تتطلب معظم الشركات عددًا قليلاً من التطبيقات على الكمبيوتر لاستخدامها. يمكن للمسؤول تقييد وصول الموظفين إلى تطبيق Windows. يمكنهم وضع سياسة للسماح فقط بتطبيقات محددة وتقييد كل شيء آخر على جهاز الكمبيوتر. إنها أيضًا فكرة جيدة عندما تسمح لشخص آخر باستخدام جهاز الكمبيوتر الشخصي الخاص بك للعمل. هذا يقصر الكمبيوتر على تلك التطبيقات القليلة فقط ولا شيء آخر. يمكنك أيضًا تقييد حساب مستخدم لبرامج محددة فقط. في هذه المقالة ، ستتعلم كيفية السماح للمستخدمين بتشغيل تطبيقات Windows محددة فقط.
السماح بتشغيل برامج محددة فقط على Windows
ملحوظة : تأكد من إجراء التغييرات أدناه في حساب المستخدم القياسي وليس في حساب المسؤول. إذا كنت تجري تغييرات في حساب المسؤول ، فتأكد من السماح لأدوات المسؤول مثل محرر نهج المجموعة ومحرر التسجيل وما إلى ذلك. سيساعدك هذا في عكس أي من التغييرات التي سيتم إجراؤها من خلال هذه المقالة.
قم بتشغيل تطبيقات Windows المحددة فقط
ستتطلب الطرق الواردة في هذه المقالة الأسماء القابلة للتنفيذ للتطبيقات. سيسمح فقط لتلك التطبيقات التي تدرجها في الطرق أدناه. سيكون للملفات القابلة للتنفيذ امتداد. exe ويمكنك العثور عليها بسهولة في مجلدات تلك التطبيقات. ومع ذلك ، إذا كنت تريد إضافة ملحقات .msc في قائمة التطبيقات المسموح بها ، فأنت بحاجة إلى إضافة ' mmc.exe (Microsoft Management Console). وذلك لأن ملفات .msc هي مجرد ملفات نصية تحتوي على XML. عندما يفتح المستخدم ملف MSC ، سيقوم Windows بتنفيذ mmc.exe ، ويمرر ملف .msc كوسيطة.
الطريقة الأولى: استخدام محرر نهج المجموعة المحلي
محرر نهج المجموعة المحلي هو أداة تُستخدم لتكوين الإعدادات لنظام التشغيل. توجد إعدادات سياسة مختلفة في محرر نهج المجموعة. يمكن العثور على النوع الذي سنستخدمه في هذه الطريقة ضمن فئة تكوين المستخدم. هناك أيضًا إعداد واحد آخر يقيد فقط التطبيقات التي ستضيفها إلى القائمة في الإعداد بدلاً من السماح فقط بالقليل الذي تدرجه.
تخطي هذه الطريقة إذا كنت تستخدم نظام التشغيل Windows Home. وذلك لأن محرر نهج المجموعة غير متاح في إصدارات Windows Home.
- افتح يركض الحوار بالضغط نظام التشغيل Windows + R. تركيبة المفاتيح على لوحة المفاتيح. ثم اكتب ' gpedit.msc 'فيه واضغط على أدخل مفتاح لفتح محرر نهج المجموعة المحلي .
فتح محرر نهج المجموعة المحلي
- في فئة تكوين المستخدم لنهج المجموعة ، انتقل إلى المسار التالي:
تكوين المستخدم قوالب الإدارة النظام
الانتقال إلى الإعداد
- انقر نقرًا مزدوجًا فوق الإعداد المسمى ' قم بتشغيل تطبيقات Windows المحددة فقط 'وسيفتح في نافذة أخرى. الآن قم بتغيير خيار التبديل إلى ممكن وانقر على تبين زر.
تمكين الإعداد
- أضف الآن ملف أسماء قابلة للتنفيذ من التطبيقات المسموح بها. يمكن كتابة الأسماء كما هو موضح في لقطة الشاشة.
إضافة أسماء البرامج للسماح للمستخدم
ملحوظة : تأكد من إضافة التطبيقات مثل Explorer و Group Policy Editor و Registry Editor وما إلى ذلك. ستسمح لك إضافة أدوات المسؤول (مثل GPO) بعكس هذا الإعداد.
- اضغط على تطبيق / طيب زر لهذا الإعداد لحفظ التغيير. سيؤدي هذا إلى تعطيل جميع تطبيقات Windows على نظامك والسماح فقط للتطبيقات التي أضفتها إلى القائمة.
- إلى ممكن جميع تطبيقات Windows مرة أخرى ، قم بتغيير خيار التبديل في الخطوه 3 إلى غير مهيأ أو معاق .
الطريقة 2: استخدام محرر التسجيل
محرر التسجيل هو أداة تتيح للمستخدمين عرض وإدارة الإعدادات ذات المستوى المنخفض لنظام التشغيل Windows. ومع ذلك ، بخلاف طريقة Group Policy Editor ، سيتطلب ذلك بعض الخطوات الفنية من المستخدمين. سوف تحتاج إلى إنشاء المفاتيح والقيم المفقودة للإعداد للعمل. أيضًا ، لكي تكون آمنًا ، يمكنك دائمًا إنشاء نسخة احتياطية من السجل. اتبع الخطوات أدناه للسماح فقط بالتطبيقات المحددة للمستخدم القياسي.
- اضغط على نظام التشغيل Windows + R. تركيبة المفاتيح لفتح أ يركض الحوار واكتب ' رجديت ' فيه. اضغط على أدخل مفتاح لفتح محرر التسجيل وإذا طلب منك ذلك UAC (التحكم في حساب المستخدم) ، ثم حدد ملف نعم اختيار.
فتح محرر التسجيل
- في خلية المستخدم الحالية ، انتقل إلى المفتاح التالي:
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
- قم بإنشاء قيمة جديدة في ملف إكسبلورر المفتاح عن طريق النقر بزر الماوس الأيمن والاختيار قيمة جديدة> DWORD (32 بت) . اسم هذه القيمة التي تم إنشاؤها حديثًا باسم ' RestrictRun '.
خلق قيمة جديدة
- انقر نقرًا مزدوجًا فوق ملف RestrictRun القيمة وتعيين بيانات القيمة إلى 1 .
تمكين القيمة
- التالي هو إنشاء مفتاح آخر تحت إكسبلورر المفتاح عن طريق النقر بزر الماوس الأيمن على المفتاح واختيار جديد> مفتاح اختيار. يجب تسمية هذه القيمة ' RestrictRun '.
إنشاء المفتاح الجديد
- في هذا المفتاح ، قم بإنشاء قيمة جديدة عن طريق النقر بزر الماوس الأيمن على الجزء الأيمن واختيار جديد> قيمة السلسلة اختيار. يمكن أن يكون اسم القيمة هو بالضبط تنفيذ كما هو موضح في الصورة:
إنشاء قيمة سلسلة لكل اسم برنامج
- افتح القيمة وأضف قيمة السلسلة كملف الاسم القابل للتنفيذ من التطبيق.
ملحوظة : بعض الأدوات لها امتداد ' .msc '، لذا أضف' mmc.exe 'قابل للتنفيذ لجميع هذه الأدوات.
إضافة الاسم القابل للتنفيذ للبرامج كبيانات قيمة
- بعد كل التكوينات ، سوف تحتاج إلى إعادة بدء جهاز الكمبيوتر الخاص بك لتطبيق التغييرات التي تم إجراؤها.
- إلى ممكن جميع البرامج مرة أخرى على نظامك ، فأنت بحاجة إلى إزالة ملف أسماء قابلة للتنفيذ في بيانات القيمة أو حذف القيم من التسجيل.
