ຖ້າທ່ານຈໍາເປັນຕ້ອງຫ້າມການເປີດຕົວຂອງໂຄງການບາງຢ່າງໃນ Windows, ທ່ານສາມາດເຮັດໄດ້ດ້ວຍການຊ່ວຍເຫຼືອຂອງບັນນາທິການລີຈິດຊີຫຼືບັນນາທິການນະໂຍບາຍກຸ່ມທ້ອງຖິ່ນ (ທີ່ມີຢູ່ໃນລະດັບ Professional, Corporate ແລະສູງສຸດເທົ່ານັ້ນ).
ຄູ່ມືນີ້ສະແດງວິທີການປິດການເປີດຕົວຂອງໂປລແກລມໂດຍທັງສອງວິທີທີ່ໄດ້ກ່າວມາ. ໃນກໍລະນີທີ່ຈຸດປະສົງຂອງການຫ້າມແມ່ນເພື່ອປ້ອງກັນບໍ່ໃຫ້ເດັກໃຊ້ການໃຊ້ງານຕ່າງໆ, ໃນ Windows 10 ທ່ານສາມາດໃຊ້ການຄວບຄຸມຂອງພໍ່ແມ່. ວິທີການຕໍ່ໄປນີ້ຍັງມີຢູ່: ປ້ອງກັນໂປລແກລມທັງຫມົດຈາກການດໍາເນີນການຍົກເວັ້ນການໃຊ້ງານຈາກ Store, Windows 10 ໂຫມດ kiosk (ໃຫ້ພຽງແຕ່ຫນຶ່ງໃນແອັບພລິເຄຊັນທີ່ຕ້ອງການໃຊ້ງານ).
ປ້ອງກັນບໍ່ໃຫ້ບັນດາໂຄງການແລ່ນໃນບັນນາທິການນະໂຍບາຍກຸ່ມຂອງທ້ອງຖິ່ນ
ວິທີທໍາອິດແມ່ນເພື່ອປ້ອງກັນການເປີດຕົວຂອງໂປແກຼມບາງຢ່າງໂດຍໃຊ້ຕົວແກ້ໄຂນະໂຍບາຍກຸ່ມທ້ອງຖິ່ນເຊິ່ງມີຢູ່ໃນບາງສະບັບຂອງ Windows 10, 8.1 ແລະ Windows 7.
ເພື່ອກໍານົດການຫ້າມການນໍາໃຊ້ວິທີນີ້, ດໍາເນີນຂັ້ນຕອນດັ່ງຕໍ່ໄປນີ້.
- ກົດປຸ່ມ Win + R ເທິງແປ້ນພິມ (Win ແມ່ນສໍາຄັນທີ່ມີໂລໂກ້ Windows), ໃສ່ gpeditmsc ແລະກົດ Enter. ບັນນາທິການນະໂຍບາຍກຸ່ມທ້ອງຖິ່ນຈະເປີດ (ຖ້າບໍ່, ໃຊ້ວິທີການນໍາໃຊ້ບັນນາທິການລີຈິດຊີ).
- ໃນບັນນາທິການ, ໃຫ້ໄປທີ່ການຕັ້ງຄ່າ User Configuration - Administrative Templates - System.
- ຈົ່ງເອົາໃຈໃສ່ສອງຕົວກໍານົດໄວ້ໃນສ່ວນທີ່ຖືກຕ້ອງຂອງຫນ້າຕ່າງແກ້ໄຂ: "ຢ່າດໍາເນີນການໃຊ້ງານ Windows ທີ່ລະບຸໄວ້" ແລະ "Run only the Windows applications specified". ອີງຕາມວຽກງານ (ຫ້າມໂຄງການຂອງແຕ່ລະຄົນຫຼືອະນຸຍາດໃຫ້ມີພຽງແຕ່ໂຄງການທີ່ເລືອກ), ທ່ານສາມາດນໍາໃຊ້ແຕ່ລະຄົນແຕ່ຂ້ອຍແນະນໍາໃຫ້ໃຊ້ທໍາອິດ. Double-click on "Do not run the Windows applications specified."
- ຕັ້ງ "Enabled", ແລະຫຼັງຈາກນັ້ນໃຫ້ຄລິກໃສ່ປຸ່ມ "ສະແດງ" ໃນ "ລາຍຊື່ຂອງໂຄງການທີ່ຫ້າມ."
- ໃຫ້ຕື່ມຊື່ຂອງໄຟລ໌ .exe ຂອງໂຄງການທີ່ທ່ານຕ້ອງການທີ່ຈະບລັອກ. ຖ້າທ່ານບໍ່ຮູ້ຊື່ຂອງໄຟລ໌ .exe, ທ່ານສາມາດເອີ້ນໃຊ້ໂຄງການດັ່ງກ່າວ, ຊອກຫາມັນຢູ່ໃນ Windows Task Manager ແລະເບິ່ງມັນ. ທ່ານບໍ່ຈໍາເປັນຕ້ອງກໍານົດເສັ້ນທາງເຕັມໄປຫາໄຟລ໌, ຖ້າລະບຸໄວ້, ການຫ້າມຈະບໍ່ເຮັດວຽກ.
- ຫຼັງຈາກການເພີ່ມບັນດາໂຄງການທີ່ຈໍາເປັນໃນບັນຊີລາຍການທີ່ຫ້າມ, ຄລິກ OK ແລະປິດບັນນາທິການນະໂຍບາຍກຸ່ມທ້ອງຖິ່ນ.
ປົກກະຕິແລ້ວການປ່ຽນແປງຈະມີຜົນກະທົບທັນທີທັນໃດ, ໂດຍບໍ່ຕ້ອງເລີ່ມຕົ້ນຄອມພິວເຕີແລະເລີ່ມຕົ້ນໂຄງການທີ່ບໍ່ເປັນໄປໄດ້.
ສະກັດການເປີດຕົວຂອງໂປລແກລມໂດຍໃຊ້ Registry Editor
ນອກນັ້ນທ່ານຍັງສາມາດປ້ອງກັນການເປີດຕົວຂອງໂຄງການທີ່ເລືອກໃນບັນນາທິການລີຈິດຊີຖ້າ gpedit.msc ບໍ່ມີຢູ່ໃນຄອມພິວເຕີຂອງທ່ານ.
- ກົດປຸ່ມ Win + R ໃນແປ້ນພິມ, ພິມ regedit ແລະກົດ Enter, ບັນນາທິການລີຈິດຊີຈະເປີດ.
- ໄປທີ່ຄີລີຈິດຊີ
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
- ໃນພາກ "Explorer", ສ້າງລະຫັດຍ່ອຍທີ່ມີຊື່ DisallowRun (ທ່ານສາມາດເຮັດໄດ້ໂດຍການຄລິກຂວາໃສ່ໂຟເດີ Explorer ແລະເລືອກລາຍການເມນູທີ່ຕ້ອງການ).
- ເລືອກຫມວດຍ່ອຍ Disallowrun ແລະສ້າງພາລາມິເຕີຊ້ໍາ (ຄລິກຂວາໃນບ່ອນຫວ່າງຢູ່ໃນກະດານຂວາ - ສ້າງພາລາມິເຕີຊ່ອຍແນ່) ທີ່ມີຊື່ 1.
- Double-click ພາລາມິເຕີທີ່ສ້າງຂື້ນແລະລະບຸຊື່ຂອງໄຟລ໌ .exe ຂອງໂຄງການທີ່ທ່ານຕ້ອງການເພື່ອປ້ອງກັນບໍ່ໃຫ້ໃຊ້ເປັນຄ່າ
- ເຮັດຊ້ໍາຂັ້ນຕອນດຽວກັນເພື່ອປ້ອງກັນບັນດາໂຄງການອື່ນໆ, ໃຫ້ຊື່ຂອງຕົວອັກສອນຕົວອັກສອນໃນຄໍາສັ່ງ.
ນີ້ຈະເຮັດສໍາເລັດຂະບວນການທັງຫມົດ, ແລະການຫ້າມຈະມີຜົນກະທົບໂດຍບໍ່ຕ້ອງເລີ່ມຕົ້ນຄອມພິວເຕີຫຼືອອກຈາກ Windows.
ໃນອະນາຄົດ, ເພື່ອຍົກເລີກການຫ້າມໂດຍວິທີທໍາອິດຫຼືທີສອງ, ທ່ານສາມາດໃຊ້ regedit ເພື່ອລຶບການຕັ້ງຄ່າຈາກຄີລີຈິດຊີທີ່ລະບຸໄວ້ຈາກບັນຊີລາຍຊື່ຂອງໂຄງການທີ່ຖືກຫ້າມໃນບັນນາທິການນະໂຍບາຍຂອງກຸ່ມທ້ອງຖິ່ນຫຼືປິດການປິດການຕັ້ງຄ່ານະໂຍບາຍ gpedit
ຂໍ້ມູນເພີ່ມເຕີມ
Windows ຍັງຫ້າມນໍາໃຊ້ໂປແກຼມເປີດນໍາໃຊ້ນະໂຍບາຍການລະເມີດຂອງຊອບແວ, ແຕ່ການຕັ້ງຄ່ານະໂຍບາຍຄວາມປອດໄພ SRP ແມ່ນເກີນຂອບເຂດຂອງຄູ່ມືນີ້. ໂດຍທົ່ວໄປແລ້ວ, ແບບຟອມ simplified: ທ່ານສາມາດເຂົ້າໄປໃນບັນນາທິການນະໂຍບາຍກຸ່ມທ້ອງຖິ່ນໃນສ່ວນ Configuration ຄອມພິວເຕີ - Windows Configuration - Security Settings, ຄລິກຂວາໃສ່ "Program Restriction Policies" ແລະຕັ້ງຄ່າການຕັ້ງຄ່າຕ່າງໆອີກຕໍ່ໄປ.
ຕົວຢ່າງເຊັ່ນ, ທາງເລືອກທີ່ງ່າຍທີ່ສຸດແມ່ນສ້າງກົດລະບຽບສໍາລັບເສັ້ນທາງໃນສ່ວນ "ກົດລະບຽບເພີ່ມເຕີມ", ຫ້າມການເປີດຕົວຂອງໂຄງການທັງຫມົດທີ່ຕັ້ງຢູ່ໃນໂຟເດີທີ່ລະບຸ, ແຕ່ນີ້ແມ່ນພຽງແຕ່ປະມານການປະມານການນະໂຍບາຍການລະມັດລະວັງຂອງ Software. ແລະຖ້າບັນນາທິການລີຈິດຊີຖືກໃຊ້ສໍາລັບການຕັ້ງຄ່າ, ວຽກງານກໍ່ຍັງມີຄວາມສັບສົນຫຼາຍ. ແຕ່ເຕັກນິກນີ້ຖືກນໍາໃຊ້ໂດຍບາງໂຄງການຂອງພາກສ່ວນທີສາມທີ່ງ່າຍດາຍໃນຂະບວນການ, ສໍາລັບຕົວຢ່າງ, ທ່ານສາມາດອ່ານຄໍາແນະນໍາຂອງ Blocking ແລະອົງປະກອບລະບົບໃນ AskAdmin.
