Begrenser Windows-programmene brukeren har tillatelse til å kjøre på datamaskinen.
Hvis du aktiverer denne policyinnstillingen, kan brukerne bare kjøre programmer som du legger til i listen over tillatte programmer.
Hvis du deaktiverer eller ikke konfigurerer denne policyinnstillingen, kan brukerne kjøre alle programmer.
Denne policyinnstillingen forhindrer bare brukere fra å kjøre programmer som startes av Filutforsker-prosessen. Den forhindrer ikke brukere fra å kjøre programmer som Oppgavebehandling, som startes av systemprosessen eller andre prosesser. Hvis brukerne i tillegg har tilgang til ledeteksten (Cmd.exe), hindrer ikke denne policyinnstillingen dem i å starte programmer i kommandovinduet, selv om de ville blitt forhindret fra å gjøre dette i Filutforsker.
Obs! Programmer som ikke er fra Microsoft, og som er sertifisert for Windows 2000 eller senere, må overholde denne policyinnstillingen.
Obs! Hvis du vil opprette en liste over tillatte programmer, klikker du Vis. Skriv inn det aktuelle programnavnet (for eksempel Winword.exe, Poledit.exe, Powerpnt.exe) i Verdi-kolonnen i dialogboksen Vis innhold.
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
Value Name | RestrictRun |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |