Blokujemy uruchamianie programów

Czy istnieje możliwość zablokowania użytkownikom uruchamiania aplikacji, niż usunięcie ich z naszego PC ?
Tak pokaże jak to zrobić ...

Logujemy się na konto użytkownika któremu chcemy zablokować aplikacje.
W edytorze rejestru (Start >> regedit) otwieramy kolejno klucze
HKEY_CURRENT_USER >> Software >> Microsoft >> Windows >> CurrentVersion >> Polices .
Zaznaczamy klucz Explorer.
Z menu edycja wybieramy nowy i wartość DWORD , nadajemy nowej wartości nazwę DisallowRun i wciskamy enter.
Klikamy dwukrotnie na utworzoną przez nas wartość i w pole wartości wpisujemy 1 i klikamy OK.


Z menu Edycja wybieramy nowy i klucz.
Nadajemy kluczowi nazwę DisallowRun


Przystępujemy do definiowania aplikacji, które mają być blokowane.
Klikamy na nowo utworzony klucz.

*Z menu Edycja wybieramy Nowy i Wartość ciągu.
Wartości nadajemy nazwę 1 (następne obiekty będą miały kolejno nazwy 2,3,4...) i wciskamy Enter


Klikamy dwukrotnie na nową wartość.
W pole Dane wartości wpisujemy nazwę pliku wykonywalnego aplikacji, której uruchamianie chcemy zablokować. Wybieramy OK


Powtarzając wcześniejsze punkty ( od gwiazdki ) tworzymy listę aplikacji, których uruchamianie Windows powinien blokować.
Na koniec restartujemy system.

Przy próbie uruchomiania jednej z zablokowanych aplikacji system wyświetli komunikat



©Wszelkie prawa zastrzeżone , Temat w całości napisany przez macsch15

Proces ma jedną wadę - użytkownik może odblokować programy. Innym rozwiązaniem jest stworzenie odpowiednich grup użytkowników i nadanie im praw dla odpowiednich aplikacji - albo przez zasady zabezpieczeń - albo poprzez nadanie odpowiednich praw dla odczytu. I tutaj zmian mogą dokonywać tylko administratorzy.
Chyba żeby spróbować twojej metody z konta admina ale w kluczu \HKEY_USERS\Identyfikator_użytkownika\ i dalej tak jak napisałeś. W miejsce Identyfikator_użytkownika należy wpisać ciąg znaków (np. S-1-5-21-2464345863-3121969848-2262174114-1176) odpowiadający danemu użytkownikowi. Można zidentyfikować te znaki z klucza: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\ tutaj klikają na poszczególne ciągi można zidentyfikować jaki odpowiada danemu użytkownikowi. Na tym kompie nie mogę tego sprawdzić, ale wydaje się że też powinno działać.
Pozdrawiam

P.S. Sprawdziłem działa i zwykły użytkownik nie może tego zmienić.

Proces ma jedną wadę - użytkownik może odblokować programy

Ten mój powyższy sposób blokowania jest rzeczywiście dość łatwy do usunięcia/odblokowania ale postaw się teraz w sytuacji np starszego brata który ma młodszą siostrę która ściąga wirusy, porno itp z programów P2P i bardzo mało się zna na oprogramowaniu/komputerach (dopiero się uczy) a jak się domyślasz trudno jest wytłumaczyć młodszej siostrze że to co ściąga jest nieodpowiednie albo niebezpieczne (stawiając się w roli komputera) bo się zapyta dlaczego ? a wtedy ty zaczniesz tłumaczyć o jakiś bzdurach (dla niej) typu wirusy... Pewnie i tak ciebie nie wysłucha i dalej będzie to samo robić ...
I właśnie dla takich osób w takiej sytuacji to napisałem bo taka osoba jak młodsza siostra itp często nie wie co to jest rejestr systemowy a co dopiero uruchomić go znaleźć odpowiedni klucz w nim i jeszcze go zmodyfikować żeby wszystko odblokować ...
Chociaż nie mówię tu tylko o dziewczynie dlatego że bardzo często się zdarza że są mężczyźni (20/30 lat) którzy mają bardzo duży problem z takim właśnie sposobem blokowania dostępu.
Podsumowując to nie jest dobry sposób jeżeli masz siostrę itp informatyka lub kogoś komu chcesz zablokować na bardzo zaawansowanym poziomie (w stosunku do komputerów).

Teraz już rozumiesz przesłanie tego tematu/sposobu ??