به عنوان یک مدیر سیستم ، ممکن است با کاربرانی برخورد کرده باشید که از انواع مختلف برنامه ها در رایانه های شبکه سوء استفاده می کنند ، که می تواند به سیستم شما آسیب برساند. اگر به دنبال راهی برای مسدود کردن یک برنامه یا فایل هستید ، چندین گزینه وجود دارد که می توانید انجام دهید.
گام
روش 1 از 3: استفاده از ویرایشگر خط مشی گروه
مرحله 1. نسخه ویندوز را بررسی کنید
اگر از نسخه حرفه ای ویندوز استفاده می کنید ، از Group Policy Editor برای افزودن برنامه هایی که مجاز به اجرا در لیست هستند استفاده کنید. به طور مشابه ، می توانید از این روش برای مسدود کردن برنامه هایی که مجاز به اجرا در شبکه سیستم نیستند استفاده کنید. این ابزار دارای چندین ویژگی مفید است ، از جمله توانایی کنترل یا مسدود کردن برنامه ها بر اساس قوانین تعیین شده شما. توصیه می شود در صورت بروز مشکل ، از تمام داده ها نسخه پشتیبان تهیه کنید.
مرحله 2. روی منوی Start کلیک کنید
مرحله 3. "gpedit را تایپ کنید
msc را در کادر جستجو وارد کنید.
برای انجام جستجو ، کلید Enter را فشار دهید.
مرحله 4. هنگامی که ویرایشگر خط مشی گروه نمایش داده می شود ، گزینه User Configuration را گسترش دهید
پس از آن ، گزینه Administrative Templates را گسترش دهید ، سپس گزینه System را گسترش دهید. تحت فرمان تنظیمات ، به پایین بروید و روی یکی از دو گزینه زیر دوبار کلیک کنید:
- اگر می خواهید برنامه های خاصی را محدود کنید ، روی "اجرای فقط برنامه های مشخص شده Windows" کلیک کنید. در صورت انتخاب این گزینه به مرحله 4 بروید.
- اگر می خواهید برخی از برنامه ها را مسدود کنید ، روی "برنامه های مشخص Windows را اجرا نکنید" کلیک کنید. در صورت انتخاب این گزینه به مرحله 5 بروید.
مرحله 5. "فقط برنامه های مشخص ویندوز را اجرا کنید" را فعال کنید
در زیر گزینه ها ، روی دکمه نمایش در کنار لیست برنامه هایی که مجاز به اجرا هستند کلیک کنید. کادر Show Contents باز می شود که در آن می توانید نام برنامه ای را که کاربر مجاز به اجرای آن است ، تایپ کنید.
- به عنوان مثال ، می توانید notepad.exe را تایپ کنید.
- پس از پر کردن لیست ، روی OK کلیک کنید ، سپس ویرایشگر Groupd Policy را ببندید.
مرحله 6. گزینه "برنامه های کاربردی مشخص Windows را اجرا نکنید" را فعال کنید
پس از فعال کردن آن ، روی نمایش> افزودن کلیک کنید.
مرحله 7. نام فایل.exe را که می خواهید مسدود کنید بنویسید تا توسط کاربر قابل اجرا نباشد
- به عنوان مثال ، iexplore.exe را تایپ کنید.
- پس از تکمیل لیست ، روی "OK" کلیک کنید ، سپس ویرایشگر خط مشی گروه را ببندید.
- اگر کاربری در شبکه سعی کند به فردی دسترسی پیدا کند که در لیست برنامه های مجاز نیست یا در لیست برنامه هایی است که توسط شما مسدود شده اند ، پیامی مانند این ظاهر می شود: "این عملیات به دلیل محدودیت لغو شده است در این رایانه م.ثر است. لطفا با سرپرست سیستم خود تماس بگیرید".
روش 2 از 3: هک رجیستری
مرحله 1. نسخه ویندوز خود را بررسی کنید
اگر از نسخه حرفه ای ویندوز استفاده نمی کنید ، می توانید با هک رجیستری ، برنامه را از اجرای برنامه منع کنید. به خاطر داشته باشید که اگر این کار را به درستی انجام ندهید ممکن است اتفاقات جدی رخ دهد ، بنابراین توصیه می شود قبل از انجام این کار از داده های خود نسخه پشتیبان تهیه کنید.
مرحله 2. در رجیستری جستجو کنید ، سپس چند کلید ایجاد کنید
می توانید کلید Win+R را روی صفحه کلید خود فشار دهید تا regedit.ext باز شود ، سپس کلید ذکر شده در زیر را وارد کنید: HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Policies / Explorer
مرحله 3. یک DWORD جدید 32 بیتی با نام DisallowRun ایجاد کنید
این مرحله را در پنجره سمت راست صفحه انجام دهید و مقدار را روی 1 تنظیم کنید.
مرحله 4. یک کلید دیگر با نام DisallowRun ایجاد کنید
کلید را در قسمت سمت چپ ، در زیر Explorer کلید ایجاد کنید.
اگر کلید وجود ندارد ، می توانید آن را با کلیک راست روی پنل و سپس انتخاب گزینه ایجاد کلید جدید ایجاد کنید
مرحله 5. چندین مقدار String ایجاد کنید ، با 1 شروع کنید
این کار را در پنجره سمت راست ، درست در زیر کلید DisallowRun انجام دهید.
- به ترتیب عددی ادامه دهید (عدد 1 2 ، سپس 3 و غیره دنبال می شود).
-
به عنوان مثال ، اگر می خواهید برنامه هایی مانند Firefox و iTunes را از اجرا منع کنید ، باید کلیدی مانند این را اضافه کنید:
1 Firefox.exe
2 itunes.exe
مرحله 6. کامپیوتر را راه اندازی مجدد کنید
هنگامی که می خواهید برنامه را اجرا کنید ، تغییرات بلافاصله اعمال می شوند.
پیامی را مشاهده خواهید کرد که حاوی عبارت "این عملیات به دلیل محدودیت های اعمال شده در این رایانه لغو شده است" است. لطفا با سرپرست سیستم خود تماس بگیرید"
روش 3 از 3: ایجاد فایل برای هک رجیستری
مرحله 1. دفترچه یادداشت را باز کنید ، سپس متن زیر را بچسبانید
-
Windows Registry Editor نسخه 5.00 [HKEY_CURRENT_USER / Software / Microsoft / Microsoft / Windows / CurrentVersion / Policies / Explorer]
"DisallowRun" = dword: 00000001
[HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Policies / Explorer / DisallowRun]
"1 ″ =" applicationA.exe"
"2 ″ =" applicationB.exe"
مرحله 2. نام برنامه را در قسمت مشخص شده فایل وارد کنید
فایل را به عنوان AnyName.reg ذخیره کنید.
- برای اطمینان از استفاده از نام فایل ، باید اطمینان حاصل کنید که نام فایل به.reg ختم می شود. پس از آن می توانید روی فایل دوبار کلیک کنید.
- مهم است که به خاطر داشته باشید که هک رجیستری نمی تواند برخی از موارد را که به عنوان سرویس در رایانه اجرا می شوند ، مسدود کند.
- اکثر بدافزارها و نرم افزارهای جاسوسی می توانند از ابزار rundll32 ویندوز برای اجرای خدمات بدون استفاده از فایل.exe استفاده کنند. این روش نمی تواند برای مسدود کردن سرویس ها و برنامه های کاربردی از آن نوع استفاده شود.
