Askadmin

Запрет запуска программ через реестр Windows

Возможность запретить запуск программ в Windows при старте также есть в реестре. В таком случае вы можете запретить запуск некоторых программ при старте Windows, только если вы это сделаете через Реестр на вашем компьютере.

ВАЖНО. Содержит инструкции по редактированию реестра

Если вы сделаете какую-либо ошибку при редактировании реестра, вы можете вызвать сбой или невозможность загрузки Windows, что потребует переустановки Windows. Редактируйте реестр на свой страх и риск. Всегда делайте резервную копию реестра, прежде чем вносить какие-либо изменения. Если вам неудобно редактировать реестр, не пытайтесь выполнить эти инструкции. Вместо этого обратитесь за помощью к поставщику компьютерной поддержки.

Чтобы удалить загрузочную запись из реестра:

• Нажмите Win-R. В поле «Открыть:» введите regedit и нажмите Enter.
• Чтобы сохранить резервную копию реестра, в меню Файл выберите Экспорт ….
• Обязательно отметьте место назначения файла; по умолчанию он будет сохранён на рабочем столе.
• Дайте файлу понятное имя, например, реестр или регбэк, чтобы вы помнили, что этот файл является резервной копией реестра.
• В поле «Диапазон экспорта» убедитесь, что выбрано «Всё», и нажмите «Сохранить». Это создаст резервную копию рабочего реестра.
• Чтобы развернуть HKEY LOCAL MACHINE, нажмите + (знак плюс) слева.
• Разверните дерево Software, затем Microsoft, затем Windows, а затем CurrentVersion.
• Выделите папку «Run». В правой части экрана вы увидите программы, настроенные на запуск при старте, которые могут отсутствовать в папке «Автозагрузка». Некоторые из них могут быть важными, такими как антивирусные программы или брандмауэры. Также могут быть нежелательные или ненужные программы, такие как шпионское и рекламное программное обеспечение. Вам нужно будет выяснить, что нужно, а что нет.
• Выделите любую программу (программы), которую вы хотите запретить для автоматического запуска, а затем нажмите клавишу Del. Помните, что удаление программ здесь не удаляет их с вашего компьютера; это только останавливает их автоматический запуск.

Изменения в реестре вносятся немедленно, поэтому вам не нужно сохранять свои изменения. На этом этапе вы можете просто закрыть редактор реестра.

Ещё один вариант ограничения запуска программ в Windows через реестр:

• Откройте реестр Windows и перейдите в каталог: HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer
• Щёлкните правой кнопкой мыши пустую область с правой стороны и добавьте новое «DWORD (32-разрядное) значение» с именем «DisallowRun».
• Откройте «DisallowRun» и присвойте ему значение «1».
• Щёлкните правой кнопкой мыши и добавьте новый «Ключ», также называемый «DisallowRun». Будет создана новая папка.
• Выберите папку «DisallowRun» на левой панели.
• Щёлкните правой кнопкой мыши пустую область с правой стороны и добавьте новое «DWORD (32-разрядное) значение» с именем «1».
• Откройте «1» и в поле значение введите название программы, которую вы хотите заблокировать, например, «itunes.exe».
• Повторите описанные шаги с любыми приложениями, которые необходимо заблокировать, только увеличивайте число, используемое в «DWORD (32-битном) значении» каждый раз (2, 3, 4, 5 и т. д.)

После этого даже при попытке принудительного запуска программы вы увидите сообщение «Эта операция была отменена из-за действующих на этом компьютере ограничений. Пожалуйста, обратитесь к системному администратору».

Блокировка контента

Эффективнее всего защитить ребенка от не предназначенной для его психики информации – полностью закрыв к ней доступ. Для этой цели предназначены инструменты родительского контроля с функцией фильтрации и блокировки. Некоторые из них подходят для конкретной операционной системы, другие универсальны и работают даже на телефонных платформах.

Qustodio

У этой программы есть бесплатная версия, которой можно пользоваться без каких-либо ограничений по времени. С ее помощью можно устанавливать расписание и правила запуска для отдельных приложений на ПК и блокировать контент «18+». При использовании платного варианта утилиты можно получать уведомления по СМС об активности ребенка и фильтровать информацию в соцсетях.

Список функций утилиты позволяет считать ее одной из самых эффективных бесплатных программ для контроля действий и блокировки доступа в Сеть. Тем более, что она поддерживает не только Windows и Mac OS, но еще iOS, Android и даже Fire OS на электронных книгах марки Kindle.

McAfee Safe Family

Программа McAfee Safe Family – универсальный инструмент для Mac и ПК на Windows, а также смартфонов, обеспечивающий фильтрацию контента в Сети и легко настраиваемый под требования родителей. С ее помощью можно:

Среди особенностей использования – установка ограничений по времени для работы в интернете, мониторинг разговоров и сообщений, блокировка онлайн-игр и составление отчетов. К преимуществам программы также относят мультиплатформенность и эффективную техническую поддержку пользователей. Еще один плюс – контроль работы в мессенджерах, в которых дети тоже могут столкнуться с не предназначенной для них информацией.

Программой можно пользоваться бесплатно до 30 дней. Правда, потом придется платить 349 руб. ежемесячно – или 3190 руб. в год.

Witigo Parental Filter

OpenDNS FamilyShield

Инструмент под названием FamilyShield встроен в сервис OpenDNS и предназначен для блокировки доменов, на которых может находиться небезопасный контент или видео для взрослых. Для того чтобы ребенок не обошел запрет через прокси-сервер или анонимайзер, доступ к таким сервисам тоже блокируется.

Среди преимуществ утилиты – возможность использования вместе с другими средствами родительского контроля и запуск на уровне роутера. Это значит, что достаточно настроить утилиту один раз, а не делать это отдельно для каждого устройства. Кроме того, программа полностью бесплатная и поддерживает как Windows, так и Mac OS.

Qustodio

Qustodio — еще одна популярная программа родительского контроля, одна из ключевых особенностей которой заключается в возможности управления удаленно из личного кабинета на официальном сайте приложения. Другая важная особенность — возможность контроля действий ребенка не только на Windows, но и MAC-компьютере, а также мобильных устройствах iOS/Android и даже электронных книгах Amazon Kindle.

Существуют две версии Qustodio — платная (PRO) и бесплатная (Free). Вторая имеет функциональные ограничения. Русский язык программой не поддерживается (отсутствует и в личном кабинете). Для запуска требуется компьютер под управлением Windows 7 или выше (32 или 64 бит).

Функции Qustodio

Первым делом отметим, что программа Qustodio не имеет пользовательского интерфейса. Приложение просто устанавливается на компьютер и постоянно находится в памяти, выполняя команды пользователя, которые задаются из личного кабинета на официальном сайте Qustodio (для доступа в него требуется создать учетную запись, что можно сделать на этапе установки). Единственное, что присутствует на компьютере — значок в системном трее, при помощи которого можно включать/выключать программу (для выключения потребуется ввод данных учетной записи, т.е. логина и пароля). Но и его при необходимости можно спрятать, задействовав соответствующую опцию в личном кабинете.

Среди основных функций программы Qustodio для компьютеров под управлением Windows:

Как упоминалось выше, программу Qustodio можно использовать и для контроля смартфонов под управлением iOS и Android, для чего на гаджет следует установить соответствующее приложение. Мобильная версия Qustodio умеет делать то же самое, что и ПК-версия, а также обладает дополнительным функционалом:

К одной учетной записи Qustodio можно подключить до 15 устройств.

Решение проблемы в домашней версии «десятки»

Если у вас на устройстве стоит версия «десятки» «Домашняя», вам нужно использоваться для решения проблемы «Редактор реестра» или «Командную строку» (для открытия запрещённого документа через неё).

Отключение UAC с помощью «Редактора реестра»

Так как в домашнем варианте отсутствует редактор с политиками, вам необходимо выключить опцию проверки через другое системное окно — «Редактор реестра». В нём мы будем деактивировать службу контроля «учёток» (UAC):

Чтобы раскрыть «Редактор реестра» используем то же окно «Выполнить» — пишем в строчке «Открыть» команду regedit и выполняем её

Даём согласие на внесение изменений.Вставьте команду regedit и кликните по ОК
Сначала создадим на всякий случай копию реестра — это будет мера предосторожности. Если что-то пойдёт не так, вы всегда сможете восстановиться с помощью созданного файла

Кликаем по меню «Файл», а затем по функции экспорта.Выберите опцию экспорта в меню «Файл»
Даём любое имя файлу и сохраняем в любой папке — можно использовать и «Рабочий стол».Выберите название и место для резервной копии, а затем сохраните её
Раскрываем третий каталог в левой зоне — HKEY_LOCAL_MACHINE. В нём открываем папку SOFTWARE.В третьей ветке открываем каталог SOFTWARE
Запускаем вложенные друг в друга блоки с параметрами: Microsoft — Windows — CurrentVersion — Policies — System.Дойдите до папки System
Находим в конечном каталоге запись EnableLUA — дважды кликаем по ней. В сером окошке ставим 0 в качестве значения. Жмём на ОК — закрываем все окна и интерфейсы. Перезагружаем ПК и открываем ранее заблокированный файл.Измените значение параметра EnableLUA — поставьте 0 в строке
Как и в случае редактора с политиками рекомендуется после успешного запуска файла вернуть всё на место — поставить значение 1 для параметра EnableLUA в редакторе.

Видео: как использовать «Редактор реестра» для решения проблемы с блокировкой

Прописывание в «Командной строке» полного пути к файлу с его расширением

Данный метод считается одним из самых безопасных, так как рассчитан на единичный запуск файла, на который «операционка» повесила ярлык «Подозрительный»:

1. Вызовите чёрный редактор «Командная строка», используя один из методов, описанных подробно в разделе о корпоративной версии «десятки».
2. Наберите в окне консоли полный путь к заблокированному файлу. Удобнее всего разместись его предварительно в корневой папке системного диска, чтобы перед названием утилиты ввести только c: . Жмём на «Энтер» после ввода верной директории.Введите директорию заблокированного файла в консоли
3. Если файл запустится, оставляем «Командную строку» открытой до тех пор, пока не закончим работу с запрещённой программой.

Дополнительные возможности AskAdmin

AskAdmin — это бесплатная утилита, которая позволяет заблокировать запуск программ и системных элементов в Windows 10. Она имеет множество полезных возможностей, которые помогают обезопасить компьютер пользователя от вредоносных программ и нежелательного использования приложений.

Дополнительные возможности AskAdmin включают в себя:

• Защита паролем: можно настроить пароль для доступа к программе, что повышает ее безопасность и защищает от несанкционированного использования.
• Режим «Только чтение»: можно использовать этот режим, чтобы предотвратить изменение файлов, даже если пользователь имеет административные права.
• Возможность добавления программ в список исключений: можно добавить в список исключений программы, которые будут запускаться без ограничений.
• Удаление блокировок: можно легко снять блокировки вручную или автоматически после заданного периода времени.

Как запустить приложение от другого пользователя

Простой запуск от имени другого пользователя:

• Удерживая клавишу Shift, нажать правой кнопкой мыши по ярлыку или исполняемому файлу программы.
• В контекстном меню выбрать пункт «Запуск от имени другого пользователя».
• Ввести имя другого пользователя и соответствующий этой учетной записи пароль.

17.04.2023 Как снять ограничения на запуск программ

Как снять ограничения на запуск программ на компьютере под управлением операционной системы Windows? Этот вопрос может появиться у пользователей, которые хотят запустить программу, но сталкиваются с ограничениями, наложенными на систему. Ограничения могут быть установлены администратором компьютера либо настройками безопасности компьютера.

Существует несколько способов снять ограничения на запуск программ.

Первый способ — использовать редактор реестра. Для этого необходимо в строке поиска или в меню выполнить ввести команду regedit и нажать клавишу Enter. Затем нужно открыть параметр RestrictRun или DisallowRun, в поле «Значение» ввести 1 и нажать клавишу Enter.

Второй способ — изменить разрешения для приложения. Для этого нужно выбрать Пуск > Параметры > Конфиденциальность, выбрать приложение и указать, какие разрешения для приложения включить или отключить.

Третий способ — закрыть блокирующую программу. Для этого необходимо нажать клавиши Ctrl+Shift+Esc, затем открыть диспетчер задач. На вкладке «Приложения» диспетчера задач Windows нужно выбрать блокирующую программу и нажать кнопку Снять задачу.

Четвертый способ — отключить ограничение запуска приложений Windows 10. Для этого нужно открыть Редактор локальной групповой политики и пройти по пути Конфигурация компьютера — Конфигурация Windows — Параметры безопасности, выбрать Политики ограниченного использования программ и создать политику ограниченного использования программ.

Пятый способ — сделать запуск программы через меню Пуск. Для этого нужно выбрать команду Пуск > Все программы, один раз щелкнуть на значке нужной программы левой кнопкой мыши и перетащить этот значок в папку Автозапуск, которая также находится в меню Все программы.

Шестой способ — изменить разрешение экрана. Для этого нужно щелкнуть правой кнопкой мыши по рабочему столу и выбрать Разрешение экрана. Затем нужно выбрать в развернутом меню Разрешение и, если не найдено желаемое разрешение среди рекомендуемых, щелкнуть Дополнительные параметры.

Седьмой способ — отключить блокировку программ в Windows 10. Для этого нужно открыть приложение «Безопасность Windows», перейти в раздел «Управление приложениями/браузером», открыть «Параметры защиты на основе репутации» и включить или отключить функцию «Блокировка потенциально нежелательного приложения».

Восьмой способ — узнать, какая программа блокирует файл. Для этого нужно нажать Ctrl+F или кнопку поиска на панели инструментов, ввести имя заблокированного файла и нажать Search. Будет найден процесс, который заблокировал файл. Для более подробной информации нужно кликнуть на результат поиска и он будет отображен в главном окне.

Девятый способ — разрешить установку программ на Windows 10. Для этого нужно выбрать Начните > Параметры > приложения > приложения & функции. В разделе Установка приложений нужно выбрать один из доступных вариантов.

Таким образом, существует несколько способов снять ограничения на запуск программ на компьютере под управлением операционной системы Windows. Каждый из этих способов может быть использован в зависимости от конкретной ситуации.

Как запретить установку программ в Windows 10

В прежних версиях Windows, например, на Vista, достаточно было запретить запуск любых новых приложений, включая установочные исходники типа setup.exe. Никуда не делся также родительский контроль, который не позволял запускать программы и игры с дисков (или иных носителей) или скачивать их из интернета.

Запрет запуска сторонних программ

В этом случае игнорируется запуск любых сторонних.exe-файлов, включая установочные, кроме получаемых из магазина приложений Microsoft.

Теперь запуск файлов.exe, скачиваемых с любых других сайтов и получаемых через любые накопители и по локальной сети, будет отклоняться вне зависимости от того, готовые ли это программы или инсталляционные исходники.

Видео: как разрешить использование приложений только из «Магазина Windows»

Запрет всех программ через настройку политики безопасности Windows

Чтобы запретить скачивание программ через настройку «Локальной политики безопасности», требуется учётная запись администратора, которую можно включить, введя в «Командную строку» команду «net user Администратор /active:yes».

1. Откройте окно «Выполнить», нажав Win + R, и введите команду «secpol.msc».

   Нажмите «OK», чтобы подтвердить введённое

2. Кликните по «Политики ограниченного использования программ» правой кнопкой мыши и выберите в контекстном меню «Создать политику ограниченного использования программ».

   Выберите пункт «Создать политику ограниченного использования программ», чтобы создать новый параметр

3. Зайдите в созданную запись, кликните правой кнопкой мыши на пункте «Применение» и выберите «Свойства».

   Для настройки прав необходимо зайти в свойства пункта «Применение»

4. Поставьте ограничения для обычных пользователей. Администратор не должен ограничивать эти права, т. к. ему может понадобиться изменение настроек — иначе он не сможет запускать сторонние программы.

   Права администраторов ограничивать не нужно

5. Кликните правой кнопкой мыши по «Назначенные типы файлов» и выберите «Свойства».

   В пункте «Назначенные типы файлов» можно проверить, есть ли запрет на запуск файлов-установочников

6. Удостоверьтесь, на месте ли в списке запретов расширение.exe. Если нет, добавьте его.

   Сохраните, нажав «OK»

7. Перейдите в раздел «Уровни безопасности» и включите запрет, установив уровень «Запрещено».

   Подтвердите запрос на изменение настройки

8. Закройте все незакрытые диалоговые окна, нажав «OK», и перезапустите Windows.

Если всё сделано верно, первый же запуск любого файла.exe будет отклонён.

Исполнение файла-установочника отклонено политикой безопасности, которую вы изменили

Программы для блокировки приложений Windows

Gilsoft EXE Замок

Для начала поговорим о коммерческом решении такого типа, которое имеет цена 29.95 евро, но он представляет пробную версию. Это приложение, которое вы можете скачать с эту ссылку и это представляет явный недостаток в отношении других предложений, которые мы увидим, и это то, что они оплачены. Однако следует отметить, что он обладает очень привлекательным и интуитивно понятным интерфейсом.

В то же время стоит знать, что для облегчения его использования нам просто нужно перетащить исполняемые файлы для блокировки прямо в интерфейс программы. Там они будут видны, так что мы также сможем быстро разблокировать их, когда захотим, нажав кнопку.

АскАдмин

Напротив, в этом случае мы находим бесплатное предложение, которое мы можем загрузить с эту ссылку , Это одна из самых известных альтернатив в этом отношении, которая поможет нам заблокировать приложения по нашему выбору. Для этого просто добавьте исполняемые файлы непосредственно к интерфейсу программы.

При этом программа отвечает за автоматическую блокировку каждой попытки их выполнения. Еще один аргумент в пользу этого предложения заключается в том, что у него есть собственная функция экспорта списка установленных приложений на случай, если у нас есть несколько похожих компьютеров, например, в одной локальной сети.

Кака ExeLock-Password Protect

Это еще одна альтернатива этого типа, которая, как и в предыдущем случае, также является бесплатной, что позволяет нам не тратить евро для этих задач. Для начала мы скажем вам скачать его с эту ссылку .

Если нам нужно выделить что-то об этом приложении, о котором мы говорим, то это то, что, поскольку оно позволяет нам увидеть его имя, мы можем использовать пароль доступа. Это дополнительный метод защиты для предотвращения запуска приложений, которые мы ранее заблокировали. Более того, мы говорим вам, что программа запускает алгоритм это изменяет исполняемый файл так, что он становится функциональным только после использования соответствующего указанного пароля.

Простой Run Blocker

Следуя той же тенденции, теперь мы поговорим о другой альтернативе, аналогичной уже выявленной, которая представляет нам преимущество быть одинаково свободным. Мы можем скачать его с эту ссылку и при запуске на экране мы увидим интуитивно понятный пользовательский интерфейс.

В отличие от других программ, которые мы находим в этих же строках, Simple Run Blocker позволяет нам создавать, с одной стороны, белый список приложений, а с другой — черный список. Оба будут полезны для нас при определении того, какие программы мы хотим, чтобы остальные пользователи управляли ими, а кто нет. Сказать, что еще одно из преимуществ, которые представляет нам это предложение и которые мы можем выделить, заключается в том, что оно позволяет нам блокировать жесткие диски во всей их полноте. Это будет очень полезно для защиты наших данных, в дополнение к приложениям, установленным в Windows.

Целевая Blocker

Это одна из самых простых альтернатив, которую мы найдем в этом списке. Мы можем скачать его отсюда , а также предоставляет нам интерфейс, через который у нас есть возможность добавлять приложения для блокировки в Windows.

Конечно, если мы ищем отличительную черту здесь, и это может быть очень интересно в определенных случаях, это то, что Целевая Blocker показывает количество попыток выполнить каждую из заблокированных записей.

Бесплатная блокировка EXE

И мы собираемся закончить с этим выбором программ для блокировки приложений в Windows, с помощью Free EXE Lock. Это также бесплатное решение, с помощью которого мы можем сделать это из эту ссылку что, как мы видели в случае с Kaka ExeLock-Password Protect, у нас также есть возможность использовать пароль доступа , Это послужит запорным краном для возможности выполнения ранее заблокированных программ.

Как обойти установленный в локальных групповых политиках запрет на запуск программ

Администраторы просто обожают редактор локальных групповых политик, используя его для ограничения доступа к различным функциям и приложениям. Например, ваш администратор может отключить возможность запуска всех имеющихся на корпоративном компьютере приложений, кроме тех, которые находятся в белом списке. Если вы попробуете открыть, скажем, командную строку или Regedit, чтобы там чего-то нашаманить, то получите уведомление.

«Операция отменена из-за ограничений, действующих на этом компьютере»

К счастью, многие админы не особо заморачиваются с тем, чтобы сделать эти ограничения по-настоящему эффективными, поэтому их сравнительно легко обойти.

Для этого мы будем использовать лазейки в самой политике «Выполнять только указанные приложения Windows».

Во-первых, обратите внимание, что оная политика запрещает запуск приложений только из процесса Проводника, но не из командной строки. Во-вторых, речь идет именно об именах программ белого списка, а не о самих исполняемых файлах

Во-вторых, речь идет именно об именах программ белого списка, а не о самих исполняемых файлах.

Переименуйте файл программы

Соответственно, если переименовать исполняемый файл программы, не находящейся в списке разрешенного ПО, то ее можно будет запускать.

Правда, здесь есть одно «но».

Для переименования исполняемых файлов приложений в папке Program Files вам понадобятся права администратора, которых у вас может и не быть. Поэтому вам придется скопировать каталог программы из папки Program Files на рабочий стол, а затем переименовать исполняемый файл, присвоив ему название любого приложения из белого списка.

Многие портированные таким образом программы остаются в рабочем состоянии, если не считать потери части настроек, хранящихся в реестре. Со штатными приложениями всё немного сложнее, так как вам придется копировать еще и связанные с их исполняемыми файлами динамические библиотеки.

Исключение составляет командная строка, скопируйте ее файл cmd.exe из каталога System32 на рабочий стол или в отдельную папку, переименуйте и запустите.

Готово, теперь вы можете запускать через консоль другие штатные приложения, например, именно таким образом мы открыли заблокированный графический редактор Microsoft Paint .

Отредактируйте белый список программ из-под LiveCD

Второй способ обхода ограничений на запуск программ более продвинутый, требующий наличия загрузочного диска WinPE 10-8 Sergei Strelec.

С его помощью мы получаем доступ к реестру и редактируем белый список, добавляя в него программу, доступ к которой хотим открыть.

Сделать это с помощью редактора реестра в работающей системе, скорее всего, не получится, так как у вас не будет необходимых прав.

Загрузите компьютер с LiveCD Стрельца, запустите с рабочего стола утилиту Registry Editor PE и разверните в ней ключ:

HKLM\_С_user_admin\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun

Заменив «admin» именем локальной учетной записи, из-под которой устанавливались ограничения.

Создайте в правой колонке редактора новый строковый параметр,

с именем добавляемого в белый список приложения и установите в качестве его значения имя исполняемого файла программы.

Всё готово, вы отредактировали локальные групповые политики в обход манипуляций вашего администратора, тем самым разрешив самому себе запускать заблокированную им программу.

Запрещаем установку софта

В большинстве случаев при установке бесплатного софта создатели нас предупреждают о том, что будет установлено еще что-то и предлагают выбор, то есть снять галки возле пунктов со словами «Установить». Но так бывает не всегда, и некоторые нерадивые разработчики «забывают» вставить такое предложение. С ними-то мы и будем бороться.

Все действия по запрету мы будем выполнять с помощью оснастки «Локальная политика безопасности», которая присутствует только в редакциях операционных систем Pro и Enterprise (Windows 8 и 10) и в Windows 7 Ultimate (Максимальная). К сожалению, в Starter и Home данная консоль недоступна.

Импорт политики

В «Локальной политике безопасности» имеется раздел с названием «AppLocker», в котором можно создавать различные правила поведения программ. До него нам и нужно добраться.

На этом этапе нам понадобится файл, в котором прописаны исполняемые правила. Ниже находится ссылка, перейдя по которой можно найти текстовый документ с кодом. Его требуется сохранить в формат XML, в обязательном порядке в редакторе Notepad++. Для ленивых там же «лежит» готовый файл и описание к нему.

В этом документе прописаны правила для запрета установки программ издателей, которые были замечены в «подсовывании» своих продуктов пользователям. Также в нем указаны исключения, то есть те действия, которые можно выполнять разрешенным приложениям. Чуть позже мы разберемся, как добавлять свои правила (издателей).

Теперь для любых программ от этих издателей допуск к вашему компьютеру закрыт.

Добавление издателей

Список приведенных выше издателей можно самостоятельно дополнить вручную с помощью одной из функций «AppLocker». Для этого необходимо раздобыть исполняемый файл или установщик той программы, которую разработчик «зашил» в дистрибутив. Иногда сделать это можно, лишь попав в такую ситуацию, когда приложение уже установлено. В других случаях просто ищем через поисковик. Рассмотрим процесс на примере Яндекс Браузера.

С помощью этого приема можно запретить установку любых приложений от любых издателей, а также, с помощью ползунка, конкретного продукта и даже его версии.

Удаление правил

Удаление исполняемых правил из списка производится следующим образом: нажимаем ПКМ по одному из них (ненужному) и выбираем пункт «Удалить».

В «AppLocker» также существует функция полной очистки политики. Для этого кликаем ПКМ по разделу и выбираем «Очистить политику». В появившемся диалоговом окне нажимаем «Да».

Экспорт политики

Данная функция помогает перенести политики в виде XML файла на другой компьютер. При этом сохраняются все исполняемые правила и параметры.

С помощью данного документа можно импортировать правила в «AppLocker» на любом компьютере с установленной консолью «Локальная политика безопасности».

Заключение

Сведения, полученные из этой статьи, помогут вам навсегда избавиться от необходимости удаления со своего компьютера разных ненужных программ и дополнений. Теперь можно спокойно пользоваться бесплатным софтом. Другое применение – запрет на установку программ другим пользователям вашего компьютера, не являющимся администраторами.

Помимо этой статьи, на сайте еще 12309 инструкций. Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Comodo Firewall

Помимо встроенных системных утилит Windows, вы можете воспользоваться и сторонними решениями, одно из них — Comodo Firewall, доступный в том числе и в бесплатной версии на официальном сайте https://personalfirewall.comodo.com/ (если у вас есть сторонний антивирус, будьте осторожны, он может конфликтовать с продуктом от Comodo, лучше воспользуйтесь уже имеющимися возможностями).

После установки файрвола, выполните следующие шаги для блокировки программе доступа к сети:

1. Зайдите в настройки и откройте пункт Фаервол — Правила для приложений. Нажмите кнопку «Добавить». 
2. Нажмите «Обзор» и укажите файл программы или группу файлов (например, все приложения Metro/UWP, все браузеры) для которых нужно создать правило.
3. Выберите пункт «Использовать набор правил», а затем — «Заблокированное приложение». 

Примените настройки, после этого выбранная программа будет заблокирована. При необходимости разблокировать доступ, нажмите кнопку «Разблокировать приложение» в главном окне Comodo Firewall, отметьте программу и нажмите «Разблокировать».

В завершение ещё два нюанса:

• Если вы блокируете программе доступ к сети с целью отключения обновлений или каких-то функций, учитывайте, что у некоторого ПО для этих целей служит не основной исполняемый файл, который вы запускаете, а вспомогательные .exe файлы или отдельные службы. Часть для них уже есть правила в брандмауэре Windows и их достаточно найти и изменить.
• Если вы устанавливаете запреты в целях родительского контроля, возможно, лучше будет использовать иные средства, см. Родительский контроль Windows 10.

Во время работы на ПК с Windows 10 можно заметить, как страницы медленно грузятся или система подвисает. Открыв Диспетчер задач, можно определить, что трафик потребляет программа, работающая в фоновом режиме. Для того, чтобы сэкономить трафик и запретить софту доступ в сеть стоит выполнить несколько несложных действий.

Читайте на SoftikBox:Приложению заблокирован доступ к графическому оборудованию Windows 10: решение

Первый способ, как заблокировать программе доступ в интернет с Windows 10 и не только, это использовать возможности брандмауэра (Он должен быть включен). Для создания нового правила пользователю необходимо выполнить следующее:

Нажимаем правой кнопкой мыши на меню «Пуск» и выбираем «Панель управления».

Откроется новое окно. Выбираем «Брандмауэр Windows».

В самом Брандмауэре, в меню слева, выбираем «Дополнительные параметры».

В окне справа нажимаем «Создать правило».

Выбираем правило для программ.

Указываем путь к файлу программы и жмём «Далее».

Выставляет отметку «Блокировать подключение».

Выбираем все три профиля подключения.

Указываем имя программы для правила. Жмём «Готово».

Этим способом без установки сторонних программ на Виндовс 10 можно заблокировать доступ к сети различным приложениям.

Ранее мы писали о файле Hosts. Одной из его особенностей является то, что он не только позволяет получить доступ софта к определенным ресурсам, но и блокируем его. Поэтому, рассмотрим способ, как блокировать программе доступ в интернет посредством файла Hosts.

• Устанавливаем на свой ПК программу Fiddler 2 в соответствии с разрядностью операционной системы.
• Запускаем программу, которая, по вашему мнению, чрезмерно потребляем трафик.
• Открываем Fiddler 2 и смотрим адрес, к которому обращается данная программа.

• В нашем случае, Skype часто обращается по адресу rad.msn.com для отображения рекламы.
• Открываем файл Hosts через Блокнот и вводим «0.0.1 rad.msn.com».

Сохраняем файл и перезагружаем систему. Сам файл будет запрещать программе выходить в сеть.

Чтобы заблокировать изменение файлов с помощью интернета, необходимо выставить на них режим «Чтения». Для этого нужно нажать правой кнопкой мыши на файле (если их несколько, то действия проделываем с каждым отдельно) и выбираем «Свойства».

Далее выбираем «Атрибуты» и выставляем «Только чтение».

Такая манипуляция позволит заблокировать программе доступ в сеть и ей обновление, так как файлы будут защищены от записи.

• https://windd.ru/kak-zapretit-prilozheniyu-dostup-v-internet-windows-10/
• https://remontka.pro/block-program-internet-access/
• https://softikbox.com/sposobyi-kak-zablokirovat-programme-dostup-v-internet-s-windows-10-25465.html