COMO: Impedir usuários de executar programas específicos do Windows no Windows 2000

Traduções deste artigo Traduções deste artigo
ID do artigo: 323525 - Exibir os produtos aos quais esse artigo se aplica.
Aviso
Este artigo se aplica ao Windows 2000. Suporte 2000 termina em 13 de julho de 2010.Windows 2000 End-of-Support Solution Center é um ponto de partida para planejar uma estratégia de migração do Windows 2000. Para obter mais informações, consulte a Microsoft Support Lifecycle Policy.
Aviso
Este artigo se aplica ao Windows 2000. Suporte 2000 termina em 13 de julho de 2010.Windows 2000 End-of-Support Solution Center é um ponto de partida para planejar uma estratégia de migração do Windows 2000. Para obter mais informações, consulte a Microsoft Support Lifecycle Policy.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Este artigo passo a passo descreve dois métodos que você pode usar para restringir os usuários executem programas específicos do Windows em um computador baseado no Windows 2000. Você pode restringir os usuários executem programas específicos por usar a diretiva de grupo ou editar o registro do Windows.

Método 1: Como impedir usuários de executando programas específicos do Windows com diretiva de grupo

Para usar o Editor de GPO para impedir que os usuários executem programas específicos do Windows, use o procedimento descrito na seção é apropriada para sua situação.

Editando a diretiva local em um computador com Windows 2000

Para restringir os usuários executem programas específicos do Windows em um computador baseado no Windows 2000 autônomo:
  1. Clique em Iniciar e clique em Executar.
  2. Na caixa Abrir, digite gpedit.msc e clique em OK.
  3. Expanda User Configuration, expanda Modelos administrativos e expanda sistema.
  4. No painel direito, clique duas vezes em não executar aplicativos do Windows especificados.
  5. Clique em ativado e, em seguida, clique em Mostrar.
  6. Clique em Adicionar e digite o nome do arquivo executável do programa que você deseja restringir usuários de execução. Por exemplo, digite iexplore.exe.
  7. Clique em OK, clique em OK e, em seguida, clique em OK.

    Observação: se as configurações de diretiva de nível de domínio são definidas, eles podem substituir essa configuração de diretiva local.
  8. Feche o Editor de GPO.
  9. Reinicie o computador.

Editando a diretiva de grupo em um domínio

Para editar uma diretiva de todo o domínio para impedir que os usuários executem programas específicos do Windows:
  1. Clique em Iniciar, aponte para Programs, aponte para Ferramentas administrativas e clique em Active Directory Users and Computers.
  2. Clique com o botão direito do mouse no domínio e clique em Propriedades.
  3. Clique na guia Diretiva de grupo.
  4. Na caixa Group Policy Object Links, clique em diretiva de grupo ao qual você deseja aplicar essa configuração. Por exemplo, clique em Default Domain Policy.
  5. Clique em Editar.
  6. Expanda User Configuration, expanda Modelos administrativos e expanda sistema.
  7. No painel direito, clique duas vezes em não executar aplicativos do Windows especificados.
  8. Clique em ativado e, em seguida, clique em Mostrar.
  9. Clique em Adicionar e digite o nome do arquivo executável do programa que você deseja restringir usuários de execução. Por exemplo, digite iexplore.exe.
  10. Clique em OK, clique em OK e, em seguida, clique em OK.
  11. Encerre o Editor de GPO e clique em OK.

    Observação: as alterações da diretiva de grupo não são imediatamente impostas. Para obter mais informações, consulte a seção Troubleshooting.

Método 2: Como impedir usuários de executando programas Windows específicos pela edição do registro

Importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Portanto, certifique-se de que você siga estas etapas cuidadosamente. Para proteção adicional, faça backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento:
322756Como fazer backup e restaurar o registro no Windows

Para impedir que os usuários executem programas específicos do Windows editando o registro, execute essas etapas:
  1. Clique em Iniciar e clique em Executar.
  2. Na caixa Abrir, digite regedit e clique em OK.
  3. Crie um valor DWORD chamado DisallowRun. Para fazer isso:
    1. Localize e clique na seguinte chave do Registro:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
    2. No menu Editar, aponte para novo e clique em Valor DWORD.
    3. Digite disallowrun e pressione ENTER.
    4. Clique duas vezes no valor de DisallowRun criado na etapa anterior.
    5. Digite 1 na caixa dados do valor e clique em OK.
  4. Crie uma nova subchave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun. Para fazer isso:
    1. Clique com o botão direito do mouse na seguinte chave do Registro, aponte para novo e clique em chave:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
    2. Digite disallowrun e pressione ENTER.
  5. Para cada programa que você deseja impedir a execução de usuários, criar um novo valor de seqüência na subchave DisallowRun que você criou na etapa 4. Use números consecutivos para nomear os valores de seqüência (começando com 1) e use o nome do arquivo executável do programa como os dados para o valor de seqüência.

    Por exemplo impedir que os usuários executando o Microsoft Internet Explorer:
    1. Clique com o botão direito do mouse na seguinte chave do Registro, aponte para novo e clique em Valor da seqüência:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun
    2. Digite 1 e pressione ENTER.
    3. Clique duas vezes no valor de 1 criado na etapa anterior.
    4. Digite iexplore.exe na caixa dados do valor e clique em OK.
  6. Feche o Editor do Registro e reinicie o computador.

Solucionando problemas

Plano de fundo processamento da diretiva de grupo pode levar até 5 minutos para ser atualizada em controladores de domínio e até 120 minutos para ser atualizado em computadores cliente. Para forçar o plano de fundo processamento de configurações de diretiva de grupo, use a ferramenta Secedit.exe:
  1. Clique em Iniciar e clique em Executar.
  2. Na caixa Abrir, digite cmd e clique em OK.
  3. Tipo secedit /refreshpolicy user_policy /enforce, e pressione ENTER.
  4. Tipo secedit /refreshpolicy machine_policy /enforce, e pressione ENTER.
  5. Digite exit e pressione ENTER para sair do prompt de comando.

Referências

Para obter informações adicionais sobre como usar o Secedit, clique no número abaixo para ler o artigo na Base de dados de Conhecimento:
227302Usando o Secedit para forçar uma atualização de diretiva de grupo imediatamente
Para obter informações adicionais sobre a diretiva de grupo, visite o seguinte site:
http://download.microsoft.com/download/5/2/f/52f3dbd6-2864-4d97-8792-276544ad6426/grouppolwp.doc

Propriedades

ID do artigo: 323525 - Última revisão: segunda-feira, 30 de outubro de 2006 - Revisão: 4.5
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Palavras-chave: 
kbmt kbhowto kbhowtomaster KB323525 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 323525

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com