Wie Erlaube Ich Benutzern, Nur Bestimmte Windows-Programme Auszuführen?

Die meisten Unternehmen benötigen nur wenige Anwendungen auf dem Computer, um verwendet zu werden. Ein Administrator kann den Zugriff von Mitarbeitern auf Windows-Anwendungen einschränken. Sie können Richtlinien festlegen, die nur bestimmte Anwendungen zulassen und alles andere auf dem Computer einschränken. Es ist auch eine gute Idee, wenn Sie jemand anderem erlauben, Ihren PC für die Arbeit zu verwenden. Dies beschränkt den Computer nur auf diese wenigen Anwendungen und nichts anderes. Sie können das Benutzerkonto auch nur für bestimmte Programme einschränken. In diesem Artikel erfahren Sie, wie Sie Benutzern erlauben, nur bestimmte Windows-Anwendungen auszuführen.

Hinweis: Stellen Sie sicher, dass Sie die folgenden Änderungen im User Standard-Konto und nicht in einem Administratorkonto vornehmen. Wenn Sie Änderungen am Administratorkonto vornehmen, müssen Sie die Administrator-Tools wie Gruppenrichtlinien-Editor, Registrierungs-Editor usw. zulassen. Dies hilft Ihnen dabei, alle Änderungen rückgängig zu machen, die in diesem Artikel vorgenommen werden.

Führen Sie nur bestimmte Windows-Anwendungen aus

Für die Methoden in diesem Artikel sind die ausführbaren Namen der Anwendungen erforderlich. Es werden nur die Anwendungen zugelassen, die Sie in den folgenden Methoden auflisten. Ausführbare Dateien haben die Erweiterung.exe und können leicht in den Ordnern dieser Anwendungen gefunden werden. Wenn Sie jedoch MSC-Erweiterungen zur Liste der zulässigen Anwendungen hinzufügen möchten, müssen Sie Folgendes hinzufügen: mmc.exe ”(Microsoft Management Console). Dies liegt daran, dass MSC-Dateien nur Textdateien sind, die XML enthalten. Immer wenn ein Benutzer eine MSC-Datei öffnet, führt Windows mmc.exe aus und übergibt die MSC-Datei als Argument.

Methode 1: Verwenden des lokalen Gruppenrichtlinien-Editors

Der lokale Gruppenrichtlinien-Editor ist ein Tool, mit dem Einstellungen für das Betriebssystem konfiguriert werden. Im Gruppenrichtlinien-Editor gibt es verschiedene Richtlinieneinstellungen. Diejenige, die wir in dieser Methode verwenden, finden Sie unter der Kategorie Benutzerkonfiguration. Es gibt auch eine andere Einstellung, die nur Anwendungen einschränkt, die Sie der Liste in der Einstellung hinzufügen, anstatt nur die wenigen zuzulassen, die Sie auflisten.

Überspringen Sie diese Methode, wenn Sie das Windows Home-Betriebssystem verwenden. Dies liegt daran, dass der Gruppenrichtlinien-Editor in den Windows Home-Editionen nicht verfügbar ist.

1. Öffnen Lauf Dialog durch Drücken von Windows + R. Tastenkombination auf der Tastatur. Geben Sie dann „ gpedit.msc ”Darin und drücken Sie die Eingeben Schlüssel zum Öffnen der Lokaler Gruppenrichtlinien-Editor.

   

2. Navigieren Sie in der Kategorie Benutzerkonfiguration der Gruppenrichtlinie zum folgenden Pfad:

   Benutzerkonfiguration \ Administrative Vorlagen \ System \

   

3. Doppelklicken Sie auf die Einstellung „ Führen Sie nur bestimmte Windows-Anwendungen aus”Und es öffnet sich in einem anderen Fenster. Ändern Sie nun die Umschaltoption auf aktiviert und klicken Sie auf die Show Taste.

   

4. Fügen Sie nun die hinzu ausführbare Namen der Bewerbungen erlaubt sein. Die Namen können wie im Screenshot gezeigt geschrieben werden.

   

   Hinweis: Stellen Sie sicher, dass Sie Anwendungen wie Explorer, Gruppenrichtlinien-Editor, Registrierungseditor usw. hinzufügen. Durch Hinzufügen von Administrator-Tools (z. B. Gruppenrichtlinienobjekt) können Sie diese Einstellung rückgängig machen.

5. Klick auf das Bewerben / Ok Schaltfläche für diese Einstellung, um die Änderung zu speichern. Dadurch werden alle Windows-Anwendungen auf Ihrem System deaktiviert und nur diejenigen zugelassen, die Sie der Liste hinzugefügt haben.
6. Zu aktivieren Wenn alle Windows-Anwendungen wieder verfügbar sind, ändern Sie die Umschaltoption in Schritt 3 zu Nicht konfiguriert oder Deaktiviert.

Methode 2: Verwenden des Registrierungseditors

Der Registrierungseditor ist ein Tool, mit dem Benutzer Einstellungen auf niedriger Ebene des Windows-Betriebssystems anzeigen und verwalten können. Im Gegensatz zur Methode des Gruppenrichtlinien-Editors sind hierfür jedoch einige technische Schritte von Benutzern erforderlich. Sie müssen die fehlenden Schlüssel und Werte erstellen, damit die Einstellung funktioniert. Aus Sicherheitsgründen können Sie auch jederzeit ein Backup der Registrierung erstellen. Führen Sie die folgenden Schritte aus, um nur bestimmte Anwendungen für den Standardbenutzer zuzulassen.

1. Drücken Sie die Windows + R. Tastenkombination zum Öffnen Lauf Dialog und geben Sie “ regedit" drin. Drücken Sie die Eingeben Schlüssel zum Öffnen der Registierungseditor und wenn Sie dazu aufgefordert werden UAC (Benutzerkontensteuerung), wählen Sie dann die Ja Möglichkeit.

   

2. Navigieren Sie in der aktuellen Benutzerstruktur zu der folgenden Taste:

   HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer

3. Erstellen Sie einen neuen Wert in der Forscher Taste durch Rechtsklick und Auswahl Neu> DWORD (32-Bit) Wert. Nennen Sie diesen neu erstellten Wert „ RestrictRun “.

   

4. Doppelklicken Sie auf RestrictRun Wert und setzen Sie den Wert datto 1.

   

5. Als nächstes erstellen Sie einen weiteren Schlüssel unter dem Forscher Schlüssel, indem Sie mit der rechten Maustaste auf den Schlüssel klicken und die auswählen Neu> Schlüssel Möglichkeit. Dieser Wert sollte “heißen RestrictRun “.

   

6. Erstellen Sie in diesem Schlüssel einen neuen Wert, indem Sie mit der rechten Maustaste auf den rechten Bereich klicken und die Option auswählen Neu> Zeichenfolgenwert Möglichkeit. Der Name des Wertes kann genau der sein ausführbar wie im Screenshot gezeigt:

   

7. Öffnen Sie den Wert und fügen Sie den Zeichenfolgenwert als hinzu ausführbarer Name der Anwendung. Hinweis: Einige Tools haben die Erweiterung „ .msc ‘, Also füge das hinzu“ mmc.exe ”Ausführbar für all diese Tools.

   

8. Nach allen Konfigurationen müssen Sie neu starten Ihren Computer, um die vorgenommenen Änderungen zu übernehmen.
9. Zu aktivieren Wenn Sie alle Programme wieder auf Ihrem System haben, müssen Sie die entfernen ausführbare Namen im Wert Dator löschen die Werte aus der Registrierung.