Hur man blockerar åtkomst till skrivbordsappar på Windows

Hur

FörbiBrian Burgess

Senast uppdaterad den8 februari 2023

Om du är en datoradministratör kommer det att finnas tillfällen då du måste blockera åtkomst till specifika skrivbordsappar. Till exempel kanske du vill inaktivera åtkomst till systemverktyg som PowerShell för att förhindra obehörig åtkomst.

Att begränsa åtkomsten till appar som dessa hjälper också till att förhindra en användare från att köra skadliga skript eller göra oönskade systemändringar. Du kanske behöver blockera en webbläsare som Chrome eller en specifik app i Office 365-sviten.

Oavsett dina behov kan du blockera åtkomst till skrivbordsappar på Windows 11 eller Windows 10 med antingen grupprincip- eller säkerhetspolicyregler genom att följa stegen nedan.

Hur man blockerar åtkomst till skrivbordsappar med hjälp av grupprincip på Windows

Blockering av åtkomst till skrivbordsappar görs enkelt med hjälp av

Lokal grupppolicy regler för Windows 11 och Windows 10.

Så här blockerar du åtkomst till skrivbordsappar på Windows med grupprincip:

1. Logga in som administratör på den PC du vill blockera appåtkomst.
2. Öppna Start meny.
3. Typ gpedit och välj Redigera grupppolicy under Bästa matchningen sektion.
4. När Lokal grupppolicyredigerare öppnas, navigera till följande sökväg och tryck Stiga på:

   Användarkonfiguration > Administrativa mallar > System

5. Rulla ner policyerna i den högra kolumnen och dubbelklicka på Kör inte specificerade Windows-program politik.
6. Välj Aktiverad alternativet på den övre vänstra sidan av fönstret.
7. Under alternativ sektionen, klicka på Show knapp.
8. Ange de appar du vill blockera åtkomst på varje rad, inklusive ".exe" filändelsen. I det här exemplet blockerar vi åtkomst till Kommandotolken, PowerShell och Google Chrome.
9. Klick OK när det är klart.
10. Klicka på när du har angett apparna som ska blockeras Tillämpa och OK.

Efter att ha följt stegen ovan, när en användare försöker starta apparna du anger, kan de hitta dem från Start-menyn, men de kommer helt enkelt inte att öppnas.

Notera: Även om den angivna appåtkomsten ska blockeras omedelbart efter att du har konfigurerat den i grupprincip, kan du behöva starta om Windows för att ändringen ska träda i kraft.

Avblockera appar med hjälp av gruppolicy

Om du behöver avblockera en app som du tidigare har blockerat med gruppolicy kan du göra det.

För att göra detta, öppna Lokal grupppolicyredigerare och välj Användarkonfiguration > Administrativa mallar > System. Klicka på Show knappen under alternativ radera appen du vill avblockera och klicka OK.

Du kan också ställa in policyn till Inte konfigurerad för att avblockera alla blockerade appar som du inkluderar i din blockeringslista. Kom också ihåg att du kan behöva starta om datorn för att ändringarna ska träda i kraft.

Hur man blockerar åtkomst till skrivbordsappar med säkerhetspolicy på Windows

Förutom att använda lokal gruppolicy kan du förhindra användare från att starta specifika appar med hjälp av Lokal säkerhetspolicy alternativ. Dessa steg kommer att fungera för användare av Windows 11 och Windows 10.

Så här blockerar du åtkomst till skrivbordsappar med hjälp av lokal säkerhetspolicy:

1. Öppna Start meny.
2. Typ lokal säkerhetspolicy och klicka på det översta resultatet under Bästa matchningen.
3. När fönstret Lokal säkerhetspolicy öppnas expanderar du Programvarubegränsningspolicyer gren.
4. Högerklicka på Ytterligare regler mapp och välj Ny hashregel från menyn.
5. Om kategorin inte finns, högerklicka Policyer för programbegränsningar och välj NyProgramvarubegränsningspolicyer.
6. I den Ny hashregel fönstret klickar du på Bläddra knapp.
7. Navigera till platsen för appens EXE fil du vill blockera åtkomst, markera den och klicka på Öppen knapp. Vi väljer till exempel PowerShell.
8. Appens data kommer att läggas till Ny hashregel fönster.
9. Se till att Säkerhetsnivå fältet är inställt på Ej tillåten och klicka Tillämpa och OK.
10. Starta om datorn.

Efter att ha följt stegen ovan för att blockera skrivbordsåtkomst på Windows, när du återvänder från omstarten, loggar du in och kommer åtkomst till appen du anger inte längre att tillåtas.

När användaren försöker komma åt en blockerad app visas ett felmeddelande som uppmanar dem att kontakta systemadministratören.

Avblockera appar med hjälp av lokal säkerhetspolicy

Om du vill ångra ändringarna av appåtkomst går du tillbaka till Lokal säkerhetspolicy > Programvarubegränsningspolicyer > Ytterligare regler. Högerklicka på hashen för den blockerade appen och välj Radera alternativ.

Hantera appar och användare på Windows

Om du behöver blockera användare från att få åtkomst till specifika skrivbordsappar kan du få jobbet gjort med hjälp av lokal gruppolicy eller lokal säkerhetspolicy. Det är ett enkelt sätt att förhindra oerfarna användare från att bråka med systemverktyg som du inte vill att de ska göra.

Windows innehåller andra sätt att hantera användare och appar. Du kan till exempel hantera användarkontoprivilegier eller lägg till en lokalt användarkonto på Windows 11. Om du skapar flera användarkonton måste du veta hur du gör växla mellan användare.

Förutom användarkonton kan du hantera annan appsäkerhet på Windows. Du kan till exempel blockera en apps internetåtkomst eller inaktivera startappar för bättre starttider.

Dessutom, om du inte vill att en användare ska installera opålitliga appar från skissartade källor kan du ställa in Windows till installera appar från Microsoft Store endast. Och för bättre systemprestanda, lär dig hur du gör stoppa appar från att köras i bakgrunden.

Hur

Så här hittar du din Windows 11-produktnyckel

Om du behöver överföra din Windows 11-produktnyckel eller bara behöver den för att göra en ren installation av operativsystemet,...

Hur

Så här rensar du Google Chromes cache, cookies och webbhistorik

Chrome gör ett utmärkt jobb med att lagra din webbhistorik, cache och cookies för att optimera webbläsarens prestanda online. Hennes hur man...