HOW TO: Impedire agli utenti di eseguire programmi Windows specifici in Windows 2000

In questo articolo vengono descritti in dettaglio due metodi che è possibile utilizzare per impedire agli utenti di eseguire programmi Windows specifici in un computer basato su Windows 2000. È possibile impedire agli utenti di eseguire programmi specifici utilizzando Criteri di gruppo o modificando il Registro di sistema di Windows.

Metodo 1: Come impedire agli utenti di eseguire programmi Windows specifici utilizzando Criteri di gruppo

Per utilizzare l'Editor oggetti Criteri di gruppo per impedire agli utenti di eseguire programmi Windows specifici, utilizzare la procedura descritta nella sezione più appropriata alla specifica situazione.

Modifica del criterio locale in un computer basato su Windows 2000

Per impedire agli utenti di eseguire programmi Windows specifici in un computer autonomo basato su Windows 2000:

1. Fare clic sul pulsante Start, quindi scegliere Esegui.
2. Nella casella Apri digitare gpedit.msc, quindi scegliere OK.
3. Espandere Configurazione utente, quindi Modelli amministrativi e infine Sistema.
4. Nel riquadro destro fare doppio clic su Non eseguire le applicazioni Windows specificate.
5. Fare clic su Attivata, quindi scegliere Visualizza.
6. Fare clic su Aggiungi e quindi digitare il nome del file eseguibile del programma che si desidera impedire agli utenti di eseguire. Digitare, ad esempio, iexplore.exe.
7. Scegliere OK, scegliere nuovamente OK, quindi ancora OK.
   
   NOTA: se sono definite, le impostazioni di criteri a livello di dominio possono avere la priorità su questa impostazione del criterio locale.
8. Chiudere la finestra Editor oggetti Criteri di gruppo.
9. Riavviare il computer.

Modifica dei Criteri di gruppo in un dominio

Per modificare un criterio a livello di dominio e impedire agli utenti di eseguire programmi Windows specifici:

1. Fare clic sul pulsante Start, scegliere Programmi, Strumenti di amministrazione e infine Utenti e computer di Active Directory.
2. Fare clic con il pulsante destro del mouse sul dominio, quindi scegliere Proprietà.
3. Fare clic sulla scheda Criteri di gruppo.
4. Nella casella Collegamenti Oggetti criteri di gruppo fare clic sul criterio di gruppo a cui si desidera applicare questa impostazione. Fare clic, ad esempio, su Criterio dominio predefinito.
5. Scegliere Modifica.
6. Espandere Configurazione utente, quindi Modelli amministrativi e infine Sistema.
7. Nel riquadro destro fare doppio clic su Non eseguire le applicazioni Windows specificate.
8. Fare clic su Attivata, quindi scegliere Visualizza.
9. Fare clic su Aggiungi e quindi digitare il nome del file eseguibile del programma che si desidera impedire agli utenti di eseguire. Digitare, ad esempio, iexplore.exe.
10. Scegliere OK, scegliere nuovamente OK, quindi ancora OK.
11. Chiudere la finestra Editor oggetti Criteri di gruppo e scegliere OK.
    
    NOTA: le modifiche apportate ai Criteri di gruppo non vengono applicate immediatamente. Per ulteriori informazioni, vedere la sezione Risoluzione dei problemi.

Metodo 2: Come impedire agli utenti di eseguire programmi Windows specifici modificando il Registro di sistema

ATTENZIONE: l'errato utilizzo dell'editor del Registro di sistema può causare seri problemi che potrebbero richiedere la reinstallazione del sistema operativo. Microsoft non è in grado di garantire la risoluzione di problemi causati dall'errato utilizzo dell'editor del Registro di sistema. L'utilizzo dell'editor del Registro di sistema è a rischio e pericolo dell'utente.

Per impedire agli utenti di eseguire programmi Windows specifici modificando il Registro di sistema, attenersi alla seguente procedura:

1. Fare clic sul pulsante Start, quindi scegliere Esegui.
2. Nella casella Apri digitare regedit, quindi scegliere OK.
3. Creare un valore DWORD denominato DisallowRun. Per effettuare questa operazione:
   1. Individuare e fare clic sulla seguente chiave del Registro di sistema:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
   2. Scegliere Nuovo dal menu Modifica, quindi fare clic su Valore DWORD.
   3. Digitare disallowrun e premere INVIO.
   4. Fare doppio clic sul valore DisallowRun creato nel passaggio precedente.
   5. Digitare 1 nella casella Dati valore, quindi scegliere OK.
4. Creare una nuova sottochiave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun. Per effettuare questa operazione:
   1. Fare clic con il pulsante destro del mouse sulla seguente chiave del Registro di sistema, scegliere Nuovo, quindi Chiave:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
   2. Digitare disallowrun e premere INVIO.
5. Per ogni programma di cui si desidera impedire agli utenti l'esecuzione, creare un nuovo valore stringa nella sottochiave DisallowRun creata nel passaggio 4. Utilizzare numeri consecutivi per denominare i valori stringa (a partire da 1) e utilizzare il nome del file eseguibile del programma come dati per il valore stringa.
   
   Se, ad esempio, si desidera impedire agli utenti di eseguire Microsoft Internet Explorer:
   1. Fare clic con il pulsante destro del mouse sulla seguente chiave del Registro di sistema, scegliere Nuovo, quindi Valore stringa:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun
   2. Digitare 1 e premere INVIO.
   3. Fare doppio clic sul valore 1 creato nel passaggio precedente.
   4. Digitare iexplore.exe nella casella Dati valore, quindi scegliere OK.
6. Chiudere l'editor del Registro di sistema e riavviare il computer.

Risoluzione dei problemi

L'elaborazione in background dei Criteri di gruppo viene aggiornata ogni 5 minuti nei controller di dominio e ogni 120 minuti nei computer client. Per imporre l'elaborazione in background delle impostazioni dei Criteri di gruppo, utilizzare lo strumento Secedit.exe:

1. Fare clic sul pulsante Start, quindi scegliere Esegui.
2. Nella casella Apri digitare cmd, quindi scegliere OK.
3. Digitare secedit /refreshpolicy user_policy /enforce e quindi premere INVIO.
4. Digitare secedit /refreshpolicy machine_policy /enforce e quindi premere INVIO.
5. Digitare exit, quindi premere INVIO per chiudere il prompt dei comandi.

Per ulteriori informazioni sull'utilizzo di Secedit, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito: Per ulteriori informazioni su Criteri di gruppo, visitare il seguente sito Web Microsoft (informazioni in lingua inglese):