Як обмежити доступ до програм


 

Якщо на одному комп’ютері працюють кілька людей, розумно буде створити кілька облікових записів для дотримання конфіденційності і поділу зон відповідальності. Адміністратор визначає права і можливості інших користувачів. При необхідності він може заборонити запуск і установку програм особам, не заслужили довіри.


Інструкція

  1. Вам будуть потрібні права адміністратора, щоб встановити ці обмеження. В «Панелі управління» подвійним клацанням розкрийте вузол «Облікові записи користувачів» і клацніть обліковий запис, власнику якої збираєтеся обмежити доступ до програм. У новому вікні перейдіть за посиланням «Зміна типу …» і переведіть радіокнопку в положення «Адміністратор». Натисніть «Змінити тип облікового запису», щоб підтвердити рішення.
  2. Зайдіть в систему під цією обліковим записом. У рядок запуску програм (викликається гарячими клавішами Win + R або вибором опції «Виконати з меню« Пуск ») введіть команду regedit і натисніть ОК, щоб запустити редактор реєстру. Знайдіть розділ HKCU SOFTWARE Microsoft Windows CurrentVerson Policies Explorer і створіть ключ RestrictRun.
  3. Для цього клацніть правою клавішею миші по вільному місцю в правій частині екрану і в списку «Створити» виберіть «Параметр DWORD». Викличте меню, що випадає клацанням правої клавіші по новому ключу, виберіть опцію «Змінити» і введіть значення 1.
  4. Клацніть правою клавішею миші по значку розкритої папки в лівій частині екрана та виберіть «Створити» і «Розділ». Назвіть новий розділ тим же ім’ям RestrictRun. У правій частині вікна створіть список програм, які зможе запускати користувач. Список буде виглядати як перелік строкових параметрів, в якому назви пунктів і порядкові номери взяті в лапки:
  5. «1″ = «winword.exe»
    «2″ = «excel.exe»
    «3″ = «regedit.exe»

    Необхідно включити до переліку regedit.exe, щоб у вас була можливість редагувати цей список. Щоб скасувати обмеження, змініть значення ключа RestrictRun на 0.
      

  6. Зайдіть в систему з правами адміністратора і в «Панелі управління» змініть обліковий запис користувача на учетку з обмеженими правами, щоб у нього не було доступу до редактора реєстру.