Si teniu la necessitat de prohibir el llançament de determinats programes a Windows, podeu fer-ho mitjançant l’Editor del Registre o l’editor de polítiques de grups locals (aquest últim només està disponible en edicions Professionals, corporatives i màximes).
Aquest manual detalla com bloquejar el llançament del programa pels dos mètodes esmentats. En el cas que l'objectiu de la prohibició sigui impedir que el nen utilitzi aplicacions independents, a Windows 10 podeu utilitzar el control parental. També existeixen els mètodes següents: Impediu que tots els programes s'executin, excepte les aplicacions del mode Kiosco de la botiga, Windows 10 (permetent executar només una aplicació).
Impediu que els programes s'executin a l’editor de polítiques de grups locals
La primera manera és bloquejar el llançament de determinats programes mitjançant l’editor de polítiques de grups locals, disponible en algunes edicions de Windows 10, 8.1 i Windows 7.
Per establir una prohibició mitjançant aquest mètode, realitzeu els passos següents.
- Premeu les tecles Win + R del teclat (la Win és una tecla amb el logotip de Windows), introduïu gpedit.msc i premeu Retorn. L’editor de polítiques de grup local s’obrirà (si no, utilitzeu el mètode amb l’editor del registre).
- A l’editor, aneu a la secció Configuració d’usuaris - Plantilles administratives - Sistema.
- Preste atenció a dos paràmetres a la part dreta de la finestra de l'editor: "No executeu les aplicacions de Windows especificades" i "Executeu només les aplicacions de Windows especificades". Depenent de la tasca (prohibiu programes individuals o només permeteu programes seleccionats), podeu utilitzar-ne cadascun, però recomano utilitzar-ne la primera. Feu doble clic a "No executeu les aplicacions de Windows especificades".
- Establiu "Activat" i feu clic al botó "Mostra" a la "Llista de programes prohibits".
- Afegiu a la llista els noms dels fitxers .exe dels programes que voleu bloquejar. Si no coneixeu el nom del fitxer .exe, podeu executar aquest programa, trobar-lo al Gestor de tasques de Windows i visualitzar-lo. No necessiteu especificar el camí complet del fitxer; si s'especifica, la prohibició no funcionarà.
- Després d'afegir tots els programes necessaris a la llista prohibida, feu clic a D'acord i tanqueu l'editor de polítiques de grup locals.
Normalment, els canvis tinguin efecte immediatament, sense haver de reiniciar l'ordinador i no es pot iniciar el programa.
Bloquejar el llançament de programes mitjançant l'Editor del Registre
També podeu impedir el llançament de programes seleccionats a l’editor del registre si gpedit.msc no està disponible a l’ordinador.
- Premeu les tecles Win + R del teclat, escriviu regedit i premeu Retorn, l’editor del registre s’obrirà.
- Aneu a la clau del registre
HKEY_CURRENT_USER Programari Microsoft: Windows CurrentVersion Polítiques Explorador
- A la secció "Explorador", creeu una subsecció amb el nom DisallowRun (podeu fer-ho fent clic amb el botó dret a la carpeta Explorador i seleccionant l’element del menú desitjat).
- Seleccioneu la subsecció Disallowrun i creeu un paràmetre de cadena (feu clic amb el botó dret en un lloc buit al panell dret: creeu un paràmetre de cadena) amb el nom 1.
- Feu doble clic al paràmetre creat i especifiqueu el nom del fitxer .exe del programa que voleu evitar que s'executi com a valor.
- Repetiu els mateixos passos per bloquejar altres programes, donant ordre els noms dels paràmetres de cadena.
Això completarà tot el procés i la prohibició tindrà efecte sense reiniciar l’ordinador o sortir de Windows.
A més, per cancel·lar les prohibicions fetes pel primer o el segon mètode, podeu utilitzar regedit per eliminar la configuració de la clau de registre especificada, de la llista de programes prohibits de l’editor de polítiques de grups locals, o simplement desactivar (estableix "Desactivat" o "No estableix") la política modificada a gpedit
Informació addicional
Windows també prohibeix el llançament de programes utilitzant la Política de restricció de programari, però la configuració de les polítiques de seguretat SRP és més enllà de l’abast d’aquesta guia. En general, una forma simplificada: podeu anar a l'editor de polítiques de grups locals a la secció Configuració de l’ordinador: Configuració de Windows - Configuració de seguretat, feu clic amb el botó dret a l’element "Polítiques de restricció de programa" i, a continuació, configureu els paràmetres necessaris.
Per exemple, l’opció més senzilla és crear una regla per al camí a la secció "Regles addicionals", que prohibeix el llançament de tots els programes ubicats a la carpeta especificada, però aquesta és només una aproximació molt superficial a la Política de restricció de programari. I si l’editor del registre s’utilitza per configurar, la tasca és encara més complicada. Però aquesta tècnica és utilitzada per alguns programes de tercers que simplifiquen el procés, per exemple, podeu llegir les instruccions Blocant programes i elements del sistema a AskAdmin.
