Ausführen bestimmter Programme sperren

Gültig für: Windows ME | Windows 2000 | Windows XP | Server 2003 | Windows Vista | Server 2008 | Windows 7 | Windows 8 | Windows 10

---

Im Tipp "Nur bestimmte Anwendungen zum Ausführen freigeben" wurde beschrieben, wie man eine Liste von Programmen, die gestartet werden dürfen, erstellt. Möchte man aber nur ein paar wenige Programme sperren, ist dieses Vorgehen sehr aufwändig. Durch die folgenden Einträge können Sie eine Liste mit Anwendungen erstellen, die nicht ausgeführt werden dürfen.

 

Diese Einstellung verhindert nur die Ausführung von Programmen, die durch den Windows Explorer-Prozess gestartet werden. Sie hindert Benutzer nicht, Programme, wie z. B. Task-Manager, der mit dem Systemprozess oder anderen Prozessen gestartet wird, auszuführen. Außerdem verhindert diese Einstellung nicht, dass Benutzer Programme in der Eingabeaufforderung (falls Sie die Verwendung der Eingabeaufforderung zulassen) starten, die sie andernfalls nicht in Windows Explorer starten dürften.

 

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

 

Unter:

 

[für den Anwender]

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer

 

[für das System (alle Anwender)]

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer

 

erstellen Sie einen neuen Eintrag mit dem Namen DisallowRun als Datentyp REG_DWORD. Setzen Sie den Wert auf 1, um die Liste zu aktivieren bzw. auf 0, um die Aktivierung aufzuheben.

 

Die Liste müssen Sie unter folgendem Schlüssel ablegen:

 

[Maschine oder User]\ Software\ Microsoft\ Windows\ CurrentVersion \ Policies\ Explorer\ DisallowRun

 

Erstellen Sie dafür einen neuen Eintrag mit dem Namen "1" als Datentyp REG_SZ. Geben Sie als Wert den Namen der Datei an, die nicht ausgeführt werden soll. Für weitere Einträge zählen Sie die Nummer einfach hoch.

 

Beispiel:

 

Wert	Datentyp	Eintrag
1	REG_SZ	wordpad.exe
2	REG_SZ	regedit.exe

 

usw.

 

In der Professional Version von Windows können Sie dieses auch über die Gruppenrichtlinie konfigurieren. Starten Sie dafür über "Start" -> "Ausführen" die Datei "gpedit.msc" und gehen Sie unter:
Computerkonfiguration:	NEIN
Benutzerkonfiguration:	JA
Pfad:	Administrative Vorlagen\System
Einstellungsname:	Angegebene Windows-Anwendungen nicht ausführen

 

---