Как разрешить пользователям запускать только те программы, которые Вы им разрешили?

В Windows есть возможность установить список программ, которые могут быть запущены пользователями на рабочей станции.

1. Откройте реестр для редактирования и найдите ключ [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

2. Установите значение параметра 'RestrictRun' равным '1' для использования данной функции или равной '0' для ее блокировки. Создайте этот параметр, если его не существует.

3. Определите программы, которые смогут запускать пользователи, в ключе: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]. Создайте новый параметр для каждой программы, именуя их числами по возрастанию. Например:

'1'='Calc.exe'
'2'='winword.exe'
...

4. Выйдите из Regedit. Перезагрузитесь, чтобы изменения вступили в силу.

Следует учитывать, что ничто не мешает пользователям переименовать любой *.exe файл в winword.exe (или любой другой, разрешенный к запуску) и обойти это ограничение.

Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
Параметр: RestrictRun
Тип: REG_DWORD
Значение: (0 = отключено, 1 = включено)