Winpolice или запрещаем запуск программ


Windows позволяет ограничить доступ к программам, кроме разрешенных в специальном списке. Для ограничения запускаемых программ надо открыть раздел HKEY_CURRENT_USER \SOFTWARE \Microsoft \Windows \CurrentVerson \Policies \Explorer и создать там ключ RestrictRun типа DWORD со значением 0х00000001.

Затем тут же надо создать подраздел с аналогичным именем RestrictRun и в нем перечислить список РАЗРЕШЕННЫХ к запуску программ для текущего пользователя.

Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe …

Для сброса ограничения на запуск программ надо установить значение ключа RestrictRun в 0.

Таже существует возможность контроля над установкой программ в формате Windows Installer (msi-файлы).

Создайте новый параметр DisableMSI типа DWORD в разделе HKEY_LOCAL_MACHINE \Software \Policies \Microsoft \Windows \Installer и присвойте ему следующие значения:

      0 — по умолчанию;
      1 — только адмистраторы системы могут запустить Windows Installer;
      2 — запрет на запуск Windows Installer.

Скачать программу для редактирования этих параметров: winpolicy.zip.

Leave a Reply