אויב איר דאַרפֿן צו פאַרווערן די קאַטער פון זיכער מגילה אין Windows, איר קענען טאָן דאָס מיט די רעדזשיסטער רעדאַקטאָר אָדער די רעדאַקטאָר פֿאַר היגע גרופּע פּאָליטיק (די לעצטע איז בלויז בנימצא אין פּראַפעשאַנאַל, פֿירמע און מאַקסימום אויסגאבעס).
דער מאַנואַל דעטאַילס ווי צו פאַרשפּאַרן די קאַטער פון די פּראָגראַם מיט די צוויי דערמאנט מעטהאָדס. אויב דער ציל פון דעם פאַרבאָט איז צו באַשיצן די קינד פון ניצן באַזונדער אַפּלאַקיישאַנז, אין Windows 10 איר קענען נוצן פּערענטאַל קאָנטראָל. עס זענען אויך די פאלגענדע מעטהאָדס: פּרעווענטינג די קאַטער פון אַלע מגילה אַחוץ אַפּלאַקיישאַנז פון די סטאָר, Windows 10 קיאָסק מאָדע (דערלויבעניש צו קאַטער בלויז איין אַפּלאַקיישאַן).
פּרעווענטינג מגילה פון סטאַרטינג אין די היגע רעדאַקטאָר פון גרופּע פּאָליטיק
דער ערשטער וועג איז צו פאַרשפּאַרן די קאַטער פון זיכער מגילה ניצן די היגע גרופּע פּאָליטיק רעדאַקטאָר, בנימצא אין באַזונדער אויסגאבעס פון Windows 10, 8.1 און Windows 7.
נאָכפאָלגן די פאַרבאָט אין דעם וועג
- דרוק Win + R קיז אויף די קלאַוויאַטור (Win איז דער שליסל מיט Windows לאָגאָ), אַרייַן gpedit.msc און דריקן אַרייַן. די לאקאלע גרופּע פּאָליטיק רעדאַקטאָר וועט עפענען (אויב עס איז ניטאָ, נוצן דעם אופֿן ניצן די רעדזשיסטער רעדאַקטאָר).
- אין דער רעדאַקטאָר, גיין צו די אָפּטיילונג באַניצער קאַנפיגיעריישאַן - אַדמיניסטראַטיווע טעמפּלאַטעס - סיסטעם.
- ופמערקזאַמקייט צו צוויי פּאַראַמעטערס אין די רעכט טייל פון די רעדאַקטאָר פֿענצטער: "דו זאלסט נישט אָנהייבן ספּעציפיצירט Windows אַפּלאַקיישאַנז" און "לויפן בלויז ספּעסאַפייד Windows אַפּלאַקיישאַנז." דעפּענדינג אויף די אַרבעט (צו פאַרווערן יחיד מגילה אָדער לאָזן בלויז סעלעקטעד מגילה) איר קענען נוצן יעדער פון זיי, אָבער איך רעקאָמענדירן צו נוצן די ערשטע. טאָפּל גיט אויף "דו זאלסט נישט לויפן ספּעציפיצירט Windows אַפּלאַקיישאַנז."
- שטעלן "אויף", און גיט די "ווייַזן" קנעפּל אין די "רשימה פון פּראָוכיבאַטאַד מגילה".
- לייג די נעמען פון .exe טעקעס פון די מגילה וואָס איר ווילן צו פאַרשפּאַרן צו די רשימה. אויב איר טאָן ניט וויסן די נאָמען פון די .exe טעקע, איר קענען לויפן אַזאַ אַ פּראָגראַם, געפֿינען עס אין Windows טאַסק מאַנאַגער און זען עס. די פול דרך צו דער טעקע דאַרף ניט זיין ספּעסיפיעד; אויב עס איז ספּעסיפיעד, דער פאַרבאָט וועט נישט אַרבעטן.
- נאָך אַדינג אַלע די נייטיק מגילה צו די פּראָוכיבאַטאַד רשימה, גיט OK און פאַרמאַכן די היגע רעדאַקטאָר פֿאַר גרופּע פּאָליטיק.
יוזשאַוואַלי, די ענדערונגען נעמען ווירקונג מיד, אָן ריסטאַרטינג די קאָמפּיוטער און סטאַרטינג די פּראָגראַם ווערט אוממעגלעך.
פאַרשפּאַרן די קאַטער פון מגילה ניצן די רעגיסטרי רעדאַקטאָר
איר קענען קאַנפיגיער די פאַרבאָט אויף סטאַרטינג די אויסגעקליבן מגילה אין די רעגיסטרי רעדאַקטאָר, אויב gpedit.msc איז ניט בנימצא אויף דיין קאָמפּיוטער.
- דרוק ווין + ר אויף די קלאַוויאַטור, אַרייַן regedit און דריקן אַרייַן, דער רעדאַקטאָר רעדאַקטאָר וועט עפענען.
- גיין צו די רעגיסטרי שליסל
HKEY_CURRENT_USER ווייכווארג Microsoft Windows CurrentVersion Policies Explorer
- אין די "Explorer" אָפּטיילונג, שאַפֿן אַ סאַבסעקשאַן גערופֿן DisallowRun (איר קענען טאָן דאָס דורך רעכט-קליקינג אויף די "Explorer" טעקע און סעלעקטירן דעם געוואלט מעניו נומער).
- קלייַבן סאַבסעקשאַן Disallowrun און שאַפֿן אַ שטריקל פּאַראַמעטער (רעכט גיט אין אַ ליידיק אָרט אין די רעכט טאַפליע - שאַפֿן - שטריקל פּאַראַמעטער) מיט די נאָמען 1.
- טאָפּל גיט אויף די באשאפן פּאַראַמעטער און ספּעציפיצירן די נאָמען פון די. עקסע טעקע פון די פּראָגראַם וואָס איר ווילט צו אָנהייבן ווי די ווערט.
- איבערחזרן די זעלבע סטעפּס צו פאַרשפּאַרן אנדערע מגילה, געבן די נעמען פון שטריקל פּאַראַמעטערס אין סדר.
אויף דעם, די גאנצע פּראָצעס וועט זיין געענדיקט, און דער פאַרבאָט וועט נעמען ווירקונג אָן ריסטאַרטינג די קאָמפּיוטער אָדער אַרויסגאַנג פון Windows.
אין דער צוקונפֿט, צו באָטל מאַכן די פאַרווער פון די ערשטער אָדער רגע אופֿן, איר קענען נוצן רעגעדיט צו באַזייַטיקן די סעטטינגס פֿון די ספּעציפיצירט רעגיסטרי שליסל, פֿון דער רשימה פון פּראָוכיבאַטאַד מגילה אין די היגע גרופּע פּאָליטיק רעדאַקטאָר, אָדער פשוט דיסייבאַל (שטעלן "דיסאַבלעד" אָדער "ניט באַשטעטיק") די פארענדערט פּאָליטיק אין gpedit.
נאָך אינפֿאָרמאַציע
ווינדאָוז אויך פאַרווערן לאָנטשינג מגילה ניצן די ווייכווארג ריסטריקשאַן פּאָליטיק, אָבער באַשטעטיקן SRP זיכערהייט פּאַלאַסיז איז ווייַטער פון דעם פאַרנעם פון דעם פירער. אין אַ גענעראַל סימפּליפיעד פאָרעם: איר קענט גיין צו די רעדאַקטאָר פֿאַר היגע גרופּע אין די קאמפיוטער קאַנפיגיעריישאַן - Windows Configuration - סעקוריטי סעטטינגס אָפּטיילונג, רעכט גיט די "ווייכווארג ריסטריקטיד פּאַלאַסיז" נומער און קאַנפיגיער די נויטיק סעטטינגס אין צוקונפֿט.
צום ביישפּיל, די יזיאַסט אָפּציע איז צו מאַכן אַ הערשן פֿאַר דעם דרך אין דער אָפּטיילונג "אַדדיטיאָנאַל כּללים", וואָס פאַרווערן די קאַטער פון אַלע מגילה וואָס זענען ליגן אין די ספּעסאַפייד טעקע, אָבער דאָס איז בלויז אַ זייער אויבנאויפיקער אַפּראַקסאַמיישאַן צו ווייכווארג ריסטריקשאַן פּאָליטיק. און אויב איר נוצן די רעגיסטרי רעדאַקטאָר צו קאַנפיגיער, די אַרבעט איז אפילו מער קאָמפּליצירט. אָבער די טעכניק איז געניצט דורך עטלעכע דריט-פּאַרטיי מגילה וואָס פאַרפּאָשעטערן דעם פּראָצעס, למשל, איר קענט לייענען די לימעד בלאַקינג מגילה און סיסטעם עלעמענטן אין AskAdmin.
