[Petya V4sechkin]

Использование множественной локальной групповой политики

Другие альтернативы:

• AppLocker
• Политики ограниченного использования программ
• Родительский контроль

[Aron_86]

Спасибо большое за советы, разобрался с этой групповой политикой наконец-то! Единственное вопрос в том, что как-то интересно получилось, в групповых политиках "Выполнять только указанные приложения Windows" указал только одно приложение. Да, действительно, другие не запускаются, однако, Microsoft Edge, а может еще какие-то запускается! Может кто знает как сделать так, чтобы он тоже не запускался? Это потому что исполняемый файл в папке Windows находится? В групповых политиках каких-либо на него ограничений не нашел.

[Казбек]

Aron_86,

1

2

[Aron_86]

К сожалению App Locker не дружит с созданной оснасткой в mmc. Через чисто групповые политики можно как-то сделать с использованием оснастки? Да и App Locker разве будет на моей версии Windows 10 Pro работать? Просто помню у меня 8.1 Pro стояла там он не работал. Хотелось бы чисто через групповые политики с использованием оснастки, потому что они более универсальны. Спасибо за ответы!

[Казбек]

Aron_86,

В строке Выполнить:

Код:

secpol.msc

Software Restricition Policies - Additional Rules - Правой кнопкой на пустом месте - Path Rules

Запускаете Edge - Правой кнопкой в диспетчере задач по его процессу - Open file location - Подставляете путь к его папке в правило.

Инструкция в картинке и результат применения правила

[Vadikan]

Да и App Locker разве будет на моей версии Windows 10 Pro работать? »

Нет, только в Enterprise/Education

[Aron_86]

Казбек, отлично, но в указанном Вами примере блокируется доступ в т.ч. и для администраторов, а можно как-то сделать чтобы для обычных пользователей или только для выделенного пользователя блокировалась программа?

[Казбек]

Aron_86,

How can I apply different software restriction policy (SRP) rules to different user accounts on my home computer, which stands alone and isn’t part of a domain? For example, I want to restrict my kids’ Windows accounts from using certain programs.

[Aron_86]

Парни, спасибо всем огромное за оперативные ответы, наконец-то разобрался более или менее. Единственное чисто спортивный интерес, почему EDGE все-таки запускался, несмотря на то, что я оставил в групповой политики условие что будет запускаться только одна программа (не EDGE)? А EDGE перестал запускаться только после того как я поставил запрет EDGE согласно крайнего поста Казбека?