Dasturning Windows 10, 8.1 va Windows 7 da ishlashiga qanday yo’l qo’ymaslik kerak haqida malumot

Agar sizga ba’zi dasturlarning Windows-da ishlashini taqiqlash kerak bo’lsa, buni ro’yxatga olish kitobi muharriri yoki mahalliy guruh siyosati muharriri yordamida qilishingiz mumkin (ikkinchisi faqat Professional, Enterprise va Maximum nashrlarida mavjud).

Ushbu yo’riqnomada aytib o’tilgan ikkita usul yordamida dasturning bajarilishini qanday qilib blokirovka qilish kerakligi aniq ko’rsatilgan. Agar taqiqning maqsadi bolangizga ma’lum dasturlardan foydalanishni oldini olish bo’lsa, siz Windows 10-da ota-ona nazorati tizimidan foydalanishingiz mumkin. Shuningdek, quyidagi usullar mavjud: Do’kon, Kiosk Mode Windows-dan tashqari barcha dasturlarning bajarilishini rad etish. 10 (bitta dasturning bajarilishiga ruxsat berish).

Mahalliy guruh siyosati muharririda ishlaydigan dasturlarni rad eting

Birinchi usul — Windows 10, 8.1 va Windows 7-ning ba’zi versiyalarida mavjud bo’lgan, mahalliy guruh siyosati muharriri yordamida ma’lum dasturlarning ishlashiga to’sqinlik qilish.

Ushbu usul yordamida taqiqni o’rnatish uchun quyidagi bosqichlarni bajaring

1. Klaviaturada Win + R tugmachalarini bosing (Win Windows logotipi bilan kalit), yozing gpedit.msc va Enter tugmasini bosing. Mahalliy guruh siyosati muharriri ochiladi (agar mavjud bo’lmasa, ro’yxatga olish kitobi muharriri usulidan foydalaning).
2. Muharrirda foydalanuvchi konfiguratsiyasi — ma’muriy shablonlar — tizimga o’ting.
3. Muharrir oynasining o’ng tomonida paydo bo’ladigan ikkita variantga e’tibor bering: «Belgilangan Windows dasturlarini ishga tushirmang» va «Faqat belgilangan Windows ilovalarini ishga tushiring.» Vazifangizga qarab (individual dasturlarni taqiqlash yoki faqat tanlangan dasturlarga ruxsat berish) siz ulardan har birini ishlatishingiz mumkin, lekin men birinchisini ishlatishni tavsiya qilaman. «Belgilangan Windows dasturlarini ishga tushirmang» ni ikki marta bosing.
4. «Faol» parametrini o’rnating va «Taqiqlangan dasturlar ro’yxati» ostidagi «Ko’rsatish» tugmasini bosing.
5. Bloklashni xohlagan dasturlarning .exe fayllari nomlarini ro’yxatga qo’shing. Agar .exe faylining nomini bilmasangiz, .exe faylini ishga tushirishingiz, Windows Task Manager-da topishingiz va ko’rishingiz mumkin. Faylning to’liq yo’lini ko’rsatish shart emas, agar u ko’rsatilgan bo’lsa, taqiq ishlamaydi.
6. Taqiqlangan ro’yxatga barcha kerakli dasturlarni qo’shgandan so’ng, OK tugmasini bosing va Mahalliy guruh siyosati muharriri yoping.

Odatda, o’zgarishlar darhol kompyuterni qayta yoqmasdan va dasturni ishga tushirmasdan kuchga kiradi.

Dasturlarni ro’yxatga olish kitobi tahrirlovchisidan foydalanishni blokirovka qilish

Kompyuteringizda gpedit.msc mavjud bo’lmasa, tanlangan dasturlarning ro’yxatga olish kitobi muharririda ishlashiga yo’l qo’ymaslik uchun sozlashingiz mumkin.

1. Klaviaturada Win + R tugmachalarini bosing, yozing regedit va Enter tugmasini bosing, ro’yxatga olish kitobi muharriri ochiladi.
2. Ro’yxatdan o’tish bo’limiga o’ting

   HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

3. «Explorer» bo’limida DisallowRun nomli kichik bo’lim yarating (buni «Explorer» papkasida «sichqonchaning o’ng tugmasi bilan bosish va kerakli menyu variantini tanlash orqali amalga oshirish mumkin).
4. Bo’limni tanlang. DisallowRun va satr parametrini yarating (o’ng panelning bo’sh joyiga o’ng tugmasini bosing — create — string parametri) 1 nomi bilan.
5. Yaratilgan parametrni ikki marta bosing va bajarilishini taqiqlash kerak bo’lgan dasturning .exe fayli nomini ko’rsating.
6. Satr parametrlarining nomlarini tartibda berib, boshqa dasturlarni blokirovka qilish uchun xuddi shu amallarni takrorlang.

Bu butun jarayonni yakunlaydi va taqiq kompyuterni qayta yoqmasdan yoki Windows-dan chiqmasdan kuchga kiradi.

Bundan tashqari, birinchi yoki ikkinchi usul bilan qilingan taqiqlarni bekor qilish uchun regedit -dan foydalanib, ko’rsatilgan ro’yxatga olish uyasidan, mahalliy guruh siyosati tahrirlovchisining taqiqlangan dasturlari ro’yxatidan sozlamalarni olib tashlashingiz yoki o’chirib qo’yishingiz mumkin («O’chirilgan» ga sozlang). Yoki «O’rnatilmagan») gpedit -da o’zgartirilgan siyosat.

Qo’shimcha ma’lumot.

Dasturiy ta’minotni cheklash siyosati Windows-da ham mavjud, ammo SRP xavfsizlik qoidalarini sozlash ushbu qo’llanmaning doirasidan tashqarida. Umumiy va soddalashtirilgan usulda: Kompyuter konfiguratsiyasi — Windows sozlamalari — Xavfsizlik sozlamalari bo’yicha mahalliy guruh siyosati muharriri-ga o’tishingiz, cheklangan dasturiy ta’minotni cheklash siyosati ustiga o’ng tugmasini bosib, kerakli sozlamalarni davom ettirishingiz mumkin.

Misol uchun, eng oddiy variant — «Kengaytirilgan qoidalar» da yo’l uchun qoida yaratish, bu ko’rsatilgan papkada joylashgan barcha dasturlarning bajarilishini taqiqlaydi, lekin bu dasturiy ta’minotni cheklash siyosatiga juda yuzaki yaqinlashuvdir. Va agar siz uni sozlash uchun ro’yxatga olish kitobi muharriridan foydalansangiz, vazifa yanada murakkablashadi. Ammo bu usulni jarayonni soddalashtiradigan ba’zi uchinchi tomon dasturlari ishlatadi, masalan, AskAdmin-dagi Lock Programs and System Item dasturlarini o’qishingiz mumkin.