บริษัทส่วนใหญ่ต้องการใช้แอปพลิเคชั่นบนคอมพิวเตอร์เพียงไม่กี่ตัวเท่านั้น ผู้ดูแลระบบสามารถจำกัดการเข้าถึงแอปพลิเคชัน Windows จากพนักงานได้ พวกเขาสามารถกำหนดนโยบายเพื่ออนุญาตเฉพาะแอปพลิเคชันเฉพาะและจำกัดทุกอย่างบนคอมพิวเตอร์ ยังเป็นความคิดที่ดีเมื่อคุณปล่อยให้คนอื่นใช้คอมพิวเตอร์ส่วนบุคคลของคุณเพื่อทำงาน สิ่งนี้ จำกัด คอมพิวเตอร์ให้ใช้งานได้เพียงไม่กี่แอพพลิเคชั่นเท่านั้น คุณยังสามารถจำกัดบัญชีผู้ใช้สำหรับบางโปรแกรมเท่านั้น ในบทความนี้ คุณจะได้เรียนรู้วิธีอนุญาตให้ผู้ใช้เรียกใช้เฉพาะแอปพลิเคชัน Windows บางตัวเท่านั้น
หมายเหตุ :ตรวจสอบให้แน่ใจว่าคุณกำลังทำการเปลี่ยนแปลงด้านล่างในบัญชี User Standard และไม่ใช่ในบัญชีผู้ดูแลระบบ หากคุณกำลังทำการเปลี่ยนแปลงในบัญชีผู้ดูแลระบบ ตรวจสอบให้แน่ใจว่าได้อนุญาตเครื่องมือผู้ดูแลระบบ เช่น ตัวแก้ไขนโยบายกลุ่ม ตัวแก้ไขรีจิสทรี และอื่นๆ ซึ่งจะช่วยคุณในการย้อนกลับการเปลี่ยนแปลงที่จะทำในบทความนี้
เรียกใช้เฉพาะแอปพลิเคชัน Windows ที่ระบุ
วิธีการในบทความนี้จะต้องมีชื่อเรียกใช้งานได้ของแอพพลิเคชั่น จะอนุญาตเฉพาะแอปพลิเคชันที่คุณระบุไว้ในวิธีการด้านล่าง ไฟล์ปฏิบัติการจะมีนามสกุลเป็น .exe และคุณสามารถค้นหาได้อย่างง่ายดายในโฟลเดอร์ของแอพพลิเคชั่นเหล่านั้น อย่างไรก็ตาม หากคุณต้องการเพิ่มนามสกุล .msc ในรายการแอปพลิเคชันที่อนุญาต คุณจะต้องเพิ่ม “mmc.exe ” (คอนโซลการจัดการของ Microsoft) นั่นเป็นเพราะไฟล์ .msc เป็นเพียงไฟล์ข้อความที่มี XML เมื่อใดก็ตามที่ผู้ใช้เปิดไฟล์ MSC Windows จะดำเนินการ mmc.exe โดยส่งผ่านไฟล์ .msc เป็นอาร์กิวเมนต์
วิธีที่ 1:การใช้ Local Group Policy Editor
Local Group Policy Editor เป็นเครื่องมือที่ใช้ในการกำหนดการตั้งค่าสำหรับระบบปฏิบัติการ มีการตั้งค่านโยบายที่แตกต่างกันในตัวแก้ไขนโยบายกลุ่ม อันที่เราจะใช้ในวิธีนี้สามารถพบได้ในหมวด User Configuration นอกจากนี้ยังมีการตั้งค่าอื่นที่จำกัดเฉพาะแอปพลิเคชันที่คุณจะเพิ่มลงในรายการในการตั้งค่า แทนที่จะอนุญาตเฉพาะบางรายการที่คุณแสดงรายการ
ข้ามวิธีนี้หากคุณใช้ระบบปฏิบัติการ Windows Home นั่นเป็นเพราะตัวแก้ไขนโยบายกลุ่มไม่พร้อมใช้งานใน Windows Home Editions
- เปิด เรียกใช้ โต้ตอบโดยกด Windows + R คีย์ผสมบนแป้นพิมพ์ จากนั้นพิมพ์ “gpedit.msc ” ในนั้นแล้วกด Enter คีย์เพื่อเปิด ตัวแก้ไขนโยบายกลุ่มภายใน .
- ในหมวดการกำหนดค่าผู้ใช้ของนโยบายกลุ่ม นำทางไปยังเส้นทางต่อไปนี้:
User Configuration\Administrative Templates\System\
- ดับเบิลคลิกที่การตั้งค่าชื่อ “เรียกใช้เฉพาะแอปพลิเคชัน Windows ที่ระบุเท่านั้น ” และจะเปิดขึ้นในหน้าต่างอื่น ตอนนี้เปลี่ยนตัวเลือกการสลับเป็น เปิดใช้งาน และคลิกที่ แสดง ปุ่ม.
- ตอนนี้เพิ่ม ชื่อปฏิบัติการ ของแอปพลิเคชันที่จะอนุญาต สามารถเขียนชื่อตามที่แสดงในภาพหน้าจอ
หมายเหตุ :ตรวจสอบให้แน่ใจว่าคุณเพิ่มแอปพลิเคชัน เช่น Explorer, Group Policy Editor, Registry Editor และอื่นๆ การเพิ่มเครื่องมือผู้ดูแลระบบ (เช่น GPO) จะทำให้คุณสามารถย้อนกลับการตั้งค่านี้ได้
- คลิกที่ สมัคร/ตกลง ปุ่มสำหรับการตั้งค่านี้เพื่อบันทึกการเปลี่ยนแปลง การดำเนินการนี้จะปิดใช้งานแอปพลิเคชัน Windows ทั้งหมดในระบบของคุณและอนุญาตเฉพาะแอปพลิเคชันที่คุณเพิ่มลงในรายการเท่านั้น
- เพื่อ เปิดใช้งาน แอปพลิเคชัน Windows ทั้งหมดกลับมาอีกครั้ง เปลี่ยนตัวเลือกการสลับใน ขั้นตอนที่ 3 เป็น ไม่ได้กำหนดค่า หรือ ปิดการใช้งาน .
วิธีที่ 2:การใช้ Registry Editor
Registry Editor เป็นเครื่องมือที่ช่วยให้ผู้ใช้สามารถดูและจัดการการตั้งค่าระดับต่ำของระบบปฏิบัติการ Windows อย่างไรก็ตาม ต่างจากวิธีการแก้ไขนโยบายกลุ่ม การดำเนินการนี้จำเป็นต้องมีขั้นตอนทางเทคนิคจากผู้ใช้ คุณจะต้องสร้างคีย์และค่าที่หายไปเพื่อให้การตั้งค่าใช้งานได้ นอกจากนี้ เพื่อความปลอดภัย คุณสามารถสร้างข้อมูลสำรองของรีจิสทรีได้ตลอดเวลา ทำตามขั้นตอนด้านล่างเพื่ออนุญาตเฉพาะแอปพลิเคชันสำหรับผู้ใช้มาตรฐานเท่านั้น
- กดปุ่ม Windows + R คีย์ผสมเพื่อเปิด เรียกใช้ โต้ตอบและพิมพ์ “regedit " ในนั้น. กดปุ่ม Enter คีย์เพื่อเปิด ตัวแก้ไขรีจิสทรี และหากได้รับแจ้งจาก UAC (การควบคุมบัญชีผู้ใช้) จากนั้นเลือก ใช่ ตัวเลือก.
- ในกลุ่มผู้ใช้ปัจจุบัน ให้ไปที่คีย์ต่อไปนี้:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- สร้างค่าใหม่ใน Explorer โดยคลิกขวาและเลือก ใหม่> ค่า DWORD (32 บิต) . ตั้งชื่อค่าที่สร้างขึ้นใหม่นี้เป็น “RestrictRun “.
- ดับเบิลคลิกที่ RestrictRun ค่าและตั้งค่าข้อมูลค่าเป็น 1 .
- ถัดไปคือการสร้างคีย์อื่นภายใต้ Explorer โดยคลิกขวาที่คีย์และเลือก ใหม่> คีย์ ตัวเลือก. ค่านี้ควรมีชื่อว่า “RestrictRun “.
- ในคีย์นี้ สร้างค่าใหม่โดยคลิกขวาที่บานหน้าต่างด้านขวาและเลือก ใหม่> ค่าสตริง ตัวเลือก. ชื่อของค่าสามารถเป็น executable . ได้อย่างแน่นอน ตามที่แสดงในภาพหน้าจอ:
- เปิดค่าและเพิ่มค่าสตริงเป็น ชื่อปฏิบัติการ ของแอปพลิเคชัน
หมายเหตุ :เครื่องมือบางอย่างจะมีนามสกุล '.msc ' ดังนั้นให้เพิ่ม “mmc.exe ” เรียกใช้งานได้กับเครื่องมือเหล่านั้นทั้งหมด
- หลังจากกำหนดค่าทั้งหมดแล้ว คุณจะต้อง รีสตาร์ท คอมพิวเตอร์ของคุณเพื่อใช้การเปลี่ยนแปลงที่ทำ
- เพื่อ เปิดใช้งาน โปรแกรมทั้งหมดในระบบของคุณอีกครั้ง คุณต้องลบ ชื่อปฏิบัติการ ในข้อมูลค่าหรือ ลบ ค่าจากสำนักทะเบียน
