JAK: Omezit přístup uživatelů pouze z určité programy spuštěné v systému Windows 2000

Tento článek se týká systému Windows 2000. Podpora pro systém Windows 2000 končí 13. července 2010. Centrum řešení ukončení podpory systému Windows 2000 je výchozí bod pro plánování strategie migrace ze systému Windows 2000. Další informace naleznete v tématu Zásady životního cyklu podpory společnosti Microsoft.
Tento článek se týká systému Windows 2000. Podpora pro systém Windows 2000 končí 13. července 2010. Centrum řešení ukončení podpory systému Windows 2000 je výchozí bod pro plánování strategie migrace ze systému Windows 2000. Další informace naleznete v tématu Zásady životního cyklu podpory společnosti Microsoft.

Souhrn

Tento podrobný článek popisuje dvě metody, které lze použít k omezení spouštění konkrétních programů systému Windows v počítači se systémem Windows 2000. Uživatelům můžete zabránit ve spouštění konkrétních programů pomocí Zásady skupiny nebo úpravou registru systému Windows.


Metoda 1: Jak omezit uživatelům spustit určité programy pomocí Zásady skupiny

Uživatelům ve spouštění konkrétních programů systému Windows pomocí modulu snap-in Editor objektů Zásady skupiny, použijte postup popsaný v sekci, která je vhodná pro danou situaci.


Úpravy místních zásad v počítači se systémem Windows 2000

K omezení spouštění konkrétních programů systému Windows v počítači se systémem Windows 2000 samostatný:

  1. Klepněte na tlačítko Start a potom klepněte na příkaz Spustit.
  2. Do pole Otevřít zadejte příkaz gpedit.msca potom klepněte na tlačítko OK.
  3. Rozbalte položku Konfigurace uživatele, rozbalte položku Šablony pro správua potom rozbalte položku systém.
  4. V pravém podokně poklepejte na položku Nespouštět určené aplikace systému Windows.
  5. Klepněte na přepínač povolenoa potom klepněte na tlačítko Zobrazit.
  6. Klepněte na tlačítko Přidata pak zadejte název spustitelného souboru, který chcete uživatelům zabránit spuštění programu. Zadejte například iexplore.exe.
  7. Klepněte na tlačítko OK, klepněte na tlačítko OKa potom klepněte na tlačítko OK.


    Poznámka: Pokud jsou definovány nastavení zásad na úrovni domény, které mohou přepsat toto nastavení místních zásad.
  8. Ukončete Editor objektů Zásady skupiny.
  9. Restartujte počítač.

Upravit Zásady skupiny v doméně

Chcete-li upravit zásady pro celou doménu k omezení spouštění konkrétních programů systému Windows:

  1. Klepněte na tlačítko Start, přejděte na příkaz programy, přejděte na položku Nástroje pro správua potom klepněte na tlačítko Uživatelé a počítače služby Active Directory.
  2. Klepněte pravým tlačítkem myši vaší domény a potom klepněte na příkaz Vlastnosti.
  3. Klepněte na kartu Zásady skupiny .
  4. V seznamu Propojení objektu Zásady skupiny klepněte na tlačítko zásady skupiny, které chcete použít toto nastavení. Například klepněte na položku Výchozí zásady domény.
  5. Klepněte na tlačítko Upravit.
  6. Rozbalte položku Konfigurace uživatele, rozbalte položku Šablony pro správua potom rozbalte položku systém.
  7. V pravém podokně poklepejte na položku Nespouštět určené aplikace systému Windows.
  8. Klepněte na přepínač povolenoa potom klepněte na tlačítko Zobrazit.
  9. Klepněte na tlačítko Přidata pak zadejte název spustitelného souboru, který chcete uživatelům zabránit spuštění programu. Zadejte například iexplore.exe.
  10. Klepněte na tlačítko OK, klepněte na tlačítko OKa potom klepněte na tlačítko OK.
  11. Ukončete Editor objektů Zásady skupiny a potom klepněte na tlačítko OK.


    Poznámka: změny Zásady skupiny není okamžitě vynucena. Další informace naleznete v části Poradce při potížích .

Metoda 2: Jak omezit uživatelům ve spouštění programů systému Windows zvláštní úpravou registru

Důležité: Tento oddíl, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. Při nesprávné úpravě registru mohou nastat závažné problémy Proto se ujistěte, že budete opatrně postupovat podle těchto kroků Pro zvýšení ochrany před úpravou zálohujte registr. Pokud dojde k potížím, pak můžete registr obnovit ze zálohy. Pro další informace o zálohování a obnovení registru klepněte na následující číslo článku databáze Microsoft Knowledge Base:
322756 postup zálohování a obnovení registru v systému Windows

K omezení spouštění konkrétních programů systému Windows úpravou registru, postupujte takto:

  1. Klepněte na tlačítko Start a potom klepněte na příkaz Spustit.
  2. Do pole Otevřít zadejte regedita klepněte na tlačítko OK.
  3. Vytvořte hodnotu DWORD s názvem DisallowRun. Postupujte následovně:
    1. Vyhledejte a klepněte na následující klíč registru:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
    2. V nabídce Úpravy přejděte na příkaz Nový a klepněte na příkaz Hodnota DWORD.
    3. Zadejte disallowruna pak stiskněte klávesu ENTER.
    4. Poklepejte na hodnotu DisallowRun , který jste vytvořili v předchozím kroku.
    5. Do pole Údaj hodnoty zadejte 1 a potom klepněte na tlačítko OK.
  4. Vytvořte nový podklíč HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun . Postupujte následovně:
    1. Klepněte pravým tlačítkem myši na následující klíč registru, přejděte na příkaz Novýa potom klepněte na tlačítko klíč:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
    2. Zadejte disallowruna pak stiskněte klávesu ENTER.
  5. Pro každou aplikaci chcete zabránit uživatelům ve spuštění, vytvořit novou hodnotu řetězce v DisallowRun podklíč, který jste vytvořili v kroku 4. Název hodnoty řetězce (počínaje číslem 1) pomocí po sobě jdoucí čísla a názvu spustitelného souboru pro program použít jako data řetězce.


    Pokud například chcete zabránit uživatelům aplikací Microsoft Internet Explorer:
    1. Klepněte pravým tlačítkem myši na následující klíč registru, přejděte na příkaz Novýa potom klepněte na tlačítko Řetězcová hodnota:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun
    2. Zadejte 1a potom stiskněte klávesu ENTER.
    3. Poklepejte na hodnotu 1 , kterou jste vytvořili v předchozím kroku.
    4. Do pole Údaj hodnoty zadejte iexplore.exe a potom klepněte na tlačítko OK.
  6. Ukončete Editor registru a restartujte počítač.

Poradce při potížích

Zásady skupiny zpracování na pozadí může trvat až 5 minut být aktualizovány v řadičích domény a až o 120 minut být aktualizovány v klientských počítačích. Vynutit pozadí zpracování nastavení Zásady skupiny, použijte nástroj Secedit.exe:

  1. Klepněte na tlačítko Start a potom klepněte na příkaz Spustit.
  2. Do pole Otevřít zadejte příkaz cmda klepněte na tlačítko OK.
  3. Typ secedit/refreshpolicy user_policy / enforce, a stiskněte klávesu ENTER.
  4. Typ secedit/refreshpolicy machine_policy / enforce, a stiskněte klávesu ENTER.
  5. Zadejte příkaz exita stisknutím klávesy ENTER ukončete příkazový řádek.

Odkazy

Další informace o použití Secedit klepněte na následující číslo článku znalostní báze Microsoft Knowledge Base:

227302 pomocí Secedit okamžitě aktualizovat Zásady skupiny sílu
Další informace o Zásady skupiny naleznete na následujícím webu společnosti Microsoft:
Vlastnosti

ID článku: 323525 - Poslední kontrola: 16. 1. 2017 - Revize: 1

Váš názor