Выполнять только указанные приложения Windows

Ограничивает список программ Windows, которые могут быть запущены пользователями на компьютере.

Если этот параметр включен, пользователи могут запускать только программы, указанные в списке разрешенных приложений.

Эта политика ограничивает только выполнение программ, запускаемых в Windows процессом Explorer. Она не запрещает выполнять другие программы, такие как "Диспетчер задач", которые запускаются с помощью системного процесса или с помощью иных процессов. Кроме того, если пользователям разрешен доступ к окну командной строки, CMD.EXE, то эта политика не запрещает им запускать из окна командной строки те программы, которые им не разрешено запускать с помощью проводника.

Примечание. К программам сторонних разработчиков программ для Windows 2000 или новее предъявляется требование следования этой политике. Примечание. Чтобы создать список разрешенных приложений, нажмите "Показать". В диалоговом окне "Вывод содержимого", в столбце "Значение" введите имя исполняемого файла приложения (например, Winword.exe, Poledit.exe, Powerpnt.exe).

Поддерживается: Не ниже Windows 2000

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\Explorer
Value NameRestrictRun
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Список разрешенных приложений

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun
Value Name{number}
Value TypeREG_SZ
Default Value

shell-commandprompt-regedittools.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)