Trong một số trường hợp, bạn có thể muốn cho phép người khác chỉ chạy những chương trình bạn chỉ định trên máy tính. Công cụ bạn cần là Group Policy Editor (có sẵn trên phiên bản Professional trở lên) trong Windows 11 hoặc Windows 10.
Chỉ cho phép chạy các ứng dụng Windows được chỉ định
Để mở Group Policy Editor, nhấn nút Start, gõ gpedit.msc, và nhấn Enter.
Duyệt đến User Configuration > Administrative Templates > System ở ngăn bên trái.
Bây giờ nhấp đúp vào Run only specified Windows Applications.
Từ hộp kiểm, chọn Enabled. Để thiết lập các ứng dụng được phép, nhấp Show từ dưới Options.
Bây giờ nhấp ngay bên cạnh dấu sao (*) dưới Value và nhập tên các ứng dụng bạn muốn cho phép chạy. Ví dụ nếu bạn muốn cho phép Firefox, nhập firefox.exe.
Cài đặt này sẽ giới hạn các chương trình Windows mà người dùng có quyền chạy trên máy tính. Nếu bạn bật cài đặt này, người dùng chỉ có thể chạy các chương trình bạn thêm vào Danh sách ứng dụng được phép.
Nhấp OK và bạn đã xong. Bây giờ người dùng chỉ có thể mở các chương trình bạn chỉ định theo cách này.
Đọc thêm: Cách chặn file EXE chạy bằng Group Policy
Lưu ý rằng cài đặt này chỉ ngăn người dùng chạy các chương trình được khởi động bởi quá trình Windows Explorer. Nó không ngăn người dùng chạy các chương trình như Task Manager, được khởi động bởi quy trình hệ thống hoặc các quy trình khác. Ngoài ra, nếu người dùng có quyền truy cập vào dấu nhắc lệnh, Cmd.exe, cài đặt này không ngăn họ khởi động các chương trình trong cửa sổ lệnh mà họ không được phép khởi động bằng Windows Explorer.
Ngay cả khi vậy, bạn có thể muốn xem xét Windows Program Blocker, một phần mềm chặn ứng dụng miễn phí để chặn phần mềm chạy trên Windows 10/8/7.
Cách ngăn người dùng cài đặt chương trình và cách ngăn bất kỳ ai gỡ cài đặt ứng dụng Metro cũng có thể thú vị cho bạn.