כן, אתה יכול להגביל את הגישה לרוב האפליקציות ב-Windows 10, ובמאמר זה תלמד כיצד לעשות זאת.
ב-Windows 10, הסרת גישה ליישומים ספציפיים יכולה להיות שימושית בתרחישים רבים, כגון כאשר אתה צריך למנוע ממשתמשים להפעיל כלים מובנים (כגון PowerShell ושורת הפקודה) כדי להפעיל סקריפטים או לבצע שינויים לא רצויים במערכת. ייתכן שתצטרך גם להגדיר אפליקציה שאמורה להיות נגישה רק לך ולא אף אחד אחר.
לא משנה מה הסיבה, אם אתה צריך להגביל גישה לאפליקציות ספציפיות, Windows 10 כולל לפחות שתי דרכים להשבית אותן באמצעות עורך המדיניות הקבוצתית או מסוף מדיניות האבטחה.
מאמר זה מפרט את השלבים שיש לבצע כדי להשבית גישה ליישומי שולחן עבודה אחד או יותר ב-Windows 10.
כיצד אוכל להשבית גישה ליישומים באמצעות מדיניות קבוצתית?
כדי להשבית את הגישה ליישומים מסוימים ב-Windows 10 ממדיניות קבוצתית, בצע את השלבים הבאים:
- לִפְתוֹחַכדי להתחיל.
- לְחַפֵּשׂgpedit.mscולחץ על התוצאה הראשונה כדי לפתוח אתעורך מדיניות קבוצתית מקומית.
- נווט לתיקיה הבאה:
Configuration utilisateur > Modèles d'administration > Système
- בחלק הימני, לחץ פעמיים על האסטרטגיהאל תפעיל יישומי Windows שצוינו.
- בחר באפשרותמופעל.
- לחץ על הכפתורלְהַצִיג.
- אשר את שמות האפליקציות שברצונך לחסום.
פֶּתֶק: הוסף רק שם אחד בכל שורה. עליך לציין גם את הקובץ ".exe". לדוגמה, כדי לחסום את שורת הפקודה, עליך להוסיף cmd.exe ו-pwsh.exe כדי לחסום את הגרסה המובנית של PowerShell.
- לחץ על הכפתורלִפְנוֹת.
- לחץ על הכפתורבְּסֵדֶר.
לאחר שעשית זאת, האפליקציות שציינת כבר לא יהיו נגישות למשתמשים המוגדרים במחשב. ההגדרות אמורות לחול מיד, אך ייתכן שיהיה עליך להפעיל מחדש את המחשב כדי שהשינויים ייכנסו לתוקף במקרים מסוימים.
- אתה תמיד יכול לבטל את השינויים על ידי ביצוע אותן הוראות, אך בחירה באפשרותלא מוגדר.
הוראות אלה ישביתו את הגישה ליישומים עבור כל המשתמשים. עם זאת, אתה יכול גם להשתמש בעורך המדיניות הקבוצתית המקומית כדי להחיל את ההגדרות על משתמש אחד או יותר תוך אי הכללת האיפוס.
כיצד אוכל להשבית את הגישה לאפליקציות באמצעות כלי מדיניות האבטחה המקומית?
כדי למנוע ממשתמשים להפעיל אפליקציות ספציפיות עם מדיניות אבטחה מקומית ב-Windows 10, בצע את השלבים הבאים:
- לִפְתוֹחַכדי להתחיל.
- לְחַפֵּשׂמדיניות אבטחה מקומיתולחץ על התוצאה הראשונה כדי לפתוח את האפליקציה.
- לחץ פעמיים כדי להרחיב את הסניףמדיניות הגבלת תוכנה.
- לחץ לחיצה ימנית על הקטגוריהכללים נוספיםובחר באפשרותכלל חשיש חדש.
שמו לב: אם הקטגוריה אינה זמינה, לחץ לחיצה ימנית על הסניףמדיניות הגבלת תוכנהובחר באפשרותמדיניות מגבלות תוכנה חדשה.
- לחץ על הכפתורלְדַפדֵף.
- נווט אל מיקום התיקיה של האפליקציה שברצונך לחסום.
- בחר את קובץ ההפעלה הראשי (.exe) - לדוגמה, cmd.exe.
- לחץ על הכפתורלִפְתוֹחַ.
- לחץ על הכפתורלִפְנוֹת.
- לחץ על הכפתורבְּסֵדֶר.
- הפעל מחדש את המחשב.
לאחר שתעשה זאת, משתמשים לא יוכלו עוד להפעיל את האפליקציה שציינת. אתה תמיד יכול לחזור על השלבים כדי לחסום גישה ליישומי שולחן עבודה אחרים.
- אם ברצונך לבטל את השינויים, תוכל להשתמש באותן הוראות כמו לעיל, אך לחץ לחיצה ימנית על ה-hash של האפליקציה החסומה כעת ובחר באפשרותלִמְחוֹק.
אם תשבית יישומים כדי למנוע ממשתמשים לבצע שינויים במערכת, תוכל להשתמש בהוראות אלה כדי להגביל את הגישה ל- PowerShell או לשורת הפקודה. אתה יכול גם להגביל את הגישה למנהל המשימות ולרישום.
בנוסף, אתה יכול לנסות לשנות את סוג החשבון ל"משתמש רגיל" כדי למנוע ממשתמשים לבצע שינויים במערכת ולהפוך את החשבון לאבטח יותר. החיסרון היחיד בגישה זו הוא שלמשתמשים עדיין תהיה גישה ליישומים כמו PowerShell ושורת הפקודה כדי לבצע כמה משימות לא ניהוליות.