उपयोगकर्ताओं को केवल निर्दिष्ट विंडोज प्रोग्राम चलाने की अनुमति कैसे दें?

अधिकांश कंपनियों को कंप्यूटर पर केवल कुछ एप्लिकेशन की आवश्यकता होती है। एक व्यवस्थापक कर्मचारियों से विंडोज एप्लिकेशन तक पहुंच को प्रतिबंधित कर सकता है। वे केवल विशिष्ट एप्लिकेशन की अनुमति देने और कंप्यूटर पर बाकी सब कुछ प्रतिबंधित करने के लिए एक पॉलिसी सेट कर सकते हैं। जब आप किसी और को काम के लिए अपना पर्सनल कंप्यूटर उपयोग करने दे रहे हों तो यह भी एक अच्छा विचार है। यह कंप्यूटर को केवल उन कुछ एप्लिकेशन तक सीमित कर देता है और कुछ नहीं। आप किसी उपयोगकर्ता खाते को केवल विशिष्ट प्रोग्राम के लिए भी सीमित कर सकते हैं। इस लेख में, आप सीखेंगे कि उपयोगकर्ताओं को केवल विशिष्ट विंडोज एप्लिकेशन चलाने की अनुमति कैसे दें।

नोट: सुनिश्चित करें कि आप नीचे दिए गए परिवर्तनों को यूजर स्टैंडर्ड खाते में कर रहे हैं न कि व्यवस्थापक खाते में। यदि आप व्यवस्थापक खाते में परिवर्तन कर रहे हैं, तो ग्रुप पॉलिसी एडिटर, रजिस्ट्री एडिटर जैसे व्यवस्थापक टूल की अनुमति देना सुनिश्चित करें। यह इस लेख के माध्यम से किए गए किसी भी परिवर्तन को उलटने में आपकी मदद करेगा।

केवल निर्दिष्ट विंडोज एप्लिकेशन चलाएं

इस लेख में विधियों को एप्लिकेशन के निष्पादन योग्य नामों की आवश्यकता होगी। यह केवल उन एप्लिकेशन को अनुमति देगा जिन्हें आप नीचे दी गई विधियों में सूचीबद्ध करते हैं। निष्पादन योग्य फ़ाइलों का एक्सटेंशन .exe होगा और आप उन्हें उन एप्लिकेशन के फ़ोल्डर्स में आसानी से पा सकते हैं। हालांकि, यदि आप अनुमत एप्लिकेशन की सूची में .msc एक्सटेंशन जोड़ना चाहते हैं, तो आपको "mmc.exe" (माइक्रोसॉफ्ट मैनेजमेंट कंसोल) जोड़ना होगा। ऐसा इसलिए है क्योंकि .msc फ़ाइलें केवल XML युक्त टेक्स्ट फ़ाइलें हैं। जब भी कोई उपयोगकर्ता MSC फ़ाइल खोलता है, तो विंडोज mmc.exe निष्पादित करेगा, .msc फ़ाइल को एक तर्क के रूप में पास करेगा।

विधि 1: लोकल ग्रुप पॉलिसी एडिटर का उपयोग करना

लोकल ग्रुप पॉलिसी एडिटर ऑपरेटिंग सिस्टम के लिए सेटिंग्स कॉन्फ़िगर करने के लिए उपयोग किया जाने वाला एक टूल है। ग्रुप पॉलिसी एडिटर में विभिन्न पॉलिसी सेटिंग्स हैं। जिसका हम इस विधि में उपयोग करेंगे वह यूजर कॉन्फ़िगरेशन श्रेणी के तहत पाया जा सकता है। एक और सेटिंग भी है जो केवल उन एप्लिकेशन को प्रतिबंधित करती है जिन्हें आप सेटिंग में सूची में जोड़ेंगे, बजाय उन कुछ को अनुमति देने के जिन्हें आप सूचीबद्ध करते हैं।

यदि आप विंडोज होम ऑपरेटिंग सिस्टम का उपयोग कर रहे हैं तो इस विधि को छोड़ दें। ऐसा इसलिए है क्योंकि ग्रुप पॉलिसी एडिटर विंडोज होम संस्करणों में उपलब्ध नहीं है।

1. अपने कीबोर्ड पर Windows + R कुंजी संयोजन दबाकर रन डायलॉग खोलें। फिर, इसमें "gpedit.msc" टाइप करें और लोकल ग्रुप पॉलिसी एडिटर खोलने के लिए एंटर कुंजी दबाएं।
2. ग्रुप पॉलिसी के यूजर कॉन्फ़िगरेशन श्रेणी में, निम्न पथ पर जाएं:

   User Configuration\Administrative Templates\System\

   
3. "केवल निर्दिष्ट विंडोज एप्लिकेशन चलाएं" नाम की सेटिंग पर डबल-क्लिक करें और यह दूसरी विंडो में खुल जाएगी। अब टॉगल विकल्प को सक्षम में बदलें और दिखाएं बटन पर क्लिक करें।
4. अब अनुमति दिए जाने वाले एप्लिकेशन के निष्पादन योग्य नाम जोड़ें। नाम स्क्रीनशॉट में दिखाए अनुसार लिखे जा सकते हैं।

   नोट: सुनिश्चित करें कि आप एक्सप्लोरर, ग्रुप पॉलिसी एडिटर, रजिस्ट्री एडिटर जैसे एप्लिकेशन जोड़ते हैं। व्यवस्थापक टूल (जैसे GPO) जोड़ने से आप इस सेटिंग को उलट सकेंगे।

5. इस सेटिंग के लिए परिवर्तन सहेजने के लिए लागू/ओके बटन पर क्लिक करें। यह आपके सिस्टम पर सभी विंडोज एप्लिकेशन को अक्षम कर देगा और केवल उन्हीं को अनुमति देगा जिन्हें आपने सूची में जोड़ा है।
6. सभी विंडोज एप्लिकेशन को फिर से सक्षम करने के लिए, चरण 3 में टॉगल विकल्प को कॉन्फ़िगर नहीं किया गया या अक्षम में बदलें।

विधि 2: रजिस्ट्री एडिटर का उपयोग करना

रजिस्ट्री एडिटर एक टूल है जो उपयोगकर्ताओं को विंडोज ऑपरेटिंग सिस्टम की निम्न-स्तरीय सेटिंग्स को देखने और प्रबंधित करने की अनुमति देता है। हालांकि, ग्रुप पॉलिसी एडिटर विधि के विपरीत, इसके लिए उपयोगकर्ताओं से कुछ तकनीकी चरणों की आवश्यकता होगी। आपको सेटिंग के काम करने के लिए लापता कुंजी और मान बनाने की आवश्यकता होगी। साथ ही, सुरक्षित रहने के लिए, आप हमेशा रजिस्ट्री का बैकअप बना सकते हैं। मानक उपयोगकर्ता के लिए केवल विशिष्ट एप्लिकेशन की अनुमति देने के लिए नीचे दिए गए चरणों का पालन करें।

1. Windows + R कुंजी संयोजन दबाकर एक रन डायलॉग खोलें और इसमें "regedit" टाइप करें। रजिस्ट्री एडिटर खोलने के लिए एंटर कुंजी दबाएं और यदि UAC (उपयोगकर्ता खाता नियंत्रण) द्वारा संकेत दिया जाता है, तो हां विकल्प चुनें।
2. करंट यूजर हाइव में, निम्न कुंजी पर जाएं:

   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

3. एक्सप्लोरर कुंजी में दाएं-क्लिक करके और नया > DWORD (32-बिट) मान चुनकर एक नया मान बनाएं। इस नए बने मान का नाम "RestrictRun" रखें।
4. RestrictRun मान पर डबल-क्लिक करें और मान डेटा को 1 पर सेट करें।
5. अगला एक्सप्लोरर कुंजी के तहत एक और कुंजी बनाना है, उस पर राइट-क्लिक करके और नया > कुंजी विकल्प चुनकर। इस मान का नाम "RestrictRun" होना चाहिए।
6. इस कुंजी में, दाएं फलक पर राइट-क्लिक करके और नया > स्ट्रिंग मान विकल्प चुनकर एक नया मान बनाएं। मान का नाम स्क्रीनशॉट में दिखाए अनुसार निष्पादन योग्य हो सकता है:
7. मान खोलें और स्ट्रिंग मान के रूप में एप्लिकेशन का निष्पादन योग्य नाम जोड़ें।
   नोट: कुछ टूल का एक्सटेंशन '.msc' होगा, इसलिए उन सभी टूल के लिए "mmc.exe" निष्पादन योग्य जोड़ें।
   
8. सभी कॉन्फ़िगरेशन के बाद, आपको परिवर्तनों को लागू करने के लिए अपने कंप्यूटर को पुनरारंभ करना होगा।
9. अपने सिस्टम पर फिर से सभी प्रोग्राम सक्षम करने के लिए, आपको रजिस्ट्री से मान डेटा में निष्पादन योग्य नाम हटाने या मान हटाने की आवश्यकता होगी।