Usern erlauben nur bestimmte Programme auszuführen

Januar 30, 2010

Windows 7, Windows Vista



Wenn Ihr Euren oder einen anderen Computer so einstellen möchtet, das die Anwender nur bestimmte Anwendungen ausführen dürfen, so gibt es dafür unter Windows Vista und Windows 7 eine sehr einfache Möglichkeit. Im Lokalen Gruppenrichtlinien-Editor gibt es dort einen passenden Eintrag, in dem Ihr die einzelnen Programme genau festlegen könnt.

Dieses funktioniert allerdings leider nicht in den existierenden Home Versionen, da diese keinen Lokalen Registrierungseditor besitzen.

Um dieses entsprechend einzustellen müßt Ihr zunächst den lokalen Registrierungseditor aufrufen:

ausfuehren

In dem Gruppenrichtlinien Editor müsst Ihr zu dem Eintrag

- Benutzerkonfiguration
- Administrative Vorlagen
- System


wechseln. Dort gibt es dann den entsprechenden Punkt

Nur zugelassene Windows-Anwendungen ausführen


Nach dem Öffnen dieses Punktes seht Ihr folgendes Fenster:

nur-zugelassene-windows-anwendungen

Nun könnt Ihr hier die Gruppenrichtlinie aktivieren und anschließend unter “Liste zugelassener Anwendungen” die Anwendungen erfassen, die der User wirklich aufrufen darf, wie z.B.

zugelassene-anwendunge

Nun noch mit “OK” die Fenster schließen und anschließend kann der Anwender ab sofort nur noch diese Anwendungen öffnen. Sollte er versuchen andere Anwendungen zu öffnen so erhält er folgende Fehlermeldung:

programm-ausfuehren-verhindern

“Der Vorgang wurde aufgrund von aktuellen Beschränkungen auf dem Computer abgebrochen. Wenden Sie sich an den Systemadministrator”.

Somit besteht für den Anwender keine Möglichkeit mehr andere Programme zu Öffnen.

ACHTUNG!!!!
Dieses gilt für alle Anwender dieses PC´s, auch für den Administrator. Wenn Ihr nicht aufpaßt so sperrt Ihr Euch selber komplett von dem PC aus und Ihr könnt die eingestellten Beschränkungen nicht mehr selber ändern. Somit wäre es ratsam die GPEDIT.MSC mit in die Liste der erlaubten Anwendungen einfließen zu lassen oder Ihr müßt Euch von einem anderen PC per Remote  von einem anderen PC mit den Gruppenrichtlinien verbinden und die Liste wieder entsprechend anpassen. Ansonsten habt Ihr keine Möglichkeit diese Einstellungen wieder rückgängig zu machen. Dies bitte unbedingt dabei beachten.




, , , , , , ,



2 Antworten zu “Usern erlauben nur bestimmte Programme auszuführen”

  1. JürgenHugo Says:

    Tja – das ist etwas, womit ich mich nicht groß zu beschäftigen brauche. Soweit ich bei mir auch rumgucke – es gibt definitiv nur 1 (einen) User. Und wenn ich 5 Comps hier rumstehen hätte.

    Das ist bei mir ehernes Gesetz: mehrere Comps pro Person, das ist in Ordnung. Mehrere Personen pro Comp, das ist programmiertes Chaos…. :mrgreen:

Trackbacks/Pingbacks

  1. Michael - Februar 1, 2010

    Usern erlauben nur bestimmte Programme auszuführen: Wenn Ihr Euren oder einen anderen Computer so einstellen mö.. http://bit.ly/d5nf7P

Hinterlasse einen Kommentar