NOTA: assicurati di apportare modifiche a un account utente che desideri effettivamente limitare e di disporre sempre di un account amministrativo illimitato per annullare tali modifiche. Ciò è particolarmente vero se si limitano gli utenti a un insieme specifico di app, in quanto tali utenti perderanno l'accesso anche a strumenti come l'Editor del Registro di sistema e l'Editor dei criteri di gruppo locale. Se si applicano accidentalmente restrizioni al proprio account amministrativo, l'unico modo in cui abbiamo trovato di annullare le modifiche è eseguire Ripristino configurazione di sistema andando in Impostazioni> Aggiornamento e sicurezza> Ripristino e facendo clic sul pulsante "Riavvia ora" in Avvio avanzato. Da lì, è possibile trovare le impostazioni per l'esecuzione di Ripristino configurazione di sistema dopo un riavvio, poiché non sarà possibile eseguire Ripristino configurazione di sistema in modo normale. Per questo motivo, consigliamo vivamente di creare un punto di ripristino prima di apportare una delle modifiche qui.
Utenti domestici: blocca o limita le app modificando il registro
Per bloccare o limitare le app nella versione Home di Windows, è necessario eseguire il tuffo nel registro di Windows per apportare alcune modifiche. Il trucco qui è che ti consigliamo di accedere come l'utente che si desidera apportare modifiche pere quindi modificare il registro mentre si è connessi al proprio account. Se si dispone di più utenti per i quali si desidera apportare modifiche, sarà necessario ripetere la procedura per ciascun utente.
Avvertenza standard: l'Editor del Registro di sistema è uno strumento potente e l'uso scorretto può rendere il sistema instabile o addirittura inutilizzabile. Questo è un trucco abbastanza semplice e, purché seguiate le istruzioni, non dovreste avere problemi. Detto questo, se non hai mai lavorato prima, considera di leggere come utilizzare l'Editor del Registro di sistema prima di iniziare. E sicuramente eseguire il backup del registro (e del computer!) Prima di apportare modifiche.
Blocca alcune app attraverso il registro
Innanzitutto, è necessario accedere a Windows utilizzando l'account utente per il quale si desidera bloccare le app. Apri l'Editor del Registro di sistema premendo Start e digitando "regedit". Premi Invio per aprire l'Editor del Registro di sistema e dargli il permesso di apportare modifiche al tuo PC.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies
Policies
chiave. Fare clic con il tasto destro del mouse su
Policies
chiave, scegliere Nuovo> Chiave, quindi denominare la nuova chiave
Explorer
Explorer
chiave. Fare clic con il tasto destro del mouse su
Explorer
chiave e scegliere Nuovo> Valore DWORD (32 bit). Assegna un nome al nuovo valore
DisallowRun
DisallowRun
valore per aprire la sua finestra di dialogo delle proprietà. Modificare il valore da 0 a 1 nella casella "Dati valore" e quindi fare clic su "OK".
Explorer
chiave. Fare clic con il tasto destro del mouse su
Explorer
chiave e scegliere Nuovo> Chiave. Assegna un nome alla nuova chiave
DisallowRun
proprio come il valore che hai già creato.
DisallowRun
chiave per ogni app che vuoi bloccare. Fare clic con il tasto destro del mouse su
DisallowRun
valore e quindi scegliere Nuovo> Valore stringa. Denominerai questi valori con numeri semplici, quindi dai il nome al primo valore che crei "1."
notepad.exe
), quindi fare clic su "OK".
DisallowRun
chiave dopo aver configurato il primo account utente e quindi averlo importato dopo aver effettuato l'accesso a ciascun account successivo.
Se desideri modificare l'elenco delle app bloccate, torna al menu
DisallowRun
chiave e apportare le modifiche desiderate. Se si desidera ripristinare l'accesso a tutte le app, è possibile eliminare l'intero
Explorer
chiave che hai creato insieme a
DisallowRun
sottochiave e tutti i valori. O potresti semplicemente tornare indietro e cambiare il valore di
DisallowRun
valore che hai creato da 1 a 0, disattivando in modo efficace il blocco delle app lasciando l'elenco di app in atto se desideri riattivarlo in futuro.
Blocca solo alcune app attraverso il registro
Limitare gli utenti a eseguire solo determinate app nel Registro di sistema segue quasi esattamente la stessa procedura del blocco di app specifiche. Dovrai nuovamente accedere a Windows utilizzando l'account utente che desideri modificare. Avvia l'editor del Registro di sistema e passa alla seguente chiave:
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies
Fare clic con il tasto destro del mouse su
Policies
chiave, scegliere Nuovo> Chiave, quindi denominare la nuova chiave
Explorer
Explorer
chiave. Fare clic con il tasto destro del mouse su
Explorer
chiave e scegliere Nuovo> Valore DWORD (32 bit). Assegna un nome al nuovo valore
RestrictRun
Fare doppio clic sul nuovo
RestrictRun
valore per aprire la sua finestra di dialogo delle proprietà. Modificare il valore da 0 a 1 nella casella "Dati valore" e quindi fare clic su "OK".
Explorer
chiave. Fare clic con il tasto destro del mouse su
Explorer
chiave e scegliere Nuovo> Chiave. Assegna un nome alla nuova chiave
RestrictRun
proprio come il valore che hai già creato.
RestrictRun
chiave per ogni app che vuoi bloccare. Fare clic con il tasto destro del mouse su
RestrictRun
valore e quindi scegliere Nuovo> Valore stringa. Denominerai questi valori con numeri semplici, quindi dai il nome al primo valore che crei "1."
notepad.exe
), quindi fare clic su "OK".
Per invertire le modifiche, puoi eliminare il
Explorer
chiave che hai creato (insieme al
RestrictRun
sottochiave e tutti i valori) o è possibile impostarlo
RestrictRun
valore che hai creato a 0, disattivando l'accesso limitato.
Utenti Pro ed Enterprise: blocca o limita le app con l'editor Criteri di gruppo locali
Se si utilizza la versione Pro o Enterprise di Windows, il blocco o la limitazione delle app può essere un po 'più semplice perché è possibile utilizzare l'Editor dei criteri di gruppo locale per eseguire il lavoro. Un grande vantaggio è che è possibile applicare le impostazioni dei criteri ad altri utenti, o persino a gruppi di utenti, senza dover accedere come ogni utente per apportare le modifiche come si fa quando si apportano queste modifiche con l'editor del Registro di sistema.
L'avvertenza qui è che dovrai fare un po 'di setup extra creando prima un oggetto della politica per quegli utenti. Puoi leggere tutto ciò nella nostra guida per applicare i tweaks locali di Criteri di gruppo a utenti specifici. Dovresti anche essere consapevole che la politica di gruppo è uno strumento piuttosto potente, quindi vale la pena dedicare del tempo ad apprendere cosa può fare. Inoltre, se ti trovi in una rete aziendale, fai un favore a tutti e controlla prima con il tuo amministratore. Se il tuo computer di lavoro fa parte di un dominio, è anche probabile che faccia parte di un criterio del gruppo di dominio che sostituirà comunque il criterio del gruppo locale.
La procedura per consentire o limitare le app con l'Editor dei criteri di gruppo locale è quasi identica, quindi ti mostreremo come limitare gli utenti a eseguire solo determinate app qui e solo a sottolineare le differenze. Inizia trovando il file MSC che hai creato per il controllo delle politiche per quei particolari utenti. Fare doppio clic per aprirlo e consentire di apportare modifiche al PC. In questo esempio, ne stiamo utilizzando uno che abbiamo creato per applicare la politica a tutti gli account utente non amministrativi.
Nella finestra Criteri di gruppo per quegli utenti, sul lato sinistro, eseguire il drill-down su Configurazione utente> Modelli amministrativi> Sistema. Sulla destra, trova l'impostazione "Esegui solo applicazioni Windows specificate" e fai doppio clic per aprire la finestra di dialogo delle proprietà. Se si desidera bloccare applicazioni specifiche anziché limitarle, si aprirà l'impostazione "Non eseguire le applicazioni Windows specificate".
