Windows: заблокировать запуск программы

windows

безопасность

политики

 Возникла задача заблокировать запуск определенных программ на ПК под управление операционной системы Windows. Существуют несколько вариантов решения данной задачи. Самым простым и быстрым из них на мой взгляд является использование политик ПК или пользователя.

 Способ 1. Блокировка по имени процесса.

Выполнить(WIN+R) -> gpedit.msc -> Конфигурация пользователя -> Административные шаблоны -> Система

Параметр "Не запускать указанные приложения windows" изменяем на Включено и в списке запрещенных приложений добавляем нужные имена.

Выполнить(WIN+R) -> gpupdate - обновляем политики.

Способ 2. Блокировка по хэшу программы.

Выполнить(WIN+R) -> secpol.msc -> Параметры безопасности -> Политики ограниченного использования программ.

Правой клавишей мыши Создать политику ограниченного использования программ -> Дополнительные правила -> Правой клавишей Создать правило для хеша... -> Выбираем нужный нам exe-файл. Возвращаемся на уровень выше и меняем параметр Применение по необходимости.

Выполнить(WIN+R) -> gpupdate - обновляем политики.

Способ 3. Блокировка по пути к программе.

Тоже самое что и способ 2 только вместо правила для хеша создается правило для пути.