При использовании ПК несколькими пользователями может возникнуть естественное желание запретить запускать некоторые приложения другим юзерам. И для этого есть сразу несколько способов.
С помощью групповых политик
Этот вариант будет работать, если у вас Windows 11 Pro Education. В таком случае вы сможете воспользоваться Редактором локальной групповой политики.
В домашней версии его тоже можно активировать, но это отдельная история. В нормальной Винде получить доступ к нему можно через команду gpedit.msc.
В открывшемся окне на панели слева выберите пункт Конфигурация пользователя.
Далее перейдите в раздел Административные шаблоны > Система.
Теперь вам нужен пункт правой панели Не запускать указанные приложения Windows. Дважды кликните по нему для перехода в режим редактирования.
В новом окне выберите пункт Включено, и затем нажмите кнопку Показать для отображения списка приложений.
После чего остаётся добавить запрещённые приложения в список, применить изменения и перезагрузить компьютер.
С помощью локальных политик безопасности
Для вызова этого инструмента нужна команда secpol.msc, а алгоритм действий во многом схож с предыдущим вариантом. В этот раз нужно выбрать пункт Политики ограниченного использования программ. На нём нужно нажать правой кнопкой мыши и в контекстном меню выбрать пункт Создать политику ограниченного использования программ.
В папке появятся два новых раздела — Уровни безопасности и Дополнительные правила. Нам нужно кликнуть правой кнопкой по пункту Дополнительные правила и выбрать пункт Создать правило для хэша.
Откроется новое окно, в котором надо нажать кнопку Обзор и выбрать нужные приложения.
Примените все изменения и перезагрузите компьютер.
С помощью Реестра
Этот вариант потребует от вас чуть больше времени. Откройте реестр с помощью команды regedit и перейдите в ветку path:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies.
Нажмите правой кнопкой на папке Policies и создайте новый раздел с названием «Explorer».
В созданном разделе через контекстное меню выберите Создать > Параметр DWORD (32 бита).
Дважды кликните по нему для перехода в режим редактирования и укажите в поле Параметр = «DisallowRun», а в поле Значение = «1».
Теперь в папке Explorer нужно создать ещё один ключ «DisallowRun» по аналогии с предыдущими шагами. В нём в этот раз нужно создать новый строковый параметр.
Этот параметр нужно назвать в соответствии с названием приложения, которое требуется заблокировать. Например, для блокировки DxDiag ключ нужно назвать «DirectX». После чего кликните по нему два раза и в поле укажите полное название приложения. В нашем случае — «dxdiag.exe2».
Сохраните все изменения и перезагрузите компьютер.
С помощью сторонних приложений
Для блокировки приложений можно воспользоваться специальными приложениями. Например, Program Blocker, который через понятный интерфейс позволяет настроить блокировку запуска выбранных приложений.
После его запуска вам нужно будет установить пароль для доступа к приложению, а затем нажать кнопку Block Applications и добавить необходимые приложения в список блокировки.
Примените изменения и закройте приложение. Перезапускать компьютер в этот раз нет необходимости.