Nur bestimmte Anwendungen zum Ausführen freigeben

Gültig für: Alle Windows Versionen

---

Im Tipp "Ausführen bestimmter Programme sperren" wurde beschrieben, wie man eine Liste von Programmen erstellt, die nicht gestartet werden dürfen.

Möchte man aber nur ein paar wenige Programme freigeben, ist dieses Vorgehen sehr aufwändig. Durch die folgenden Einträge können Sie eine Liste mit Anwendungen erstellen, die ausgeführt werden dürfen. Dadurch kann es auch nicht passieren, dass Sie vergessen, ein Programm zu sperren.

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

Unter:

[für den Anwender]

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer

erstellen Sie einen neuen Eintrag mit dem Namen RestrictRun als Datentyp REG_DWORD. Setzen Sie den Wert auf 1, um die Liste zu aktivieren bzw. auf 0, um die Aktivierung aufzuheben.

Die Liste müssen Sie unter folgendem Schlüssel ablegen:

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion \ Policies\ Explorer\ RestrictRun

 

Erstellen Sie dafür einen neuen Eintrag mit dem Namen "1" als Datentyp REG_SZ. Geben Sie als Wert den Namen der Datei an, die ausgeführt werden soll. Für weitere Einträge zählen Sie die Nummer einfach hoch.

Beispiel:

Wert	Datentyp	Eintrag
1	REG_SZ	wordpad.exe
2	REG_SZ	winword.exe
3	REG_SZ	Explorer.exe

usw.

In der Professional Version von Windows können Sie dieses auch über die Gruppenrichtlinie konfigurieren. Starten Sie dafür über "Start" -> "Ausführen" die Datei "gpedit.msc" und gehen Sie unter:
Computerkonfiguration:	Nein
Benutzerkonfiguration:	JA
Pfad:	Administrative Vorlagen\System
Einstellungsname:	Nur zugelassene Windows Anwendungen ausführen

Dabei ist aber darauf zu achten, dass notwendige Programme (Explorer usw.) in dieser Liste eingetragen werden.

Diese Einstellung können Sie einfach mit dem "Registry System Wizard" (RSW) verändern. Sie können das Programm unter "http://www.winfaq.de" herunterladen.

---