Comment bloquer les programmes de l'exécution (Windows 7)

Je dois trouver un moyen simple de laisser certains utilisateurs finals bloquer certains programmes de s'exécuter. Être un peu plus précis;

Dans mon école, nous avons quelques ordinateurs portables (~ 15) que nous utilisons pour effectuer des évaluations, parfois, les utilisateurs ne peuvent pas utiliser Word, Excel, Calc, Internet, etc. Après chaque test, nous devons redéfinir l'ordinateur portable afin que non Les traces restent. Bien sûr, nous pouvons les ajouter à un objet de stratégie de groupe, mais le service informatique doit vérifier chaque fois quels programmes ne doivent pas être utilisés et appliquer cette règle à chaque ordinateur portable en une à l'autre (car il existe toujours des évaluations différentes en même temps).

Donc, ce que je pensais, c'était simplement faire un USB avec les fichiers .reg où j'ai spécifié pour bloquer par exemple le mot, et nommez-le "mot bloc" afin que l'enseignant qui a configuré l'évaluation doit seulement cliquer pour bloquer les programmes.

Mais maintenant, mon problème: je suis plus un type de Linux, en fait, je n'ai jamais créé de fichier .reg, alors je recherche le net, mais je ne peux pas le faire fonctionner. Peut-être quelqu'un peut-il me donner un modèle que je dois simplement remplir dans le chemin? Ou est-ce qu'il existe une autre façon de le faire facilement (un outil)?

Thnx à l'avance

2 Solutions collect form web for “Comment bloquer les programmes de l'exécution (Windows 7)”

Solution

Voici un modèle que vous pouvez utiliser:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\whatever.exe] "Debugger"="systray.exe" 

Pour revenir en arrière, il vous suffit d'enlever la clé de registre:

 Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\whatever.exe] 

Remarque Les droits d'administrateur (ou suffisamment de droits pour accéder à la clé de registre associée) sont nécessaires pour appliquer les modifications.

Comment ça marche

La clé de registre des Image File Execution Options été conçue, entre autres, pour lancer automatiquement un débogueur lors de l'ouverture d'une application. Alors que le débogueur démarrait l'application et l'attache, vous pouvez spécifier n'importe quel exécutable qui sera exécuté à la place, annulant ainsi l'original.

Qu'en est-il de systray.exe ? C'est un petit programme stub qui a été introduit pour la première fois avec Windows 95 et utilisé pour gérer les icônes de notification du système . Il n'est plus utilisé dans les nouvelles versions de Windows, et il a été principalement conservé pour des raisons de compatibilité ascendante. Il n'a aucune interface utilisateur et ne fait rien de remarquable en plus de rafraîchir la zone de notification au démarrage.

Remarques

  • Les modifications sont appliquées immédiatement et fonctionnent indépendamment de l'édition Windows 7 installée.

  • Si vous souhaitez afficher un message d'erreur standard à la place, remplacer systray.exe par %1 (tout exécutable non existant le fera également). L'affichage d'un message personnalisé nécessiterait la création d'un programme ou d'un script personnalisé, et lancez-le.

Limites connues

  • Étant donné que la méthode est basée sur le nom du programme, on pourrait la résoudre en renommant l'exécutable à quelque chose. Cela peut facilement être évité en s'assurant que les utilisateurs du programme se trouvent dans un répertoire dont ils n'ont pas le contrôle total (par exemple, C:\Progam Files ).

  • On pourrait copier l'intégralité du dossier de programme ailleurs (p. Ex. Sur le bureau), puis renommer l'exécutable. Certains programmes pourraient ne pas fonctionner de cette façon, mais d'autres pourraient. Pour éviter cela, assurez-vous que les utilisateurs n'ont pas d'autorisations d'écriture dans leurs dossiers de profil, sauf indication contraire.

Les références

  • Comment ajouter, modifier ou supprimer des sous-clés et des valeurs de Registre en utilisant un fichier .reg
  • Comment désactiver la fonctionnalité Windows Update dans Windows XP

Si vos ordinateurs Windows se trouvent dans un environnement Active Directory, vous pouvez utiliser les Stratégies de restriction du logiciel pour empêcher les programmes (à l'exception de ceux qui sont affichés) de s'exécuter.

Vous ne pouvez pas empêcher les "programmes" d'accéder au registre, mais vous pouvez refuser aux utilisateurs d'y accéder. Attention, cependant, que les programmes fonctionnent sous le contexte de l'utilisateur et peuvent avoir besoin d'accéder à diverses parties du registre.

Je ne comprends pas pourquoi vous avez différentes politiques appliquées un par un à chaque ordinateur portable. Avez-vous des ordinateurs portables qui sont censés exécuter Word, mais pas uTorrent, et d'autres qui sont censés exécuter uTorrent mais jamais Excel?

  • Quelles variables spéciales sont disponibles lors de l'écriture d'une commande shell pour un menu contextuel
  • Ajouter un élément au menu contextuel "Nouveau" dans Windows 8
  • Enregistrement et liens symboliques lors du formatage
  • Registre Windows 8 Permission de modifier les valeurs
  • Impossible de désinstaller Visual Studio 2008, n'a pas pu ouvrir la touche Composants
  • Modifier le registre d'une autre installation de Windows
  • Comment fusionner les ruches de registre Windows directement sans les convertir en un fichier textuel intermédiaire?
  • Comment insérer des entrées de registre à partir d'un fichier .reg dans un registre 32 bits sur Windows 64 bits
  • Comment désinstaller une application dans Windows lorsque son programme de désinstallation est manquant?
  • Désinstaller Deep Freeze manuellement à l'aide du registre Windows
  • Est-il utile de nettoyer le registre?
  • Soyons le génie de l'ordinateur et du réseau.