в AskAdmin.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

Здравствуйте! К сожалению, блокировка через редактор реестра ОС Windows 10 Home (1809, сборка 17763.316) так, как Вы описали, у меня не сработала даже после перезагрузки ОС (желал заблокировать iexplore.exe). К сведению: в своей ОС, в описанной Вами ветке редактора реестра, мне пришлось дополнительно создать раздел «Explorer», так как изначально он отсутствовал (всё заканчивалось на разделе «Policies», не имеющем стрелочки, то есть не ведущем к другим подразделам); при этом «Explorer» как самостоятельный раздел редактора реестра, разумеется, присутствует.

Здравствуйте. Я только что перепроверил (Windows 10 Pro, должно так же работать и на домашней), iexplore заблокировался. Были у меня сомнения, мол вдруг он «системный» и потому не дают, но нет, работает.
В разделе

Строковый параметр, имя 1, значение iexplore.exe

У меня, как и у Владимира, тоже не получалось. Создал в HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer кроме раздела DisallowRun еще и параметр DisallowRun (тип DWORD, значение = 1). И всё заработало. Точнее, всё ненужное перестало работать.
Дмитрий, у Вас, наверное, этот параметр (или аналогичный в другом месте реестра) создался, когда Вы делали то же самое с помощью редактора групповой политики.
Если всё так, как я описал, то у Вас в разделе «Блокировка запуска программ с помощью редактора реестра» не хватает пунктика.

Источник

Как управлять разрешениями для приложений в «Windows 10»

Читайте, как управлять разрешениями приложений в Windows 10. Как отдельным приложениям предоставлять или запрещать возможность доступа к тем или иным данным или ресурсам .

Персональный стационарный компьютер является первым компьютерным устройством, которое уверенно завладело вниманием пользователей, и стало, практически незаменимым, инструментом для исполнения разнообразных заданий, связанных с обработкой и хранением информации. Разработанные первоначально для научных и производственных нужд, компьютеры, впоследствии, стали применяться для потребностей обычных пользователей и приобрели необычайную популярность.

Введение

Персональный стационарный компьютер является первым компьютерным устройством, которое уверенно завладело вниманием пользователей, и стало, практически незаменимым, инструментом для исполнения разнообразных заданий, связанных с обработкой и хранением информации. Разработанные первоначально для научных и производственных нужд, компьютеры, впоследствии, стали применяться для потребностей обычных пользователей и приобрели необычайную популярность.

Производство новых материалов и разнообразных технологических решений сопутствовало разработке новых видов компьютерных устройств, а также усовершенствованию уже существующих, путем уменьшения их размеров, и увеличению многозадачности и конечной производительности. Ноутбуки и аналогичные конструктивные устройства (нетбуки, неттопы, ультрабуки), планшеты, коммуникаторы и т.д. пытаются приблизиться, по своим функциональным возможностям, к персональным компьютерам, и частично, заменяют их, при решении различных пользовательских задач.

Помимо новейших продвинутых электронных элементов, применяемых в комплектации конечных компьютерных устройств, огромную роль, в достижении значительного уровня общей работоспособности и высокой скорости обработки поступающей информации, играет современное программное обеспечение, направленное, в первую очередь, на управление ресурсами компьютерных устройств, и организацию мгновенного взаимодействия с пользователями.

Несмотря на обилие разнообразных системных прикладных пакетных программных приложений, разработанных различными производителями для управления внутренними процессами компьютерных устройств, наибольшее признание пользователей, и как следствие, повсеместное распространение, получило программное обеспечение от корпорации «Microsoft» под названием операционная система «Windows» .

Представленная пользователям в далеком 1985 году, операционная система претерпела ряд изменений и улучшений, существенно повысивших ее привлекательность и конкурентоспособность. Благодаря ориентации на потребности конечных пользователей и тесного сотрудничества с ними в процессе усовершенствования системы через различные способы коммуникации (обратная связь, средство уведомления об ошибках, программа лояльности, предварительное тестирование новейших разработок «Windows Insider Preview» и т.д.), разработчики своевременно устраняют возникающие ошибки или сбои системы и повышают ее стрессоустойчивость.

Результатом такого тесного сотрудничества становится регулярный выпуск обновлений и новых версий операционной системы. На сегодняшний день доступна последняя версия операционной системы «Windows 10» , которая сочетает в себе все лучшие разработки от предыдущих версий, и новейшие функции, реализованные благодаря описанным выше способам коммуникации, имеет богатый внутренний функционал, удобный пользовательский интерфейс и высокую степень визуализации.

Разработчики «Windows 10» работают над универсальностью системы и ее привлекательностью, а также применяют различные инструменты, для предоставления пользователям возможности настраивать операционную систему в соответствии со своими пожеланиями и предпочтениями, управлять настройками установленных приложений и задавать различный уровень доступности при их работе.

Поэтому в операционной системе «Windows 10» реализован механизм разрешений на исполнение приложениями определенных действий, которыми пользователи могут управлять, аналогично управлению приложениями в устройствах «iPhone» , «iPad» или на базе операционной системы «Android» . Пользователи могут контролировать доступ к таким ресурсам, как определение местоположения, использование камеры, микрофона или фотографий, доступ к личных данным пользователя и т.д.

Такой вид контроля над деятельностью приложений работает только для современных приложений из магазина «Microsoft Store» , также известного как «Universal Windows Platform» ( «UWP» ). Традиционные стационарные приложения операционной системы «Windows» имеют доступ ко всем элементам при необходимости, и нет никакого способа это контролировать.

Как управлять разрешениями отдельного приложения

Разработчики операционной системы «Windows 10» постарались собрать все элементы управления операционной системой и отдельными программами в приложении «Параметры» . Тем самым, стараясь полностью заменить инструмент «Панель управления» , который отвечал за все настройки операционной системы в ранних ее версиях. Поэтому, чтобы управлять разрешениями одного приложения в операционной системе «Windows 10» , необходимо перейти на страницу настроек его параметров. Есть несколько способов сделать это, и мы покажем самые распространенные из них.

Способ 1 : Нажмите на кнопку «Пуск» , расположенную на «Панели задач» в нижнем левом углу рабочего стола, и откройте главное пользовательское меню «Windows» . При использовании предустановленных настроек отображения установленных приложений, ярлыки всех активных приложений будут представлены в плиточном исполнении в пользовательском меню. Нажмите правой кнопкой мыши на ярлык требуемого приложения и откройте всплывающее контекстное меню. Из списка доступных действий выберите раздел «Дополнительно» , а затем в новом вложенном открывающемся меню выберите раздел «Параметры приложения» .

Способ 2 : Откройте окно приложения «Параметры» любым известным способом. Например, нажмите кнопку «Пуск» на «Панели задач» в нижнем левом углу рабочего стола, затем во всплывающем пользовательском меню «Windows» нажмите кнопку «Параметры» , с изображенной на ней шестеренкой, расположенную в левой вертикальной панели меню.

Или нажмите сочетание клавиш «Windows + I» и откройте приложение сразу напрямую. В открывшемся окне приложения «Параметры» выберите раздел «Приложения» .

На странице раздела, в правой панели окна, найдите раздел «Приложения и возможности» . Используя полосу прокрутки, опустите бегунок в низ окна и отыщите искомое приложение, разрешения которого вы хотите изменить. Щелкните по нему один раз левой кнопкой мыши, для открытия вложенного меню возможных действий, а затем нажмите на текстовую ссылку «Дополнительные параметры» .

В обоих случаях, независимо от выбранного способа, пользователям будет представлено окно параметров выбранного приложения. Перемещаясь по окну настроек параметров, при помощи бегунка полосы прокрутки, вы увидите список всех разрешений, которые приложение может использовать. Включите или отключите разрешения приложений, чтобы разрешить или запретить доступ, используя индикатор, под каждой ячейкой соответствующего источника. Здесь доступны разрешения, непосредственно задействованные для полноценного функционирования приложения, к данным которых обращается приложение и выполняет соответствующий запрос.

Если раздел «Разрешения приложений» отсутствует, то конкретное приложение не имеет никаких разрешений, которыми пользователь мог бы управлять. Это либо современное приложение, которое не запрашивает никаких разрешений или классическое прикладное приложение с полным доступом ко всем необходимым данным.

Как управлять категориями разрешений

Разработчики операционной системы «Windows 10» уделяют особое внимание безопасности системы, и с этой целью, создают различные механизмы управления и контроля, позволяющие задавать системе определенные разрешения или ограничения. Одним из таких механизмов является возможность управлять разрешениями приложений по установленным категориям. Например, пользователи могут отслеживать все приложения в операционной системе, которые имеют доступ к веб-камере или микрофону.

Для управления категориями разрешений необходимо открыть приложение «Параметры» , используя описанный или другой удобный метод, например, нажмите вместе сочетание клавиш «Windows + I» . При помощи полосы прокрутки переместите бегунок в низ окна приложения и выберите раздел «Конфиденциальность»

В левой боковой панели открывшегося раздела, используя бегунок полосы прокрутки, найдите раздел «Разрешения приложений» , в котором из представленного списка выберите тип разрешения, настройками которого планируете управлять. Выбрав любое из разрешений, пользователь сможет сразу выполнить его настройку. Например, чтобы увидеть приложения, которые имеют доступ к вашему местоположению, нажмите раздел «Расположение» .

Затем в правой панели, используя бегунок полосы прокрутки, перейдите в низ окна к разделу «Выберите приложения, которым будет разрешено использовать точные данные о вашем местоположении» , который позволяет пользователям выбирать, какие приложения будут иметь доступ к данным этого типа.

В списке разрешений приложений представлены основные источники, к которым могут обращаться приложения при своем функционировании: «Расположение» , «Камера» , «Микрофон» , «Уведомления» , «Сведения учетной записи» , «Контакты» , «Календарь» , «Журнал вызовов» , «Электронная почта» , «Задачи» , «Обмен сообщениями» , «Радио» , «Другие устройства» , «Фоновые приложения» , «Диагностика приложения» , «Автоматическое скачивание файлов» , «Документы» , «Изображения» , «Видео» и «Файловая система» .

Каждая панель разрешения содержит информацию о том, какие именно действия позволяет приложениям выполнять данное конкретное разрешение, и почему пользователи могут ограничить или запретить к нему доступ. Например, приложения с разрешением «Сведения учетной записи» могут получить доступ к имени пользователя, изображению профиля и другим личным данным, в то время как приложения с разрешением «Документы» могут использовать для своей работы библиотеку пользовательских документов.

Когда у приложения в первый раз возникнет необходимость использовать разрешение, оно выведет сообщение с запросом, в котором пользователи могут разрешить или запретить использовать конкретное разрешение в данный момент. Однако затем пользователям потребуется осуществлять управление разрешениями приложений из приложения «Параметры» , если определенное разрешение нужно будет изменить.

Заключение

Как становиться понятно, из представленной выше статьи, операционная система «Windows 10» имеет широкие возможности по настройке интерфейса системы и ее параметров, в соответствии с предпочтениями каждого пользователя. Позволяя управлять настройками разрешений для отдельных видов приложений, пользователи могут задавать необходимые параметры исполнения конкретных приложений, ограничивая их действия, при использовании отдельных данных или элементов системы, или наоборот, разрешая доступ ко всем требуемым источникам, для максимального использования их возможностей.

Благодаря удобному, простому и интуитивно понятному интерфейсу операционной системы «Windows 10» , выполнить индивидуальную настройку каждого приложения, по желанию пользователя, не составит особого труда.

Если у вас появились вопросы по управлению разрешениями для приложений в операционной системе «Windows 10» , то пишите их в комментариях к нашей статье, и мы обязательно представим развернутый ответ по каждому обращению.

Источник