ΔΙΑΔΙΚΑΣΙΕΣ: Περιορισμός χρηστών από συγκεκριμένο Windows προγράμματα που εκτελούνται στα Windows 2000

Αυτό το άρθρο ισχύει για τα Windows 2000. Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου 2010. Το Κέντρο λύσεων του τέλους της υποστήριξης των Windows 2000 είναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες, ανατρέξτε στην Πολιτική κύκλου ζωής υποστήριξης της Microsoft.
Αυτό το άρθρο ισχύει για τα Windows 2000. Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου 2010. Το Κέντρο λύσεων του τέλους της υποστήριξης των Windows 2000 είναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες, ανατρέξτε στην Πολιτική κύκλου ζωής υποστήριξης της Microsoft.

Σύνοψη

Αυτό το άρθρο βήμα προς βήμα περιγράφει δύο μεθόδους που μπορείτε να χρησιμοποιήσετε για να περιορίσετε τους χρήστες από την εκτέλεση συγκεκριμένων προγραμμάτων των Windows σε έναν υπολογιστή που βασίζεται στα Windows 2000. Μπορείτε να περιορίσετε τους χρήστες από την εκτέλεση συγκεκριμένων προγραμμάτων, είτε χρησιμοποιώντας την πολιτική ομάδας ή την επεξεργασία του μητρώου των Windows.


Μέθοδος 1: Τρόπος για να περιορίσετε τους χρήστες να εκτελούν συγκεκριμένες Windows προγράμματα χρησιμοποιώντας πολιτική ομάδας

Για να χρησιμοποιήσετε το πρόγραμμα επεξεργασίας αντικειμένου πολιτικής ομάδας για να περιορίσετε τους χρήστες από την εκτέλεση συγκεκριμένων προγραμμάτων των Windows, χρησιμοποιήστε τη διαδικασία που περιγράφεται στην ενότητα που είναι κατάλληλη για την περίπτωσή σας.


Επεξεργασία της τοπικής πολιτικής σε έναν υπολογιστή που βασίζεται στα Windows 2000

Για να περιορίσετε τους χρήστες από την εκτέλεση συγκεκριμένων προγραμμάτων των Windows σε ένα μεμονωμένο υπολογιστή που βασίζεται στα Windows 2000:

  1. Κάντε κλικ στο κουμπί Έναρξη και, στη συνέχεια, κάντε κλικ στην επιλογή Εκτέλεση.
  2. Στο πλαίσιο Άνοιγμα , πληκτρολογήστε gpedit.mscκαι, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  3. Αναπτύξτε το στοιχείο Ρύθμισης παραμέτρων χρήστη, αναπτύξτε τα Πρότυπα διαχείρισηςκαι, στη συνέχεια, αναπτύξτε την επιλογή σύστημα.
  4. Στο δεξιό τμήμα του παραθύρου, κάντε διπλό κλικ στο να μην εκτελούνται οι καθορισμένες εφαρμογές των Windows.
  5. Κάντε κλικ στο κουμπί Ενεργοποίησηκαι, στη συνέχεια, κάντε κλικ στο κουμπί Εμφάνιση.
  6. Κάντε κλικ στο κουμπί Προσθήκηκαι, στη συνέχεια, πληκτρολογήστε το όνομα του εκτελέσιμου αρχείου του προγράμματος που θέλετε να περιορίσετε τους χρήστες από την εκτέλεση. Για παράδειγμα, πληκτρολογήστε iexplore.exe.
  7. Κάντε κλικ στο κουμπί OK, κάντε κλικ στο κουμπί OKκαι, στη συνέχεια, κάντε κλικ στο κουμπί OK.


    ΣΗΜΕΊΩΣΗ: Εάν έχουν οριστεί ρυθμίσεις πολιτικής σε επίπεδο τομέα, ενδέχεται να αντικαταστήσουν αυτήν τη ρύθμιση τοπικής πολιτικής.
  8. Κλείστε το πρόγραμμα επεξεργασίας αντικειμένου πολιτικής ομάδας.
  9. Κάντε επανεκκίνηση του υπολογιστή.

Επεξεργασία της πολιτικής ομάδας σε έναν τομέα

Για να επεξεργαστείτε μια πολιτική σε επίπεδο τομέα για να περιορίσετε τους χρήστες από την εκτέλεση συγκεκριμένων προγραμμάτων των Windows:

  1. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε την εντολή προγράμματα, εργαλεία Διαχείρισηςκαι, στη συνέχεια, κάντε κλικ στο κουμπί "(Active Directory Users and Computers.
  2. Κάντε δεξιό κλικ στον τομέα σας και στη συνέχεια κάντε κλικ στο κουμπί Ιδιότητες.
  3. Κάντε κλικ στην καρτέλα Πολιτική ομάδας .
  4. Στο πλαίσιο Συνδέσεις αντικειμένων πολιτικής ομάδας , κάντε κλικ στην πολιτική ομάδας στην οποία θέλετε να εφαρμόσετε αυτήν τη ρύθμιση. Για παράδειγμα, κάντε κλικ στην επιλογή " Προεπιλεγμένη πολιτική τομέα".
  5. Κάντε κλικ στο κουμπί Επεξεργασία.
  6. Αναπτύξτε το στοιχείο Ρύθμισης παραμέτρων χρήστη, αναπτύξτε τα Πρότυπα διαχείρισηςκαι, στη συνέχεια, αναπτύξτε την επιλογή σύστημα.
  7. Στο δεξιό τμήμα του παραθύρου, κάντε διπλό κλικ στο να μην εκτελούνται οι καθορισμένες εφαρμογές των Windows.
  8. Κάντε κλικ στο κουμπί Ενεργοποίησηκαι, στη συνέχεια, κάντε κλικ στο κουμπί Εμφάνιση.
  9. Κάντε κλικ στο κουμπί Προσθήκηκαι, στη συνέχεια, πληκτρολογήστε το όνομα του εκτελέσιμου αρχείου του προγράμματος που θέλετε να περιορίσετε τους χρήστες από την εκτέλεση. Για παράδειγμα, πληκτρολογήστε iexplore.exe.
  10. Κάντε κλικ στο κουμπί OK, κάντε κλικ στο κουμπί OKκαι, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  11. Κλείστε το πρόγραμμα επεξεργασίας αντικειμένου πολιτικής ομάδας και, στη συνέχεια, κάντε κλικ στο κουμπί OK.


    ΣΗΜΕΊΩΣΗ: οι αλλαγές πολιτικής ομάδας δεν εφαρμόζονται άμεσα. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα " Αντιμετώπιση προβλημάτων ".

Μέθοδος 2: Τρόπος για να περιορίσετε τους χρήστες να εκτελούν συγκεκριμένες Windows προγράμματα με επεξεργασία του μητρώου

Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας καθοδηγούν να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Επομένως, βεβαιωθείτε ότι ακολουθείτε προσεκτικά αυτά τα βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου πριν να το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει κάποιο ζήτημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
322756 Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows

Για να περιορίσετε τους χρήστες από την εκτέλεση συγκεκριμένων προγραμμάτων των Windows, τροποποιώντας το μητρώο, ακολουθήστε τα εξής βήματα:

  1. Κάντε κλικ στο κουμπί Έναρξη και, στη συνέχεια, κάντε κλικ στην επιλογή Εκτέλεση.
  2. Στο πλαίσιο Άνοιγμα , πληκτρολογήστε regeditκαι, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  3. Δημιουργήστε μια τιμή DWORD με το όνομα DisallowRun. Για να γίνει αυτό:
    1. Εντοπίστε και, στη συνέχεια, κάντε κλικ στο ακόλουθο κλειδί μητρώου:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
    2. Στο μενού Επεξεργασία , επιλέξτε Δημιουργίακαι, στη συνέχεια, κάντε κλικ στην επιλογή Τιμή DWORD.
    3. Πληκτρολογήστε disallowrunκαι, στη συνέχεια, πιέστε το πλήκτρο ENTER.
    4. Κάντε διπλό κλικ στην τιμή DisallowRun που δημιουργήσατε στο προηγούμενο βήμα.
    5. Πληκτρολογήστε 1 στο πλαίσιο δεδομένα τιμής και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  4. Δημιουργήστε ένα νέο δευτερεύον κλειδί HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun . Για να γίνει αυτό:
    1. Κάντε δεξιό κλικ στο ακόλουθο κλειδί μητρώου, επιλέξτε Δημιουργίακαι, στη συνέχεια, κάντε κλικ στο κλειδί:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
    2. Πληκτρολογήστε disallowrunκαι, στη συνέχεια, πιέστε το πλήκτρο ENTER.
  5. Για κάθε πρόγραμμα που θέλετε να αποτρέψετε την εκτέλεση τους χρήστες, δημιουργήστε μια νέα τιμή συμβολοσειράς στο δευτερεύον κλειδί DisallowRun που δημιουργήσατε στο βήμα 4. Χρησιμοποιήσετε διαδοχικούς αριθμούς για να ονομάσετε τις τιμές συμβολοσειράς (ξεκινώντας από το 1) και χρησιμοποιήστε το όνομα του εκτελέσιμου αρχείου του προγράμματος με τα δεδομένα για την τιμή συμβολοσειράς.


    Για παράδειγμα, εάν θέλετε να περιορίσετε τους χρήστες από την εκτέλεση του Microsoft Internet Explorer:
    1. Κάντε δεξιό κλικ στο ακόλουθο κλειδί μητρώου, επιλέξτε Δημιουργίακαι, στη συνέχεια, κάντε κλικ στην Τιμή συμβολοσειράς:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun
    2. Πληκτρολογήστε 1και κατόπιν πιέστε το πλήκτρο ENTER.
    3. Κάντε διπλό κλικ στην τιμή 1 που δημιουργήσατε στο προηγούμενο βήμα.
    4. Πληκτρολογήστε iexplore.exe στο πλαίσιο δεδομένα τιμής και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  6. Κλείστε τον Επεξεργαστή μητρώου και, στη συνέχεια, κάντε επανεκκίνηση του υπολογιστή.

Αντιμετώπιση προβλημάτων

Επεξεργασία πολιτικής ομάδας στο παρασκήνιο μπορεί να διαρκέσει έως 5 λεπτά, προκειμένου να ανανεωθεί στους ελεγκτές τομέα και έως μέχρι 120 λεπτά, προκειμένου να ανανεωθεί στους υπολογιστές-πελάτες. Για να επιβάλετε την επεξεργασία των ρυθμίσεων πολιτικής ομάδας στο παρασκήνιο, χρησιμοποιήστε το εργαλείο Secedit.exe:

  1. Κάντε κλικ στο κουμπί Έναρξη και, στη συνέχεια, κάντε κλικ στην επιλογή Εκτέλεση.
  2. Στο πλαίσιο Άνοιγμα , πληκτρολογήστε cmdκαι, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  3. Τύπος secedit /refreshpolicy user_policy / enforce, και στη συνέχεια πιέστε το πλήκτρο ENTER.
  4. Τύπος secedit /refreshpolicy machine_policy / enforce, και στη συνέχεια πιέστε το πλήκτρο ENTER.
  5. Πληκτρολογήστε exitκαι, στη συνέχεια, πιέστε το πλήκτρο ENTER για να κλείσετε τη γραμμή εντολών.

Αναφορές

Για πρόσθετες πληροφορίες σχετικά με τη χρήση του εργαλείου Secedit, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:

227302 χρήση του εργαλείου Secedit για την ισχύ ανανέωσης μιας πολιτικής ομάδας αμέσως
Για πρόσθετες πληροφορίες σχετικά με την πολιτική ομάδας, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
Ιδιότητες

Αναγνωριστικό άρθρου: 323525 - Τελευταία αναθεώρηση: 17 Ιαν 2017 - Αναθεώρηση: 1

Σχόλια