คุณต้องการป้องกันไม่ให้ผู้ใช้คอมพิวเตอร์บางคนเริ่มโปรแกรม แต่ไม่ใช่ทั้งหมด ดังนั้นการลบอย่างง่ายจึงไม่เหมาะกับคุณ การเปลี่ยนชื่อโปรแกรมและซ่อนไว้ในโฟลเดอร์อื่นนั้นไม่น่าเชื่อถือ ดีกว่าที่จะทำให้เป็นไปไม่ได้สำหรับ "ไม่ใช่ผู้ดูแลระบบ" ที่จะเปิดมัน
คำแนะนำ
ขั้นตอนที่ 1
เข้าสู่ระบบในฐานะผู้ดูแลระบบ กำหนดว่าระบบไฟล์ใดอยู่ในดิสก์ของคุณ ในการดำเนินการนี้ ให้เปิด "คอมพิวเตอร์ของฉัน" เลือกตำแหน่งไดรฟ์ของโปรแกรม การเปิดตัวที่คุณต้องการห้าม คลิกขวาเพื่อเปิดเมนู คลิกที่คุณสมบัติ ค้นหาบรรทัด: ระบบไฟล์ - NTFS (หรือระบบไฟล์ - FAT 32)
ขั้นตอนที่ 2
หากระบบไฟล์เป็น NTFS ให้ทำตามขั้นตอนเหล่านี้:
- เปิดโฟลเดอร์ที่มีโปรแกรมอยู่ เลือกมัน คลิกขวาเพื่อเปิดเมนู เปิดใช้งานคุณสมบัติ เปิดแท็บ "ความปลอดภัย"
- ในหน้าต่างด้านบน ให้เลือกผู้ใช้หรือกลุ่มผู้ใช้ที่คุณต้องการบล็อกการเปิดโปรแกรม
- ในหน้าต่างด้านล่าง ในคอลัมน์ "ปฏิเสธ" ให้ทำเครื่องหมายในช่องทั้งหมด
- คลิก "สมัคร", "ตกลง"
ขั้นตอนที่ 3
หากระบบไฟล์เป็น FAT 32 วิธีที่ดีที่สุดคือการแปลงเป็น NTFS ในนั้นการตั้งค่าความปลอดภัยจะยืดหยุ่นและเรียบง่ายกว่าและโดยทั่วไปแล้วจะเชื่อถือได้มากกว่า หากคุณมีเหตุผลที่ดีที่จะบันทึกในไดรฟ์ FAT 32 ให้ทำตามขั้นตอนเหล่านี้:
- เปิด "Control Panel" => "Administrative Tools" => "Local Security Policy" => "Software Restriction Policies" => "Additional Rules"
- คลิกขวา เลือก Create Cache Rule คลิกที่ปุ่ม "เรียกดู" และเลือกโปรแกรมที่คุณต้องการบล็อกไม่ให้ทำงาน
- ใต้ "ความปลอดภัย" เลือก "ไม่อนุญาต"
- ในรายการ "บังคับ" ระบุผู้ใช้ที่ควรใช้กฎ โดยทั่วไปแล้ว ผู้ใช้เหล่านี้คือผู้ใช้ทั้งหมดหรือผู้ใช้ทั้งหมด ยกเว้นผู้ดูแลระบบ
ขั้นตอนที่ 4
หากคุณต้องการยกเลิกการแบนสำหรับระบบไฟล์ NTFS - ทำซ้ำจุดที่ 2 แต่แน่นอนว่าอย่าตรวจสอบ แต่ยกเลิกการเลือกคอลัมน์ "ปฏิเสธ" และสำหรับระบบไฟล์ FAT 32 ตามเส้นทางเดียวกับในขั้นตอนที่ 3 ให้ลบกฎที่สร้างไว้ก่อนหน้านี้สำหรับแคช
ขั้นตอนที่ 5
ทั้งหมดข้างต้นใช้กับระบบปฏิบัติการ Windows XP เป็นหลัก ใน Windows 7 เครื่องมือ AppLocker ปรากฏขึ้นเพื่อการนี้ แต่มันทรงพลังเกินไปสำหรับจุดประสงค์ธรรมดาๆ AppLocker เป็นมากกว่าสำหรับการกำหนดค่านโยบายความปลอดภัยในเครือข่ายองค์กร นอกจากนี้ยังมาในระดับการตัดแต่ง Ultimate และ Enterprise เท่านั้น สำหรับงานง่าย ๆ เช่นนี้ และสำหรับ Windows 7 คุณสามารถใช้วิธีการที่อธิบายไว้ข้างต้น คำสั่งต่างกันเล็กน้อย แต่ความหมายทั่วไปก็เหมือนกัน