Máy tính được dùng bởi nhiều người dùng luôn yêu cầu một số hạn chế để sử dụng tốt hơn. Một số ứng dụng có thể không phù hợp cho trẻ em hoặc bạn không muốn chia sẻ với người dùng khác. Trong một số tình huống, bạn có thể muốn hạn chế một số chương trình trên máy. Lý do có thể liên quan đến quyền riêng tư của người dùng hoặc an toàn từ vấn đề do lạm dụng chương trình. Trong bài viết này, chúng tôi sẽ chỉ cho bạn các phương pháp để ngăn người dùng chạy các ứng dụng chỉ định.
Lưu Ý: Hãy chắc chắn bạn đang thực hiện thay đổi trên tài khoản người dùng mà bạn muốn hạn chế chương trình và không phải tài khoản quản trị viên. Nếu bạn làm thay đổi trên tài khoản quản trị viên, hãy chắc chắn các công cụ như Registry Editor và Local Group Policy Editor không bị hạn chế. Đó là vì bạn sẽ khóa chính mình và mất quyền truy cập để đảo ngược thay đổi.
Ngăn Chặn Người Dùng Chạy Một Số Chương Trình
Hầu hết các bạn có thể đã biết về ứng dụng bên thứ ba khóa một số ứng dụng và thư mục. Tuy nhiên, điều này cũng có thể làm qua các công cụ đã có sẵn trong hệ điều hành Windows. Có cài đặt chính sách, đặc biệt cho nhiệm vụ cụ thể này trong Group Policy Editor. Bạn cũng có thể dùng Registry Editor và hạn chế ứng dụng từ người dùng tiêu chuẩn.
Phương Pháp 1: Sử Dụng Trình Chỉnh Sửa Chính Sách Nhóm Cục Bộ
Trình Chỉnh Sửa Chính Sách Nhóm Cục Bộ là công cụ quản trị Windows cho phép người dùng cấu hình cài đặt cho hệ điều hành. Nó có hai danh mục: cấu hình máy tính và cấu hình người dùng. Cài đặt chúng ta sẽ dùng trong phương pháp này có thể tìm thấy trong danh mục cấu hình người dùng. Làm theo hướng dẫn dưới để hạn chế ứng dụng cho người dùng tiêu chuẩn.
Tuy nhiên, nếu bạn dùng Windows Home, hãy bỏ qua phương pháp này và thử phương pháp khác dưới. Đó là vì Group Policy Editor không có sẵn trong Windows Home Edition.
- Giữ phím Windows và nhấn R trên bàn phím để mở hộp thoại Chạy (Run). Gõ "gpedit.msc" vào trường văn bản của hộp Run và nhấn phím Enter để mở Trình Chỉnh Sửa Chính Sách Nhóm Cục Bộ.
- Mở rộng Cấu Hình Người Dùng (User Configuration) và điều hướng đến đường dẫn sau:
Cấu Hình Người Dùng\Mẫu Quản Trị\Hệ Thống\
- Nhấp đúp vào cài đặt "Đừng Chạy Các Ứng Dụng Windows Chỉ Định (Don't run specified Windows applications)" và nó sẽ mở trong cửa sổ khác. Thay đổi tùy chọn bật/tắt thành Đã Bật (Enabled) và nhấp vào nút Show (Hiển Thị).
- Bây giờ thêm tên file thực thi (executable names) của chương trình vào danh sách như trong ảnh chụp màn hình.
- Nhấp vào nút Áp Dụng/OK để lưu thay đổi và nó sẽ chặn các chương trình bạn thêm vào danh sách.
- Để bật lại các chương trình đó, đơn giản thay đổi tùy chọn bật/tắt trở lại Chưa Cấu Hình (Not Configured) hoặc Đã Tắt (Disabled).
Phương Pháp 2: Sử Dụng Trình Chỉnh Sửa Registry
Trình Chỉnh Sửa Registry là công cụ đồ họa mà người dùng được ủy quyền có thể dùng để xem và thay đổi trong Windows registry. Nó chứa gần như tất cả thông tin về máy. Trong phương pháp này, người dùng sẽ phải tạo khóa và giá trị thiếu cho cài đặt hoạt động. Chúng tôi cũng khuyên người dùng, luôn tạo bản sao lưu registry trước khi thực hiện thay đổi. Kiểm tra các bước dưới và áp dụng để hạn chế ứng dụng cho người dùng tiêu chuẩn.
- Giữ phím Windows và nhấn R để mở hộp thoại Chạy (Run). Gõ "regedit" vào trường văn bản và nhấn Enter để mở Trình Chỉnh Sửa Registry. Nếu được nhắc bởi UAC (User Account Control), nhấp Yes (Có).
- Trong Trình Chỉnh Sửa Registry, điều hướng đến đường dẫn khóa sau:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- Tạo giá trị mới dưới khóa Explorer bằng cách nhấp chuột phải vào ngăn bên phải và chọn Mới > Giá Trị DWORD (32-bit). Đặt tên giá trị là "DisallowRun".
- Nhấp đúp vào giá trị DisallowRun và đặt dữ liệu giá trị là 1.
- Bây giờ tạo khóa khác dưới khóa Explorer bằng cách nhấp chuột phải vào khóa và chọn Mới > Khóa (Key). Đặt tên khóa này là "DisallowRun".
- Trong khóa này tạo giá trị mới bằng cách nhấp chuột phải vào ngăn bên phải và chọn Mới > Giá Trị Chuỗi (String Value). Bạn có thể đặt tên giá trị dạng số, bắt đầu từ 1.
Lưu Ý: Giá trị thứ hai sẽ có tên 2, giá trị thứ ba như 3, và cứ thế. - Mở giá trị 1 và thêm giá trị chuỗi là tên file thực thi (executable name) của chương trình. Trong trường hợp chúng tôi, chặn notepad, nên gõ "notepad.exe" vào đó.
- Cuối cùng, sau khi cấu hình tất cả cài đặt, hãy chắc chắn khởi động lại hệ thống để áp dụng thay đổi.
- Để bật lại chương trình trên hệ thống, bạn cần xóa tên file thực thi trong giá trị chuỗi hoặc xóa giá trị khỏi Registry.
Phương Pháp 3: Sử Dụng Program Blocker (Chương Trình Chặn)
Có nhiều chương trình bên thứ ba trên Internet bạn có thể dùng để hạn chế ứng dụng. Chúng đơn giản khóa ứng dụng và bảo vệ bằng mật khẩu. Mọi program blocker sẽ có tính năng và cách hoạt động khác nhau. Chúng tôi sẽ dùng phần mềm Program Blocker trong phương pháp này để minh họa ý tưởng cách nó hoạt động. Kiểm tra hướng dẫn dưới:
- Mở trình duyệt và tải xuống (download) Program Blocker. Mở chương trình bằng WinRAR. Lúc đầu, nó sẽ yêu cầu tạo mật khẩu (password) mới cho Program Blocker.
- Sau đó, nhấp vào nút Block Applications (Chặn Ứng Dụng) trên Program Blocker.
- Tìm ứng dụng bạn muốn chặn trong danh sách Common Applications (Ứng Dụng Phổ Biến). Bạn cũng có thể tìm file thực thi của chương trình bạn muốn chặn bằng cách nhấp nút Add New (Thêm Mới).
- Khi đã chọn, nhấp vào nút Mũi Tên (Arrow) để chuyển nó sang hộp bên phải, sau đó nhấp nút Save (Lưu) để lưu thay đổi.
- Thao tác này sẽ hạn chế ứng dụng khỏi người dùng và chỉ có thể mở bằng cách cung cấp mật khẩu bạn đặt cho Program Blocker.
- Để bỏ chặn (unblock) ứng dụng, đơn giản mở Program Blocker và nhấp nút Block Applications. Bây giờ chọn ứng dụng và nhấp nút Remove (Xóa).