Using Group Policy Objects to prevent users from installing programs

Sunday, April 04, 2010 Long Nguyễn Hoàng 2 Comments

Tôi đã từng hướng dẫn các bạn cách chặn chức năng Programs Control Panel (chức năng Add/Remove Programs) trong Windows 7 để không cho phép người dùng cài đặt hay gỡ bỏ các chương trình trên Windows 7. Tuy nhiên, nếu bạn muốn ngăn cản người dùng sử dụng bất cứ phần mềm nào khác, chứ không chỉ ngăn họ cài đặt hay gỡ bỏ phần mềm, thì có một giải pháp khác giúp bạn thực hiện điều đó.

Bạn có thể sử dụng Group Policy Objects (không có sẵn trên phiên bản Windows 7 Home) để chỉ định các ứng dụng mà các tài khoản khách được phép sử dụng trên Windows 7.

Cách làm như sau:
  • Vào Start > Run, gõ gpedit.msc, ấn Enter

  • Tới Administrative Templates > System, trong khung bên phải cửa sổ, hãy click đúp vào Run only specified Windows applications

  • Chọn Enable, sau đó ấn nút Show trong mục List of allowed applications

  • Cửa sổ Show Contents hiện ra, bạn hãy điền những ứng dụng mà bạn muốn các tài khoản khách có thể sử dụng. 

  • Sau đó ấn OK và đóng Local Group Policy Editor lại. 


Từ giờ các tài khoản khách sẽ không thể chạy bất cứ ứng dụng nào khác, ngoài ứng dụng mà bạn cho phép.



Using Group Policy Objects to prevent users from installing programs
How to prevent users from installing programs
Restrict install/uninstall software
Allow Users To Run Only Specified Programs in Windows 7
Không cho phép cài đặt/gỡ bỏ phần mềm trên Windows 7
Không cho phép chạy các ứng dụng trên Windows 7

2 comments:

  1. Điều này có thể làm được với tính năng Parental Control trong Windows Vista/7. Sử dụng Group Policy luôn được coi là phức tạp đối với những người dùng phổ thông.

    ReplyDelete
  2. Cách này dễ mà, sử dụng Parental Control mới là phức tạp, phải chỉnh quá nhiều thứ không cần thiết!

    ReplyDelete