Sådan blokerer du adgang til skrivebordsapps på Windows

Hvordan

VedBrian Burgess

Sidst opdateret den8. februar 2023

Hvis du er en computeradministrator, vil der være tidspunkter, hvor du bliver nødt til at blokere adgangen til specifikke desktop-apps. For eksempel vil du måske deaktivere adgang til systemværktøjer som PowerShell for at forhindre uautoriseret adgang.

Begrænsning af adgang til apps som disse hjælper også med at forhindre en bruger i at køre skadelige scripts eller foretage uønskede systemændringer. Måske skal du blokere en browser som Chrome eller en bestemt app i Office 365-pakken.

Uanset hvad dine behov er, kan du blokere desktop-appadgang på Windows 11 eller Windows 10 ved at bruge enten gruppepolitik eller sikkerhedspolitik ved at følge nedenstående trin.

Sådan blokerer du desktop-appadgang ved hjælp af gruppepolitik på Windows

Blokering af adgang til desktop-apps udføres nemt ved hjælp af Lokal gruppepolitik regler på Windows 11 og Windows 10.

Sådan blokerer du desktop-appadgang på Windows ved hjælp af gruppepolitik:

1. Log ind som administrator på den pc, du vil blokere app-adgang.
2. Åbn Start menu.
3. Type gpedit og vælg Rediger gruppepolitik under Bedste match afsnit.
4. Hvornår Lokal gruppepolitik editor åbnes, naviger til følgende sti og tryk Gå ind:

   Brugerkonfiguration > Administrative skabeloner > System

5. Rul ned i politikkerne i højre kolonne, og dobbeltklik på Kør ikke specificerede Windows-applikationer politik.
6. Vælg Aktiveret mulighed i øverste venstre side af vinduet.
7. Under Muligheder sektionen skal du klikke på At vise knap.
8. Indtast de apps, du vil blokere adgang på hver linje, inklusive ".exe" filtypenavn. I dette eksempel blokerer vi adgang til kommandoprompt, PowerShell og Google Chrome.
9. Klik Okay når du er færdig.
10. Når du har indtastet de apps, der skal blokeres, skal du klikke ansøge og Okay.

Efter at have fulgt ovenstående trin, når en bruger forsøger at starte de apps, du angiver, kan de finde dem fra Start-menuen, men de vil simpelthen ikke åbne.

Bemærk: Mens den angivne app-adgang skal blokeres umiddelbart efter konfiguration af den i gruppepolitik, skal du muligvis genstarte Windows for at ændringen træder i kraft.

Fjern blokering af apps ved hjælp af gruppepolitik

Hvis du har brug for at fjerne blokeringen af ​​en app, som du tidligere har blokeret ved hjælp af gruppepolitik, kan du.

For at gøre dette skal du åbne Lokal gruppepolitik editor og vælg Brugerkonfiguration > Administrative skabeloner > System. Klik på At vise knappen under Muligheder sektion, slet den app, du vil fjerne blokeringen af, og klik Okay.

Du kan også indstille politikken til Ikke konfigureret for at fjerne blokeringen af ​​alle de blokerede apps, du inkluderer på din blokeringsliste. Husk også, at det kan være nødvendigt genstart pc'en for at ændringerne træder i kraft.

Sådan blokerer du desktop-appadgang ved hjælp af sikkerhedspolitik på Windows

Ud over at bruge lokal gruppepolitik kan du forhindre brugere i at starte specifikke apps ved hjælp af Lokal sikkerhedspolitik muligheder. Disse trin fungerer for Windows 11- og Windows 10-brugere.

Sådan blokerer du desktop-appadgang ved hjælp af lokal sikkerhedspolitik:

1. Åbn Start menu.
2. Type lokal sikkerhedspolitik og klik på det øverste resultat under Bedste match.
3. Når vinduet Lokal sikkerhedspolitik åbnes, skal du udvide Politikker for softwarebegrænsning afdeling.
4. Højreklik på Yderligere regler mappe og vælg Ny hash-regel fra menuen.
5. Hvis kategorien ikke er til stede, skal du højreklikke Politikker for softwarebegrænsninger og vælg NyPolitikker for softwarebegrænsning.
6. I den Ny hash-regel vindue, skal du klikke på Gennemse knap.
7. Naviger til placeringen af ​​app'en EXE fil, du vil blokere adgang til, marker den, og klik på Åben knap. For eksempel vælger vi PowerShell.
8. Appens data vil blive tilføjet til Ny hash-regel vindue.
9. Sørg for Sikkerhedsniveau feltet er indstillet til Ikke tilladt og klik ansøge og Okay.
10. Genstart pc'en.

Efter at have fulgt ovenstående trin for at blokere skrivebordsadgang på Windows, når du vender tilbage fra genstart, logger du på, og adgang til den app, du angiver, vil ikke længere være tilladt.

Når brugeren forsøger at få adgang til en blokeret app, vises en fejlmeddelelse, der fortæller dem at kontakte systemadministratoren.

Fjern blokering af apps ved hjælp af lokal sikkerhedspolitik

Gå tilbage til for at fortryde ændringerne af appadgang Lokal sikkerhedspolitik > Politikker for softwarebegrænsning > Yderligere regler. Højreklik på hashen for den blokerede app, og vælg Slet mulighed.

Administration af apps og brugere på Windows

Hvis du har brug for at blokere brugere fra at få adgang til specifikke desktop-apps, vil brug af lokal gruppepolitik eller lokal sikkerhedspolitik få jobbet gjort. Det er en ligetil måde at forhindre uerfarne brugere i at rode med systemværktøjer, som du ikke vil have dem til.

Windows inkluderer andre måder at administrere brugere og apps på. Det kan du f.eks administrere brugerkontorettigheder eller tilføje en lokal brugerkonto på Windows 11. Hvis du opretter flere brugerkonti, skal du vide, hvordan du skifte mellem brugere.

Ud over brugerkonti kan du administrere anden appsikkerhed på Windows. Det kan du f.eks blokere en apps internetadgang eller deaktiver opstartsapps for bedre opstartstider.

Hvis du ikke ønsker, at en bruger skal installere apps, der ikke er tillid til fra skitserede kilder, kan du indstille Windows til installere apps fra Microsoft Store kun. Og for bedre systemydeevne, lær hvordan stoppe apps i at køre i baggrunden.

Hvordan

Sådan finder du din Windows 11-produktnøgle

Hvis du har brug for at overføre din Windows 11-produktnøgle eller bare har brug for den til at udføre en ren installation af operativsystemet,...

Hvordan

Sådan rydder du Google Chrome-cache, cookies og browserhistorik

Chrome gør et fremragende stykke arbejde med at gemme din browserhistorik, cache og cookies for at optimere din browsers ydeevne online. Sådan gør hun...