Wenn Ihr Euren oder einen anderen Computer so einstellen möchtet, das die Anwender nur bestimmte Anwendungen ausführen dürfen, so gibt es dafür unter Windows Vista und Windows 7 eine sehr einfache Möglichkeit. Im Lokalen Gruppenrichtlinien-Editor gibt es dort einen passenden Eintrag, in dem Ihr die einzelnen Programme genau festlegen könnt.
Dieses funktioniert allerdings leider nicht in den existierenden Home Versionen, da diese keinen Lokalen Registrierungseditor besitzen.
Um dieses entsprechend einzustellen müßt Ihr zunächst den lokalen Registrierungseditor aufrufen:
In dem Gruppenrichtlinien Editor müsst Ihr zu dem Eintrag
- Benutzerkonfiguration
- Administrative Vorlagen
- System
wechseln. Dort gibt es dann den entsprechenden Punkt
Nur zugelassene Windows-Anwendungen ausführen
Nach dem Öffnen dieses Punktes seht Ihr folgendes Fenster:
Nun könnt Ihr hier die Gruppenrichtlinie aktivieren und anschließend unter “Liste zugelassener Anwendungen” die Anwendungen erfassen, die der User wirklich aufrufen darf, wie z.B.
Nun noch mit “OK” die Fenster schließen und anschließend kann der Anwender ab sofort nur noch diese Anwendungen öffnen. Sollte er versuchen andere Anwendungen zu öffnen so erhält er folgende Fehlermeldung:
“Der Vorgang wurde aufgrund von aktuellen Beschränkungen auf dem Computer abgebrochen. Wenden Sie sich an den Systemadministrator”.
Somit besteht für den Anwender keine Möglichkeit mehr andere Programme zu Öffnen.
ACHTUNG!!!!
Dieses gilt für alle Anwender dieses PC´s, auch für den Administrator. Wenn Ihr nicht aufpaßt so sperrt Ihr Euch selber komplett von dem PC aus und Ihr könnt die eingestellten Beschränkungen nicht mehr selber ändern. Somit wäre es ratsam die GPEDIT.MSC mit in die Liste der erlaubten Anwendungen einfließen zu lassen oder Ihr müßt Euch von einem anderen PC per Remote von einem anderen PC mit den Gruppenrichtlinien verbinden und die Liste wieder entsprechend anpassen. Ansonsten habt Ihr keine Möglichkeit diese Einstellungen wieder rückgängig zu machen. Dies bitte unbedingt dabei beachten.













Januar 30, 2010 at 12:41 pm
Tja – das ist etwas, womit ich mich nicht groß zu beschäftigen brauche. Soweit ich bei mir auch rumgucke – es gibt definitiv nur 1 (einen) User. Und wenn ich 5 Comps hier rumstehen hätte.
Das ist bei mir ehernes Gesetz: mehrere Comps pro Person, das ist in Ordnung. Mehrere Personen pro Comp, das ist programmiertes Chaos….