컴퓨터에서 실행중인 프로그램을 제한해야하는 경우이 문서를 참조하십시오. 오늘의 기사에서는 그룹 정책을 사용하거나 레지스트리 편집기에서 특정 프로그램의 실행을 허용 (방지)하는 방법을 살펴 보겠습니다.
이 방법은 범주 적이 지 않으며 특정 프로그램 만 실행하도록 허용하는 경우 고급 사용자는 모든 실행을 허용 할 수 있지만 여전히 방법을 찾아야합니다.
그룹 정책을 사용하여 특정 프로그램 실행 방지 (허용)
그룹 정책은 Windows Pro, Enterprise 또는 Education에서만 사용할 수 있습니다. 홈 버전의 Windows가있는 경우 두 번째 방법으로 이동하세요. 이 컴퓨터의 다른 사용자에 대한 특정 프로그램 실행을 금지 (허용)하려면 먼저 "특정 사용자에 대한 그룹 정책을 구성하는 방법"지침을 따르십시오.
1. 검색 창이나 실행 메뉴 (Win + R을 눌러 실행)에 gpedit.msc 를 입력하고 Enter 키를 누릅니다.
2. "사용자 구성"=> 관리 템플릿 => "시스템"=> 특정 프로그램의 시작을 금지하려면-특정 프로그램의 시작을 허용하고 나머지는 아래에 있도록하려면 "지정된 Windows 응용 프로그램을 시작하지 않음"옵션을 엽니 다. 금지됨- "지정된 Windows 응용 프로그램 만 실행"을 엽니 다.
"사용"필드에 완전히 중지하고 "표시"를 클릭하십시오. 중요 : 일부 Windows 버전에서는 이러한 작업이 그룹 정책 자체에 의해 금지되고 작업 관리자 및 레지스트리 편집기도 열리지 않기 때문에 모든 것을있는 그대로 반환 할 수 없으며 추가 시스템 부팅 매개 변수에서 모든 것을 수정해야합니다. 이러한 일이 발생하지 않도록하려면 허용 된 목록에 gpedit.msc 및 regedit.exe를 추가하십시오. 또는 프로그램 열기를 제한하고 이러한 권한을 부여 할 사용자를 만들어 모든 것을 변경할 수있는 권한을 자신에게 남겨 둡니다.
이 창에서 실행이 허용 된 (금지 된) 응용 프로그램을 입력해야합니다. 실행할 파일 이름을 입력하십시오. 모르는 경우 마우스 오른쪽 버튼으로 원하는 프로그램의 바로 가기를 클릭하고 속성으로 이동하여 확인하십시오.
확인을 두 번 클릭하고 컴퓨터를 다시 시작하십시오. 이제 목록에 입력 한 응용 프로그램이 문제없이 열리고 목록에없는 프로그램을 열면 "... 시스템 관리자에게 문의"창이 나타납니다. -그러면 목록의 프로그램이 열리지 않고 다른 모든 프로그램이 작동합니다).
언제든지 그룹 정책으로 이동하여이 설정을 비활성화하거나 허용 된 다른 프로그램을 목록에 추가 할 수 있습니다.
레지스트리 편집기에서 특정 프로그램 실행 방지 (허용)
1. 검색 창 또는 실행 메뉴 (Win + R 키를 눌러 실행)에서 regedit 명령 을 입력하고 Enter 키를 누릅니다.
2. 정책 섹션에서 HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ => 경로로 이동 하여 탐색기 섹션이 없으면 엽니 다. 정책 섹션을 마우스 오른쪽 단추로 클릭하고 "새로 만들기"=> "섹션"=> 이름을 지정합니다. 탐색기 => 오른쪽 마우스 버튼으로 탐색기 섹션을 클릭하고 "새로 만들기"=> "DWORD 매개 변수 (32 비트) => 특정 프로그램을 허용하지 않으 려면 특정 프로그램 만 실행하고 나머지는 실행 하려면 새 매개 변수 이름을 DisallowRun으로 지정하십시오 . 금지-새 매개 변수 이름을 RestrictRun으로 지정
3. 값 필드에서 RestrictRun 또는 DisallowRun => 매개 변수 를 열고 1 을 입력 한 후 Enter를 누르십시오.
4. 마우스 오른쪽 버튼으로 탐색기 섹션을 클릭하고 특정 프로그램을 비활성화하려면 "새로 만들기"=> "섹션"=> 을 선택합니다. 특정 프로그램을 실행하려면 새 섹션의 이름을 DisallowRun으로 지정하고 , 특정 프로그램을 실행하려면 새 섹션의 이름을 RestrictRun으로 지정합니다.
5. 마우스 오른쪽 버튼으로 RestrictRun 또는 DisallowRun 섹션을 클릭하고 "새로 만들기"=> "문자열 매개 변수"=> 새 매개 변수 이름 지정 1을 선택합니다.
6. 중요 : 일부 Windows 버전에서는 이러한 작업이 그룹 정책 자체에 의해 금지되고 작업 관리자와 레지스트리 편집기도 열림을 중지하므로 모든 것을있는 그대로 반환 할 수 없으며 추가 시스템 부팅 매개 변수에서 모든 것을 수정해야합니다. 이를 방지하려면-허용 목록에 gpedit.msc 및 regedit.exe를 추가하십시오.
생성 된 매개 변수를 열고 => "값"필드에 차단 (허용)하려는 프로그램의 실행 파일 이름을 입력합니다. 이 예에서는 "메모장"프로그램을 비활성화 (활성화)하고 실행 파일의 이름은 "값 필드에 notepad.exe =>입니다. notepad.exe를 입력하고"확인 "을 클릭합니다.
7. 금지 또는 허용 할 프로그램이 필요한만큼 지침의 5 단계와 6 단계를 반복합니다. 생성 할 다음 매개 변수의 이름을 번호순 (2, 3, 4 ...)으로 지정합니다.
변경 사항을 적용하려면 레지스트리 편집기를 닫고 컴퓨터를 다시 시작하십시오. 오늘은 그게 다입니다. 다른 방법을 알고 있다면 주석을 작성하십시오! 행운을 빕니다 🙂