กำหนดค่าและอนุญาตให้ Windows รันเฉพาะโปรแกรมที่ระบุเท่านั้น

ในบางสถานการณ์ คุณอาจต้องการอนุญาตให้ผู้อื่นรันเฉพาะโปรแกรมที่คุณระบบนบนคอมพิวเตอร์ของคุณ สิ่งที่คุณต้องการคือ Group Policy Editor (ซึ่งมีในเวอร์ชัน Professional ขึ้นไป) ใน Windows 11 หรือ Windows 10

รันเฉพาะแอปพลิเคชัน Windows ที่ระบุ

เพื่อเปิด Group Policy Editor ให้กดปุ่ม Start พิมพ์ gpedit.msc, และกด Enter

ไปที่ User Configuration > Administrative Templates > System ในบานหน้าต่างด้านซ้าย

ตอนนี้ดับเบิลคลิก Run only specified Windows Applications.

จากกล่องกาเครื่องหมาย เลือก Enabled. เพื่อตั้งค่าแอปพลิเคชันที่อนุญาต ให้คลิก Show จากภายใต้ Options.

ตอนนี้คลิกข้างๆ ดาว (*) ภายใต้ Value และป้อนชื่อแอปพลิเคชันที่คุณต้องการให้รัน ตัวอย่างเช่น หากต้องการให้รัน Firefox ให้ป้อน firefox.exe

การตั้งค่านี้จะจำกัดโปรแกรม Windows ที่ผู้ใช้มีสิทธิ์รันบนคอมพิวเตอร์ หากคุณเปิดใช้งานการตั้งค่านี้ ผู้ใช้จะรันได้เฉพาะโปรแกรมที่คุณเพิ่มใน List of Allowed Applications

คลิก OK และเสร็จสิ้น ตอนนี้ผู้ใช้จะสามารถเปิดโปรแกรมที่คุณระบุได้อย่างเดียว

อ่านเพิ่มเติม: วิธีบล็อกไฟล์ EXP ไม่ให้รันโดยใช้ Group Policy

โปรดทราบว่าการตั้งค่านี้ป้องกันไม่ให้ผู้ใช้รันโปรแกรมที่เริ่มต้นโดยกระบวนการ Windows Explorer เท่านั้น ไม่ได้ป้องกันการรันโปรแกรมเช่น Task Manager ซึ่งเริ่มต้นโดยกระบวนการระบบหรือกระบวนการอื่นๆ นอกจากนี้ หากผู้ใช้เข้าถึง Command Prompt (Cmd.exe) การตั้งค่านี้ไม่ได้ป้องกันไม่ให้เริ่มโปรแกรมในหน้าต่างคำสั่งที่พวกเขาไม่ได้รับอนุญาตให้เริ่มผ่าน Windows Explorer

คุณอาจสนใจ Windows Program Blocker ซอฟต์แวร์บล็อกแอปพลิเคชันฟรีสำหรับบล็อกซอฟต์แวร์ไม่ให้รันบน Windows 10/8/7

วิธีป้องกันไม่ให้ผู้ใช้ติดตั้งโปรแกรม และวิธีป้องกันไม่ให้ใครถอนการติดตั้ง Metro Applications อาจน่าสนใจเช่นกัน