အကယ်၍ သင်သည် Windows တွင်အချို့သောပရိုဂရမ်များစတင်ခြင်းကိုတားမြစ်ရန်လိုအပ်ပါက registry editor သို့မဟုတ် local group မူဝါဒအယ်ဒီတာကို အသုံးပြု၍ ပြုလုပ်နိုင်သည် (၎င်းကို Professional, Corporate နှင့် Maximum edition များတွင်သာရရှိနိုင်သည်) ။
ဤလက်စွဲတွင်ဖော်ပြထားသောနည်းလမ်းနှစ်ခုကို အသုံးပြု၍ ပရိုဂရမ်စတင်ခြင်းကိုမည်သို့ပိတ်ဆို့နိုင်သည်ကိုအသေးစိတ်ဖော်ပြထားသည်။ တားမြစ်ချက်၏ရည်ရွယ်ချက်မှာကလေးကိုသီးခြား application များအသုံးပြုခြင်းမှကာကွယ်ရန်ဖြစ်သည်ဆိုလျှင် Windows 10 တွင်သင်မိဘထိန်းချုပ်မှုကိုအသုံးပြုနိုင်သည်။ အောက်ပါနည်းလမ်းများလည်းရှိသည် - Store 10 မှ application များမှအပပရိုဂရမ်များအားလုံးကိုစတင်ခြင်းကိုတားဆီးသည့် Windows 10 kiosk mode (ခွင့်ပြုချက်တစ်ခုတည်းကိုသာခွင့်ပြုနိုင်သည်) ။
အစီအစဉ်များကိုဒေသခံအုပ်စုမူဝါဒအယ်ဒီတာတွင်မစတင်ခြင်း
ပထမနည်းလမ်းမှာသီးခြားစီထုတ်ဝေသော Windows 10, 8.1 နှင့် Windows 7 တို့တွင်ရရှိနိုင်သည့် local group policy editor ကို အသုံးပြု၍ အချို့သောပရိုဂရမ်များစတင်ခြင်းကိုပိတ်ပင်ရန်ဖြစ်သည်။
ပိတ်ပင်မှုကိုဤနည်းဖြင့်သတ်မှတ်ရန်၊
- ကီးဘုတ်ပေါ်ရှိ Win + R ခလုတ်ကိုနှိပ်ပါ (၀ င်းဒိုးအမှတ်တံဆိပ်ပါသော့ချက်ဖြစ်သည်) ကိုရိုက်ထည့်ပါ gpedit.msc Enter ကိုနှိပ်ပါ။ Local group policy editor သည်ပွင့်လာလိမ့်မည် (အကယ်၍ ပျက်ကွက်ပါက registry editor ကိုသုံးပါ) ။
- အယ်ဒီတာတွင်အသုံးပြုသူပြင်ဆင်ခြင်း - အုပ်ချုပ်ရေးဆိုင်ရာပုံစံများ - စနစ်အပိုင်းသို့သွားပါ။
- အယ်ဒီတာ ၀ င်းဒိုး၏ညာဘက်ခြမ်းရှိသတ်မှတ်ချက်များကိုဂရုပြုပါ - "သတ်မှတ်ထားသောဝင်းဒိုးအသုံးချပရိုဂရမ်များကိုမစတင်ပါနှင့်" နှင့် "သတ်မှတ်ထားသော ၀ င်းဒိုးအပလီကေးရှင်းများကိုသာ Run ပါ။ " လုပ်ငန်းတစ်ခုအပေါ် မူတည်၍ (တစ် ဦး ချင်းစီပရိုဂရမ်များကိုတားမြစ်ရန်သို့မဟုတ်ရွေးချယ်ထားသောပရိုဂရမ်များကိုသာခွင့်ပြုရန်) သင်တစ်ခုချင်းစီကိုသင်အသုံးပြုနိုင်သည်၊ သို့သော်ပထမတစ်ခုကိုအသုံးပြုရန်ကျွန်ုပ်အကြံပြုသည်။ "သတ်မှတ်ထားသော Windows အသုံးချပရိုဂရမ်များကိုမ run ပါနှင့်" ကိုနှစ်ချက်နှိပ်ပါ။
- "On" ကိုသတ်မှတ်ပြီး "တားမြစ်ထားသောအစီအစဉ်များစာရင်း" ရှိ "Show" ခလုတ်ကိုနှိပ်ပါ။
- သင်ပိတ်ဆို့လိုသောပရိုဂရမ်များ၏ .exe ဖိုင်များ၏အမည်များကိုထည့်ပါ။ အကယ်၍ သင်သည် .exe ဖိုင်အမည်ကိုမသိလျှင်၊ ထိုကဲ့သို့သောပရိုဂရမ်တစ်ခုကိုသင်ဖွင့်နိုင်သည်။ ၎င်းကို Windows task manager တွင်ရှာပြီးကြည့်နိုင်သည်။ ဖိုင်၏လမ်းကြောင်းအပြည့်အစုံကိုဖော်ပြရန်မလိုအပ်ပါ။ ၎င်းကိုသတ်မှတ်ထားပါကပိတ်ပင်မှုမည်မဟုတ်ပါ။
- လိုအပ်သောပရိုဂရမ်များအားလုံးကိုတားမြစ်ထားသောစာရင်းထဲသို့ထည့်ပြီးပါက OK ကိုနှိပ်ပြီး local group policy editor ကိုပိတ်ပါ။
များသောအားဖြင့်၊ ပြောင်းလဲမှုများသည်ကွန်ပျူတာကိုပြန်လည်စတင်ခြင်းနှင့်ပရိုဂရမ်ကိုစတင်ခြင်းမရှိပဲချက်ချင်းအကျိုးသက်ရောက်မှုရှိသည်။
Registry editor ကို အသုံးပြု၍ ပရိုဂရမ်များစတင်ခြင်းကိုပိတ်ဆို့ခြင်း
gpedit.msc သင့်ကွန်ပျူတာပေါ်တွင်မရလျှင်သင်ရွေးချယ်ထားသောပရိုဂရမ်များကို registry editor တွင်စတင်နိုင်သည်။
- ကီးဘုတ်ပေါ်ရှိ Win + R ခလုတ်ကိုနှိပ်ပါ ရက်ဒ် Enter ကိုနှိပ်ပါ၊ Registry Editor ပွင့်လိမ့်မည်။
- registry key ကိုသွားပါ
HKEY_CURRENT_USER ဆော့ဗ်ဝဲ Microsoft ၀ င်းဒိုး CurrentVersion မူဝါဒများ Explorer
- "Explorer" အပိုင်းတွင် DisallowRun ဟုခေါ်သောပုဒ်မခွဲတစ်ခုကိုဖန်တီးပါ (သင် "Explorer" ဖိုင်တွဲပေါ်တွင်ညာဖက် နှိပ်၍ လိုချင်သော menu ကိုရွေးချယ်ခြင်းဖြင့်ပြုလုပ်နိုင်သည်) ။
- ပုဒ်မခွဲကိုရွေးချယ်ပါ နင် နှင့်အမည် 1 နှင့်အတူ (ညာဘက် panel ကို - create - string ကို parameter သည်အတွက်အချည်းနှီးသောနေရာတွင် right-click) string ကို parameter သည်ဖန်တီးပါ။
- created parameter သည်နှစ်ခါနှိပ်ပြီးသင်တားဆီးလိုသောပရိုဂရမ်၏ .exe file name ကိုသတ်မှတ်ပါ။
- အခြားပရိုဂရမ်များကိုပိတ်ရန်တူညီသောအဆင့်များကိုထပ်လုပ်ပါ။
၎င်းတွင်လုပ်ငန်းစဉ်တစ်ခုလုံးပြီးဆုံးသွားပြီးကွန်ပျူတာကို restart မလုပ်ဘဲသို့မဟုတ် Windows မှထွက်ခွာခြင်းမရှိပဲပိတ်ပင်မှုသည်အကျိုးသက်ရောက်ပါလိမ့်မည်။
အနာဂတ်၌, ပထမသို့မဟုတ်ဒုတိယနည်းလမ်းဖြင့်တားမြစ်ချက်တစ်ရပ်ရပ်ကိုပယ်ဖျက်ရန်, သင်ဒေသခံအုပ်စုသည်မူဝါဒကအယ်ဒီတာအတွက်တားမြစ်ထားသောအစီအစဉ်များများစာရင်းမှ, သတ်မှတ်ထားသော registry ကို key ကိုမှ setting များကိုဖယ်ရှားပစ်ရန် regedit ကိုသုံးနိုင်သည်, ဒါမှမဟုတ်ရိုးရိုး disable (set ကို "မသန်စွမ်း" သို့မဟုတ် "မသတ်မှတ်ထား") gpedit ။
အပိုဆောင်းသတင်းအချက်အလက်
Software ကန့်သတ်ချက်များပေါ်လစီအား အသုံးပြု၍ ပရိုဂရမ်များတင်ခြင်းကို Windows မှတားမြစ်ထားသော်လည်း SRP လုံခြုံရေးပေါ်လစီများကိုသတ်မှတ်ခြင်းသည်ဤလမ်းညွှန်ချက်ထက်ကျော်လွန်နေသည်။ ယေဘူယျရိုးရှင်းသောပုံစံဖြင့်သင်သည်ကွန်ပျူတာ Configuration - Windows Configuration - Security Settings အပိုင်းရှိ local group policy editor သို့သွားပြီး "Software Restriction Policies" ပေါ်ရှိညာဖက်ကလစ် နှိပ်၍ လိုအပ်သောချိန်ညှိချက်များကိုပြင်ဆင်ပါ။
ဥပမာအလွယ်ဆုံးနည်းကတော့ "အပိုဆောင်းစည်းကမ်းများ" အပိုင်းတွင်လမ်းကြောင်းတစ်ခုအတွက်စည်းကမ်းတစ်ခုကိုသတ်မှတ်ထားသောဖိုလ်ဒါတွင်ရှိနေသောပရိုဂရမ်များအားလုံးကိုဖွင့်ချခြင်းကိုတားမြစ်ရန်ဖြစ်သည်။ သို့သော်၎င်းသည်ဆော့ဖ်ဝဲကန့်သတ်ချက်များပေါ်လစီနှင့်အလွန်အပေါ်ယံမျှသာဖြစ်သည်။ အကယ်၍ သင် configure လုပ်ဖို့ registry editor ကိုသုံးမယ်ဆိုရင်တော့ဒီအလုပ်ကပိုပြီးရှုပ်ထွေးပါတယ်။ သို့သော်ဤနည်းစနစ်ကိုရိုးရှင်းသော Third-party ပရိုဂရမ်များကအသုံးပြုသည်။ ဥပမာအားဖြင့် AskAdmin ရှိ Blocking programs နှင့် system element ညွှန်ကြားချက်ကိုသင်ဖတ်နိုင်သည်။
