Alleen opgegeven Windows-toepassingen uitvoeren

Hiermee kunt u de Windows-programma's beperken die gebruikers op de computer mogen uitvoeren.

Als u deze instelling inschakelt, kunnen gebruikers alleen programma's uitvoeren die u toevoegt aan de lijst met toegestane apps.

Als u deze beleidsinstelling uitschakelt of niet configureert, kunnen gebruikers alle apps normaal uitvoeren.

Met deze beleidsinstelling voorkomt u alleen dat gebruikers programma's uitvoeren die worden gestart met het proces van Bestandenverkenner. De instelling voorkomt niet dat gebruikers programma's uitvoeren die worden gestart door het systeemproces of door andere processen, zoals Taakbeheer. Als gebruikers bovendien toegang hebben tot de opdrachtprompt (Cmd.exe), voorkomt u met deze beleidsinstelling niet dat ze programma's starten via het opdrachtvenster, ook al kunnen ze dit niet via Bestandenverkenner.

Opmerking: programma's die niet van Microsoft zijn met een certificatie voor Windows 2000 of hoger moeten zich houden aan deze beleidsinstelling.
Opmerking: als u een lijst met toegestane apps wilt maken, klikt u op Weergeven. Typ vervolgens in de kolom Waarde in het dialoogvenster Inhoud weergeven de naam van het uitvoerbare bestand van het programma (zoals Winword.exe, Poledit.exe of Powerpnt.exe).

Ondersteund op: Minimaal Windows 2000

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\Explorer
Value NameRestrictRun
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Lijst met toegestane toepassingen

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun
Value Name{number}
Value TypeREG_SZ
Default Value

shell-commandprompt-regedittools.admx

Beheersjablonen (computers)

Beheersjablonen (gebruikers)