Windows 10 запрет запуска приложений

Как запретить запуск программы в Windows 10, 8.1 и Windows 7

Если у вас возникла необходимость запрета запуска определенных программ в Windows, вы можете сделать это с помощью редактора реестра или редактора локальной групповой политики (последнее доступно только в Профессиональной, Корпоративной и Максимальной редакциях).

В этой инструкции подробно о том, как именно заблокировать запуск программы двумя упомянутыми методами. В случае, если цель запрета — ограждение ребенка от использования отдельных приложений, в Windows 10 вы можете использовать родительский контроль. Также существуют следующие методы: Запрет запуска всех программ кроме приложений из Магазина, Режим киоска Windows 10 (разрешение запуска только одного приложения).

Запрет запуска программ в редакторе локальной групповой политики

Первый способ — блокировка запуска определенных программ с использованием редактора локальной групповой политики, доступного в отдельных редакциях Windows 10, 8.1 и Windows 7.

Для установки запрета этим способом, выполните следующие шаги

1. Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc и нажмите Enter. Откроется редактор локальной групповой политики (при его отсутствии, используйте метод с помощью редактора реестра).
2. В редакторе перейдите к разделу Конфигурация пользователя — Административные шаблоны — Система.
3. Обратите внимание на два параметра в правой части окна редактора: «Не запускать указанные приложения Windows» и «Выполнять только указанные приложения Windows». В зависимости от задачи (запретить отдельные программы или разрешить только выбранные программы) можно использовать каждый из них, но рекомендую использовать первый. Дважды кликните мышью по «Не запускать указанные приложения Windows».
4. Установите «Включено», а затем нажмите по кнопке «Показать» в пункте «Список запрещенных программ».
5. Добавьте в список имена .exe файлов тех программ, которые нужно заблокировать. Если вы не знаете имя .exe файла, можно запустить такую программу, найти её в диспетчере задач Windows и посмотреть его. Полный путь к файлу указывать не нужно, при его указании запрет работать не будет.
6. После добавления всех необходимых программ в список запрещенных, нажмите Ок и закройте редактор локальной групповой политики.

Обычно изменения вступают в силу сразу, без перезагрузки компьютера и запуск программы становится невозможным.

Блокировка запуска программ с помощью редактора реестра

Настроить запрет запуска выбранных программ можно и в редакторе реестра, если gpedit.msc недоступен на вашем компьютере.

1. Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter, откроется редактор реестра.
2. Перейдите к разделу реестра
3. В разделе «Explorer» создайте подраздел с именем DisallowRun (сделать это можно, нажав правой кнопкой мыши по «папке» Explorer и выбрав нужный пункт меню).
4. Выберите подраздел DisallowRun и создайте строковый параметр (правый клик в пустом месте правой панели — создать — строковый параметр) с именем 1.
5. Дважды нажмите по созданному параметру и в качестве значения укажите имя .exe файла программы, которую нужно запретить запускать.
6. Повторите те же действия для блокировки других программ, давая имена строковых параметров по порядку.

На этом весь процесс будет завершен, а запрет вступит в силу без перезагрузки компьютера или выхода из Windows.

В дальнейшем, чтобы отменить запреты, сделанные первым или вторым способом, можно с помощью regedit удалить параметры из указанного раздела реестра, из списка запрещенных программ в редакторе локальной групповой политики или просто отключить (установить «Отключено» или «Не задано») измененную политику в gpedit.

Дополнительная информация

В Windows также доступен запрет запуска программ с помощью Software Restriction Policy, однако настройка политик безопасности SRP выходит за рамки этого руководства. В общем упрощенном виде: вы можете зайти в редактор локальной групповой политики в раздел Конфигурация компьютера — Конфигурация Windows — Параметры безопасности, нажать правой кнопкой мыши по пункту «Политики ограниченного использования программ» и в дальнейшем производить настройку необходимых параметров.

Например, самый простой вариант — создать правило для пути в разделе «Дополнительные правила», запретив запуск всех программ, расположенных в указанной папке, но это лишь очень поверхностное приближение к Software Restriction Policy. А если для настройки использовать редактор реестра, то задача ещё усложняется. Но эту технику используют некоторые сторонние программы, упрощающие процесс, например, можете ознакомиться с инструкцией Блокировка программ и системных элементов в AskAdmin.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

Здравствуйте! К сожалению, блокировка через редактор реестра ОС Windows 10 Home (1809, сборка 17763.316) так, как Вы описали, у меня не сработала даже после перезагрузки ОС (желал заблокировать iexplore.exe). К сведению: в своей ОС, в описанной Вами ветке редактора реестра, мне пришлось дополнительно создать раздел «Explorer», так как изначально он отсутствовал (всё заканчивалось на разделе «Policies», не имеющем стрелочки, то есть не ведущем к другим подразделам); при этом «Explorer» как самостоятельный раздел редактора реестра, разумеется, присутствует.

Здравствуйте. Я только что перепроверил (Windows 10 Pro, должно так же работать и на домашней), iexplore заблокировался. Были у меня сомнения, мол вдруг он «системный» и потому не дают, но нет, работает.
В разделе

Строковый параметр, имя 1, значение iexplore.exe

У меня, как и у Владимира, тоже не получалось. Создал в HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer кроме раздела DisallowRun еще и параметр DisallowRun (тип DWORD, значение = 1). И всё заработало. Точнее, всё ненужное перестало работать.
Дмитрий, у Вас, наверное, этот параметр (или аналогичный в другом месте реестра) создался, когда Вы делали то же самое с помощью редактора групповой политики.
Если всё так, как я описал, то у Вас в разделе «Блокировка запуска программ с помощью редактора реестра» не хватает пунктика.

Источник

Как запретить запуск приложения в Windows 10

Некоторые программы устанавливаются пакетно, к примеру Office, который может запускать несколько приложений, которыми вы не собираетесь пользоваться. По этой причине можно заблокировать ненужные приложения в Windows 10, а точнее процессы программ. Может у вас иные мотивы, и вы просто хотите запретить запуск какого-либо приложения от сторонних пользователей.

Как заблокировать запуск процесса в Windows 10

Шаг 1. Нажмите Win+R и введите regedit , чтобы открыть редактор реестра. В редакторе реестра перейдите по пути:

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
• Нажмите правой кнопкой на папке Police и «Создать» > «Раздел»и назовите его Exporer.

Шаг 2. Теперь нажмите справа на пустом поле правой кнопкой мыши и «Создать» > «Параметр DWORD (32 бита)». Назовите новый параметр DisallowRun, далее щедкните по нему два раза и задайте значение 1.

Шаг 3. Далее нажмите правой кнопкой мыши на папке Explorer и «Создать» > «Раздел». Назовите новый раздел DisallowRun.

Шаг 4. Слева, выделите одним нажатием папку DisallowRun, а справа нажмите на пустом поле правой кнопкой мыши и «Создать» > «Строковый параметр». Назовите новый параметр любым именем. Я, назову yandex, так как буду блокировать Яндекс Браузер.

Шаг 5. Нажмите два раза мышкой по новому созданному параметру, в моем случае yandex, и задайте значение. В данном случае значение, это процесс исполняемого файла приложения. Яндекс браузер имеет процесс browser.exe. Далее перезагрузите ПК и программа не запуститься.

Как узнать какая программа относиться к какому-либо процессу?

Если вы не знаете исполняемый процесс какой-либо программы, то откройте диспетчер задач. Нажмите правой клавишей мыши в столбце «Имя» (на пустом поле) и выберите «Имя процесса».

Источник

Запрет запуска приложений не из магазина в Windows 10 и добавление приложений в разрешенные

В Windows 10 Creators Update (версия 1703) была представлена новая интересная функция — запрет запуска программ для рабочего стола (т.е. тех, исполняемый файл .exe вы обычно запускаете) и разрешение использовать только приложения из Магазина.

Такой запрет звучит как что-то не слишком полезное, но в некоторых ситуациях и для некоторых целей может оказаться востребованным, особенно в сочетании с разрешением запуска отдельных программ. О том, как запретить запуск и добавить в «белый список» отдельные программы — далее в инструкции. Также на эту тему может быть полезным: Родительский контроль Windows 10, Режим киоска Windows 10.

Установка ограничения на запуск программ не из Магазина

Для того, чтобы запретить запуск приложений не из Магазина Windows 10, выполните следующие простые шаги.

1. Зайдите в Параметры (клавиши Win+I) — Приложения — Приложения и возможности.
2. В пункте «Выберите, откуда можно получать приложения» установите одно из значений, например, «Разрешать использование приложений только из Магазина».

После того, как изменение внесено, при следующем запуске любого нового exe файла вы будете видеть окно с сообщением о том, что «Параметры компьютера разрешают устанавливать на нем только проверенные приложения из магазина».

При этом вас не должно вводить в заблуждение «Устанавливать» в этом тексте — точно такое же сообщение будет при запуске любых сторонних exe программ, в том числе тех, которые не требуют прав администратора для работы.

Разрешение запуска отдельных программ Windows 10

Если при настройке ограничений выбрать пункт «Предупреждать перед установкой приложений, не предлагаемых в Магазине», то при запуске сторонних программ вы увидите сообщение «Приложение, которое вы пытаетесь установить, — не проверенное приложение из Магазина».

В данном случае будет присутствовать возможность нажать кнопку «Все равно установить» (здесь, как и в предыдущем случае, это равнозначно не только установке, но и простому запуску portable программы). После однократного запуска программы, в следующий раз она будет запускаться без запроса — т.е. окажется в «белом списке».

Дополнительная информация

Возможно, на данный момент читателю не до конца понятно, как описываемая возможность может быть использована (ведь в любой момент можно переключить запрет или дать разрешение на запуск программы).

Тем не менее это может быть полезным:

• Установленные запреты применяются и к другим учетным записям Windows 10 без прав администратора.
• В учетной записи без прав администратора нельзя поменять параметры разрешения запуска приложений.
• Приложение, которое было разрешено администратором, становится разрешенным и в других учетных записях.
• Для того, чтобы запустить приложение, которое не разрешено из обычной учетной записи, потребуется ввести пароль администратора. При этом пароль потребуется для любой программы .exe, а не только для тех, которые просят «Разрешить внести изменения на компьютере» (в отличие от контроля учетных записей UAC).

Т.е. предлагаемая функция позволяет в большей степени контролировать то, что разрешено запускать обычным пользователям Windows 10, повысить безопасность и может пригодиться тем, кто не использует одну единственную учетную запись администратора на компьютере или ноутбуке (порой даже с отключенным UAC).

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

Здравствуйте. Есть ли возможность удалить приложение из белого списка?

Здравствуйте. Хороший вопрос. Попробовал найти в реестре ключи программ, при удалении которых заново запрос появляется — безуспешно.
Из рабочих вариантов оказалось полное удаление программы и повторная установка.

Здравствуйте. У меня доступна только строка «Разрешать использование приложений только из Магазина» Как это исправить?
И еше вверху написано «some settings are hidden or managed by your organization»

Обычно это (невозможность изменить параметры и сообщение о том, что некоторые из них управляются организацией) происходит, если до этого параметры были изменены в редакторе реестра, редакторе локальной групповой политики, либо с помощью программ-твикеров или «для отключения шпионства Windows 10».
Т.е., чтобы исправить, нужно отменить те действия, что были сделаны (возможно, у вас сохранились точки восстановления и они в этом помогут).

А если я не знаю какие действия мне нужно отменить, и если у меня отключены точки восстановления? Что теперь только винду переустанавливать?

у меня нет кнопки разрешить почему?

Здравствуйте. Dmitry, дополните пожалуйста вариантами настройки через реестр у некоторых такого способа который Вы описали не видно. спасибо.

Источник