So blockieren oder erlauben Sie bestimmte Anwendungen für Benutzer in Windows
Wenn Sie einschränken möchten, welche Anwendungen ein Benutzer auf einem PC ausführen kann, gibt es bei Windows zwei Optionen. Sie können die Apps blockieren, die nicht von einem Benutzer ausgeführt werden sollen, oder Sie können sie auf bestimmte Apps beschränken. So geht's:
RELATED: So verwenden Sie die Systemwiederherstellung in Windows 7, 8 und 10
HINWEIS: Stellen Sie absolut sicher, dass Sie Änderungen an einem Benutzerkonto vornehmen, das Sie eigentlich einschränken möchten. und dass Sie immer über ein uneingeschränktes Administratorkonto verfügen, um diese Änderungen rückgängig zu machen. Dies gilt insbesondere dann, wenn Sie Benutzer auf bestimmte Apps beschränken, da diese Benutzer den Zugriff auf Tools wie den Registrierungseditor und den Editor für lokale Gruppenrichtlinien verlieren. Wenn Sie versehentlich Einschränkungen auf Ihr Administratorkonto anwenden, besteht die einzige Möglichkeit, die Änderungen rückgängig zu machen, darin, die Systemwiederherstellung unter Einstellungen> Update & Sicherheit> Wiederherstellung auszuführen und unter Erweitert auf die Schaltfläche "Jetzt neu starten" zu klicken. Dort finden Sie die Einstellung zum Ausführen der Systemwiederherstellung nach einem Neustart, da Sie die Systemwiederherstellung nicht wie gewohnt ausführen können. Aus diesem Grund empfehlen wir dringend, einen Wiederherstellungspunkt zu erstellen, bevor Sie hier Änderungen vornehmen.
Heimanwender: Apps blockieren oder einschränken, indem Sie die Registrierung bearbeiten
Um Apps in der Home-Edition von Windows zu blockieren oder einzuschränken Ich muss in die Windows-Registrierung eintauchen, um Änderungen vorzunehmen. Der Trick dabei ist, dass Sie sich als Benutzer, den Sie ändern möchten, für anmelden und dann die Registrierung bearbeiten müssen, während Sie bei ihrem Konto angemeldet sind. Wenn Sie mehrere Benutzer haben, für die Sie Änderungen vornehmen möchten, müssen Sie den Vorgang für jeden Benutzer wiederholen.
Standardwarnung: Der Registrierungseditor ist ein leistungsfähiges Werkzeug, dessen Missbrauch Ihr System instabil oder sogar funktionsunfähig machen kann. Dies ist ein ziemlich einfacher Hack und solange Sie sich an die Anweisungen halten, sollten Sie keine Probleme haben. Wenn Sie noch nie damit gearbeitet haben, sollten Sie darüber nachdenken, wie Sie den Registrierungseditor verwenden können, bevor Sie beginnen. Sichern Sie die Registrierung (und Ihren Computer!), Bevor Sie Änderungen vornehmen.
Bestimmte Anwendungen über die Registrierung sperren
Zuerst müssen Sie sich bei Windows mit dem Benutzerkonto anmelden, für das Sie Apps sperren möchten . Öffnen Sie den Registrierungseditor, indem Sie Start drücken und "regedit" eingeben. Drücken Sie die Eingabetaste, um den Registrierungseditor zu öffnen und Änderungen an Ihrem PC zuzulassen.
Navigieren Sie im Registrierungseditor mit der linken Seitenleiste zum folgenden Schlüssel:
HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Richtlinien
Als Nächstes erstellen Sie einen neuen Unterschlüssel innerhalb des SchlüsselsRichtlinien. Klicken Sie mit der rechten Maustaste auf den SchlüsselRichtlinien, wählen Sie Neu> Schlüssel und benennen Sie den neuen SchlüsselExplorer.
Als Nächstes erstellen Sie einen Wert innerhalb des neuenExplorer-Taste. Klicken Sie mit der rechten Maustaste auf denExplorerSchlüssel und wählen Sie Neu> DWORD (32-Bit) Wert. Benennen Sie den neuen WertDisallowRun.
Doppelklicken Sie auf den neuen WertDisallowRun, um den Eigenschaftendialog zu öffnen. Ändern Sie den Wert im Feld "Wertdaten" von 0 auf 1 und klicken Sie auf "OK".
Im Hauptfenster des Registrierungseditors erstellen Sie nun einen neuen Unterschlüssel imExplorerSchlüssel. Klicken Sie mit der rechten Maustaste auf die TasteExplorer, und wählen Sie Neu> Schlüssel. Benennen Sie den neuen SchlüsselDisallowRun, genau wie den Wert, den Sie bereits erstellt haben.
Jetzt ist es an der Zeit, Apps hinzuzufügen, die Sie blockieren möchten. Dazu erstellen Sie einen neuen Zeichenfolgenwert innerhalb derDisallowRun-Taste für jede Anwendung, die Sie blockieren möchten. Klicken Sie mit der rechten Maustaste auf den WertDisallowRunund wählen Sie Neu> Zeichenfolgenwert. Sie benennen diese Werte mit einfachen Zahlen, benennen Sie also den ersten von Ihnen erstellten Wert "1".
Doppelklicken Sie auf den neuen Wert, um den Eigenschaftendialog zu öffnen. Geben Sie den Namen der ausführbaren Datei ein, die Sie blockieren möchten. Wertdaten "(zBnotepad.exe), und klicken Sie dann auf" OK ".
Wiederholen Sie diesen Vorgang, benennen Sie den zweiten String-Wert" 2 "und den dritten" 3 "und so weiter, und dann fügen Sie die ausführbaren Dateinamen hinzu, die Sie für jeden Wert sperren möchten.
Wenn Sie fertig sind, können Sie Windows neu starten, sich bei diesem Benutzerkonto anmelden und dann Dinge testen, indem Sie versuchen, eine dieser Anwendungen auszuführen. Sie sollten ein Fenster mit den Einschränkungen sehen, das Sie darüber informiert, dass Sie die App nicht ausführen können.
RELATED: Wie Sie Ihre eigenen Windows-Registry-Hacks erstellen
Sie müssen diesen Vorgang wiederholen für jedes Benutzerkonto, für das Sie Apps blockieren müssen. Wenn Sie jedoch dieselben Apps für mehrere Benutzerkonten blockieren, können Sie immer einen eigenen Registrierungs-Hack erstellen, indem Sie den SchlüsselDisallowRunexportieren, nachdem Sie das erste Benutzerkonto konfiguriert und anschließend nach dem Anmelden importiert haben zu jedem weiteren Konto
Wenn Sie die Liste blockierter Apps bearbeiten möchten, kehren Sie einfach zurDisallowRunTaste zurück und nehmen Sie die gewünschten Änderungen vor. Wenn Sie den Zugriff auf alle Apps wiederherstellen möchten, können Sie entweder den gesamtenExplorer-Schlüssel löschen, den Sie erstellt haben, sowie den UnterschlüsselDisallowRunund alle Werte. Oder Sie können einfach den Wert des WertsDisallowRun, den Sie erstellt haben, von 1 zurück auf 0 ändern und die App-Blockierung deaktivieren, während Sie die Liste der Apps beibehalten, falls Sie sie erneut aktivieren möchten die Zukunft
Nur bestimmte Apps über die Registry blockieren
Die Beschränkung auf bestimmte Apps in der Registry läuft fast genauso ab wie das Blockieren bestimmter Apps. Sie müssen sich erneut bei Windows anmelden, indem Sie das Benutzerkonto verwenden, das Sie ändern möchten. Starten Sie den Registrierungseditor, und gehen Sie dann zu folgendem Schlüssel:
HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Richtlinien
Klicken Sie mit der rechten Maustaste auf denRichtlinienSchlüssel, wählen Sie Neu> Schlüssel und benennen Sie dann der neue SchlüsselExplorer.
Als nächstes erstellen Sie einen Wert innerhalb der neuenExplorerTaste. Klicken Sie mit der rechten Maustaste auf denExplorerSchlüssel und wählen Sie Neu> DWORD (32-Bit) Wert. Benennen Sie den neuen WertRestrictRun.
Doppelklicken Sie auf den neuen WertRestrictRun, um den Eigenschaftendialog zu öffnen. Ändern Sie den Wert im Feld "Wertdaten" von 0 auf 1 und klicken Sie auf "OK".
Im Hauptfenster des Registrierungseditors erstellen Sie nun einen neuen Unterschlüssel imExplorerSchlüssel. Klicken Sie mit der rechten Maustaste auf die TasteExplorer, und wählen Sie Neu> Schlüssel. Benennen Sie den neuen SchlüsselRestrictRun, genau wie den Wert, den Sie bereits erstellt haben.
Sie fügen jetzt Apps hinzu, auf die der Benutzer zugreifen darf. Erstellen Sie einen neuen Zeichenfolgenwert innerhalb derRestrictRun-Schlüssel für jede Anwendung, die Sie blockieren möchten. Klicken Sie mit der rechten Maustaste auf den WertRestrictRunund wählen Sie Neu> Zeichenfolgenwert. Sie benennen diese Werte mit einfachen Zahlen, benennen Sie also den ersten von Ihnen erstellten Wert "1".
Doppelklicken Sie auf den neuen Wert, um den Eigenschaftendialog zu öffnen. Geben Sie den Namen der ausführbaren Datei ein, die Sie blockieren möchten. Wertdaten "(z. B.notepad.exe) und klicken Sie dann auf" OK ".
Wiederholen Sie diesen Vorgang, benennen Sie die Werte" 2 "," 3 "usw. und fügen Sie dann hinzu die ausführbaren Dateinamen, die der Benutzer für jeden Wert ausführen können soll.
Wenn Sie fertig sind, starten Sie Windows neu, melden Sie sich erneut bei diesem Benutzerkonto an und testen Sie Ihre Einstellungen. Sie sollten nur in der Lage sein, Apps auszuführen, denen Sie explizit Zugriff gewährt haben. Sie müssen den Vorgang mit jedem Benutzerkonto wiederholen, für das Sie Apps einschränken möchten, oder Sie können einen eigenen Registry-Hack erstellen, mit dem Sie die Einstellungen für jeden Benutzer schneller anwenden können.
Um Ihre Änderungen rückgängig zu machen, können Sie RestrictRunund allen Werten) oder Sie können den von Ihnen erstelltenRestrictRun-Wert auf 0 setzen und den eingeschränkten Zugriff deaktivieren.
Pro- und Enterprise-Benutzer: Apps mit dem lokalen Gruppenrichtlinien-Editor blockieren oder einschränken
Wenn Sie die Pro- oder Enterprise-Version von Windows verwenden, kann das Blockieren oder Einschränken von Apps etwas einfacher sein, da Sie den lokalen Gruppenrichtlinien-Editor verwenden können mach den Job. Ein großer Vorteil besteht darin, dass Sie Richtlinieneinstellungen auf andere Benutzer oder sogar Benutzergruppen anwenden können, ohne sich wie jeder Benutzer anmelden zu müssen, um die Änderungen so vorzunehmen, wie Sie dies mit dem Registrierungs-Editor tun.
Der Vorbehalt hier ist, dass Sie ein wenig mehr Setup durchführen müssen, indem Sie zunächst ein Richtlinienobjekt für diese Benutzer erstellen. Sie können alles darüber in unserem Leitfaden zum Anwenden lokaler Gruppenrichtlinien-Optimierungen auf bestimmte Benutzer lesen. Sie sollten sich auch bewusst sein, dass Gruppenrichtlinien ein ziemlich mächtiges Werkzeug sind. Es lohnt sich also, etwas Zeit zu nehmen, um zu lernen, was es tun kann. Wenn Sie sich in einem Unternehmensnetzwerk befinden, sollten Sie allen einen Gefallen tun und sich zuerst mit Ihrem Administrator in Verbindung setzen. Wenn Ihr Arbeitscomputer Teil einer Domäne ist, ist es wahrscheinlich auch Teil einer Domänengruppenrichtlinie, die die lokale Gruppenrichtlinie ersetzen wird.
Der Prozess zum Zulassen oder Einschränken von Apps mit dem Editor für lokale Gruppenrichtlinien ist fast identisch Wir zeigen Ihnen, wie Sie Benutzer darauf beschränken können, bestimmte Apps nur hier auszuführen und nur auf die Unterschiede hinzuweisen. Beginnen Sie mit der Suche nach der MSC-Datei, die Sie zum Steuern der Richtlinien für diese bestimmten Benutzer erstellt haben. Doppelklicken Sie, um es zu öffnen und Änderungen auf Ihrem PC zuzulassen. In diesem Beispiel verwenden wir eines, das wir erstellt haben, um die Richtlinie auf alle nichtadministrativen Benutzerkonten anzuwenden.
Im Gruppenrichtlinienfenster für diese Benutzer führen Sie auf der linken Seite einen Drilldown zu Benutzerkonfiguration> Administrative Vorlagen> durch System. Auf der rechten Seite finden Sie die Einstellung "Nur angegebene Windows-Anwendungen ausführen" und doppelklicken Sie darauf, um den Eigenschaftendialog zu öffnen. Wenn Sie bestimmte Anwendungen blockieren und nicht einschränken möchten, öffnen Sie stattdessen die Einstellung "Keine angegebenen Windows-Anwendungen ausführen".
Klicken Sie im folgenden Eigenschaftenfenster auf die Option "Aktiviert" und dann auf "Anzeigen" "Button.
Klicken Sie im Fenster" Inhalt anzeigen "auf jede Zeile in der Liste und geben Sie den Namen der ausführbaren Datei ein, die Benutzer ausführen können sollen (oder den Namen von Apps, die Sie blockieren möchten, wenn Sie das möchten. tut es stattdessen). Wenn Sie mit dem Erstellen der Liste fertig sind, klicken Sie auf "OK".
Sie können jetzt das Fenster "Lokale Gruppenrichtlinie" schließen. Um Ihre Änderungen zu testen, melden Sie sich mit einem der betroffenen Benutzerkonten an und versuchen Sie, eine App zu starten, auf die der Benutzer keinen Zugriff haben sollte. Anstatt die App zu starten, sollte eine Fehlermeldung angezeigt werden.
Wenn Sie Ihre Änderungen deaktivieren möchten, kehren Sie einfach wieder zum Editor für lokale Gruppenrichtlinien zurück, indem Sie erneut auf Ihre MSC-Datei doppelklicken. Ändern Sie diesmal die Optionen "Nur angegebene Windows-Anwendungen ausführen" oder "Keine angegebenen Windows-Anwendungen ausführen" auf "Deaktiviert" oder "Nicht konfiguriert". Dadurch wird die Einstellung vollständig deaktiviert. Es wird auch die Liste der Apps zurücksetzen. Wenn Sie es also wieder aktivieren möchten, müssen Sie diese Liste erneut eingeben.
Botnetze sind Netzwerke, die aus ferngesteuerten Computern oder "Bots" bestehen. Diese Computer sind mit Malware infiziert, die eine Fernsteuerung ermöglicht. Einige Botnetze bestehen aus Hunderttausenden - oder sogar Millionen - Computern. "Bot" ist nur ein kurzes Wort für "Roboter". Wie Roboter können Software-Bots entweder gut oder böse sein.
Wann sollten Sie die Verschlüsselung verwenden?
"Verschlüsseln Sie alles, um Ihre Daten zu schützen!" Dies ist heutzutage ein häufiger Ratschlag, da Bedenken hinsichtlich Schnüffelei und Privatsphäre auf Hochtouren laufen. Aber durchschnittliche Computerbenutzer müssen nicht wirklich alles verschlüsseln. Weitere Betriebssysteme enthalten standardmäßig Verschlüsselung, was in Ordnung ist.
