ПРАКТИЧЕСКОЕ руководство: Запретить запуск конкретной программы в Windows 2000

Переводы статьи Переводы статьи
Код статьи: 323525 - Vizualiza?i produsele pentru care se aplic? acest articol.
Внимание
Данная статья относится к Windows 2000. Поддержка для Windows 2000 заканчивается 13 июля 2010 г. В Центр решений для завершения технической поддержки Windows 2000 является отправной точкой для планирования стратегии перехода от Windows 2000. Дополнительные сведения см. Политики жизненного цикла поддержки корпорации Майкрософт.
Внимание
Данная статья относится к Windows 2000. Поддержка для Windows 2000 заканчивается 13 июля 2010 г. В Центр решений для завершения технической поддержки Windows 2000 является отправной точкой для планирования стратегии перехода от Windows 2000. Дополнительные сведения см. Политики жизненного цикла поддержки корпорации Майкрософт.
Развернуть все | Свернуть все

В этой статье

Аннотация

В данной статье описываются два метода, которые можно использовать, чтобы запретить запуск определенных программ Windows на компьютере под управлением Windows 2000. Можно запретить запуск отдельных программ с помощью групповой политики или редактирования реестра Windows.

Метод 1: Как запретить запуск определенной программы с помощью групповой политики

Чтобы использовать редактор объектов групповой политики для запрещения пользователям отдельных программ Windows, используйте процедуру, описанную в разделе, в зависимости от ситуации.

Изменение локальной политики на компьютере под управлением Windows 2000

Чтобы запретить запуск определенных программ Windows на изолированном компьютере под управлением Windows 2000:
  1. Нажмите кнопку Пуск, а затем нажмите кнопку Запуск.
  2. В Открыть поле типа gpedit.msc, а затем нажмите кнопку ОК.
  3. Разверните узел Конфигурация пользователя, разверните узел Административные шаблоны, а затем разверните System.
  4. В правой области дважды щелкните Не запускать указанные приложения Windows.
  5. Нажмите кнопку Включено, а затем нажмите кнопку Показать.
  6. Нажмите кнопку Добавить, а затем введите имя исполняемого файла программы, которую требуется запретить пользователям выполнение. Например, введите Iexplore.exe.
  7. Нажмите кнопку ОК, нажмите кнопку ОК, а затем нажмите кнопку ОК.

    ПРИМЕЧАНИЕ: Если определены параметры политики на уровне домена, они могут переопределять этот параметр локальной политики.
  8. Закройте редактор объектов групповой политики.
  9. Перезагрузите компьютер.

Изменение групповой политики в домене

Для изменения политики домена можно ограничить возможность пользователей отдельных программ Windows:
  1. Нажмите кнопку Пуск, выберите пункт Программы, выберите пункт Администрирование, а затем нажмите кнопку Active Directory — пользователи и компьютеры.
  2. Щелкните правой кнопкой мыши домен и нажмите кнопку Свойства.
  3. Нажмите кнопку Групповая политика на вкладке.
  4. В Ссылки объекта групповой политики Щелкните параметр групповой политики, к которому требуется применить этот параметр. Например нажмите кнопку Политика домена по умолчанию.
  5. Нажмите кнопку Изменить.
  6. Разверните узел Конфигурация пользователя, разверните узел Административные шаблоны, а затем разверните System.
  7. В правой области дважды щелкните Не запускать указанные приложения Windows.
  8. Нажмите кнопку Включено, а затем нажмите кнопку Показать.
  9. Нажмите кнопку Добавить, а затем введите имя исполняемого файла программы, которую требуется запретить пользователям выполнение. Например, введите Iexplore.exe.
  10. Нажмите кнопку ОК, нажмите кнопку ОК, а затем нажмите кнопку ОК.
  11. Закройте редактор объектов групповой политики и нажмите кнопку ОК.

    ПРИМЕЧАНИЕ: Изменения групповой политики не применяются немедленно. Дополнительные сведения см. Устранение неполадок раздел.

Метод 2: Как запретить запуск определенной программы путем редактирования реестра

Важно Этот раздел, метод или задача содержит действия, о том, как внести изменения в реестр. Однако при неправильном изменении реестра могут возникнуть серьезные проблемы. Поэтому точно выполняйте следующие действия. Для дополнительной защиты создайте резервную копию реестра перед внесением изменений. Затем при возникновении неполадок можно восстановить реестр. Для дополнительных сведений о способах создания резервной копии и восстановлении реестра щелкните следующий номер статьи базы знаний Майкрософт:
322756 Как провести резервное копирование и восстановление реестра Windows

Чтобы запретить запуск определенных программ Windows путем редактирования реестра, выполните следующие действия.
  1. Нажмите кнопку Пуск, а затем нажмите кнопку Запуск.
  2. В Открыть поле типа regedit, а затем нажмите кнопку ОК.
  3. Создайте значение DWORD с именем DisallowRun. Для этого:
    1. Найдите и выделите следующий раздел реестра:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
    2. На Изменить Выберите пункт Новый, а затем нажмите кнопку Значение DWORD.
    3. Введите disallowrun, а затем нажмите клавишу ВВОД.
    4. Дважды щелкните значок DisallowRun значение, созданного на предыдущем шаге.
    5. Введите 1 в Значение данных поле, а затем нажмите ОК.
  4. Создать новый HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun подраздел. Для этого:
    1. Щелкните правой кнопкой мыши раздел реестра и выберите последовательно пункты Новый, а затем нажмите кнопку Ключ:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
    2. Введите disallowrun, а затем нажмите клавишу ВВОД.
  5. Для каждой программы, которую требуется запретить пользователям выполнение, создайте новое строковое значение в DisallowRun раздел, созданный на шаге 4. Имя значения строк (начиная с 1), используйте последовательные номера и использовать имя исполняемого файла программы в качестве данных для строкового значения.

    Например, если требуется запретить пользователям обозревателем Microsoft Internet Explorer:
    1. Щелкните правой кнопкой мыши раздел реестра и выберите последовательно пункты Новый, а затем нажмите кнопку Строковое значение:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun
    2. Введите 1, а затем нажмите клавишу ВВОД.
    3. Дважды щелкните значок 1 значение, созданного на предыдущем шаге.
    4. Введите Iexplore.exe в Значение данных поле, а затем нажмите ОК.
  6. Закройте редактор реестра и перезагрузите компьютер.

Устранение неполадок

Фоновая обработка групповой политики может занять около 5 минут для обновления на контроллерах домена и до 120 минут для обновления на клиентских компьютерах. Чтобы принудительно фоновой обработки параметров групповой политики, используйте средства Secedit.exe:
  1. Нажмите кнопку Пуск, а затем нажмите кнопку Запуск.
  2. В Открыть поле типа cmd, а затем нажмите кнопку ОК.
  3. Введите secedit/refreshpolicy user_policy / enforce, а затем нажмите клавишу ВВОД.
  4. Введите secedit/refreshpolicy machine_policy / enforce, а затем нажмите клавишу ВВОД.
  5. Введите exit, а затем нажмите клавишу ВВОД, чтобы выйти из командной строки.

Ссылки

Дополнительные сведения об использовании команды Secedit щелкните следующий номер статьи базы знаний Майкрософт:
227302 Использование команды Secedit для принудительного обновления групповой политики немедленно
Дополнительные сведения о групповой политике посетите следующий веб-узел корпорации Майкрософт:
http://Download.Microsoft.com/download/5/2/f/52f3dbd6-2864-4d97-8792-276544ad6426/grouppolwp.doc

Свойства

Код статьи: 323525 - Последний отзыв: 3 мая 2014 г. - Revision: 5.0
Информация в данной статье относится к следующим продуктам.
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Ключевые слова: 
kbhowto kbhowtomaster kbmt KB323525 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.
Эта статья на английском языке: 323525

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com