Запрет запуска программ в определённое время

@NikElan · Регистрация: 19.11.2012

Author24 — интернет-сервис помощи студентам

Доброго времени суток. Подскажите плиз, как можно запретить запуск определённых программ по времени на 30 компьютерах (столько компов в сети). Само время запрета запуска я должен определять сам. Политики, реестры запрещают запуск постоянно, а мне нужно в определённое время. Заранее спасибо!

@vavun · 26.02.2016, 19:45

Планировщик заданий

volodin661 · 26.02.2016, 20:16

если подразумевается, что данные программы запускаются
пользователями, то можно вспомнить, что в Windows существуют ограничения( в том числе временные)
по процедуре User Logon и можно использовать их ( Enforce User Logon Restrictions )
ps: но тогда вопрос задан не в той ветке.

@KDE777 · 29.02.2016, 00:31

Сообщение от NikElan

Само время запрета запуска я должен определять сам. Политики, реестры запрещают запуск постоянно, а мне нужно в определённое время.

Как вариант:

Настраиваете локальную политику - Конфигурация пользователя\Административные шаблоны\Система - "Не запускать указанные приложения Windows"
Затем делаете 2 reg файла, которые будут изменять значение политики "Включено" и "Отключено"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy Objects\...\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001
или
"DisallowRun"=dword:00000000

А затем создаёте в планировщике два задания для внесения значений в реестр - одно будет в нужное время включать запрещённый список, а другое выключать.

Сам так не пробовал, так что проверяйте...

@vavun · 29.02.2016, 00:40

Не будет работать без применения параметров с помощью gpupdate

Пример команд для задания включающего запрет запуска

Windows Batch file

1 2	reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v DisallowRun /t REG_DWORD /d 1 /f gpupdate /force

Для выключающего

Windows Batch file

1 2	reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v DisallowRun /f gpupdate /force

@KDE777 · 29.02.2016, 00:45

Сообщение от vavun

Не будет работать без применения параметров с помощью gpupdate

Не спорю - я и написал, что сам не проверял и это только идея для реализации...

+ эта политика касается только проводника и надо тогда обязательно запрещать ещё запуск cmd, taskmgr и всяких файл менеджеров...

@vavun · 29.02.2016, 00:49

Сообщение от KDE777

и это только идея для реализации

И я лишь дополнил, так как вопрос "почему не работает" ТС задал бы в любом случае.

NikElan, + хотел бы добавить.
Задание отменяющее запрет настройте таким образом

Запрет запуска программ в определённое время

Просто поверьте на слово.

@NikElan · 29.02.2016, 16:00 **[ТС]**

Сообщение от KDE777

Затем делаете 2 reg файла, которые будут изменять значение политики "Включено" и "Отключено"

Но разве изменения в реестре заработают без перезагрузки, ну или "перезахода" пользователя?

@vavun · 29.02.2016, 16:07

NikElan, а gpupdate /force я вам на что давал ?

@NikElan · 29.02.2016, 18:50 **[ТС]**

Так то ж для политики!? Насчёт gpedit и regedit я уже думал, но для этого придётся выполнить какие-то действия с машиной, в частности перезагрузка(?). Может я недопонимаю чего или есть др выход, о котором я не в курсе. Хотелось бы батник, всё таки 30 машин, но... хотеть не вредно!)))

@vavun · 29.02.2016, 18:55

NikElan, вот вам два примера задания для планировщика и список exe файлов для запрета запуска. (в архиве)
Одно запрещает, второе снимает запрет.

Никаких перезагрузок не требуется, единствренный минус окно командной строки появляется на несколько секунд.

@NikElan · 29.02.2016, 19:06 **[ТС]**

Сообщение от vavun

Одно запрещает, второе снимает запрет.

я даже пробовать не стал, уверен был что перезагрузка нужна, и USB отключал через reg, иначе не работало, только с перезагрузкой!!! Наверно через gp проще будет запускать запрет на 30 машинах ставить!)) Спасибо большое, попробую отпишусь!!!

@KDE777 · 01.03.2016, 13:23

Сообщение от NikElan

я даже пробовать не стал, уверен был что перезагрузка нужна

А почему бы не попробовать? Не достаточно gpupdate /force - попробуйте перезапустить процесс explorer.exe - согласен, что способ не очень, но это не перезагрузка...

@NikElan · 01.03.2016, 18:03 **[ТС]**

Сообщение от KDE777

попробуйте перезапустить процесс explorer.exe

В этом то вся и загвоздка, что перезапуск приложений, процессов и прочих штучек будет не очень приятен! Бухгалтерия всегда работает одновременно с 40 документами (цезарь отдыхает), а если при перезапуске explorer будет грузиться мин 5-а то и 10, или что ещё хуже подвиснет? Вот мне и нужно, без перезапусков заблокировать ту или иную программу в нужное мне время (для обновы естественно). Проги то я закрыть смогу удалённо, а вот запрет с запуском появилась сложность! Попробую всё же настройками gp и reg. Если перезапуск потребуется, я опять в тупике окажусь))

@NikElan · 23.03.2016, 16:24 **[ТС]**

Вообщем работает только политика, а отменить регом не получается (без перезагрузки машины или эксплорера), указанная в политике прога блокируется напрочь. Можно ли батником (или ещё как то средствами оси) отменить записи в политике, равно как и внести запись блокируемой программы без перезагрузки машины, explorer-a!?

@vavun · 23.03.2016, 16:37

Сообщение от NikElan

работает только политика

Тогда что не работает ? )

Проверяйте все, что делаете.
Все работает.

Сообщение от NikElan

Можно ли батником (или ещё как то средствами оси) отменить записи в политике, равно как и внести запись блокируемой программы без перезагрузки машины, explorer-a!?

Так вот же оно все https://www.cyberforum.ru/post8814952.html

@NikElan · 11.10.2016, 21:41 **[ТС]**

Спасибо всем за помощь, вопрос решился иначе - отключением сетевой карты)))

@NikElan 3 / 3 / 0 Регистрация: 19.11.2012 Сообщений: 183
	23.03.2016, 16:24 [ТС]	15
	Вообщем работает только политика, а отменить регом не получается (без перезагрузки машины или эксплорера), указанная в политике прога блокируется напрочь. Можно ли батником (или ещё как то средствами оси) отменить записи в политике, равно как и внести запись блокируемой программы без перезагрузки машины, explorer-a!? 0

@NikElan 3 / 3 / 0 Регистрация: 19.11.2012 Сообщений: 183
	11.10.2016, 21:41 [ТС]	17
	Спасибо всем за помощь, вопрос решился иначе - отключением сетевой карты))) 0

Запрет запуска программ в определённое время

Решение

Решение

@vavun 10582 / 5545 / 864 Регистрация: 07.04.2013 Сообщений: 15,660
	26.02.2016, 19:45	2
	Планировщик заданий 0

volodin661 5986 / 1995 / 323 Регистрация: 10.12.2013 Сообщений: 6,878
	26.02.2016, 20:16	3
	если подразумевается, что данные программы запускаются пользователями, то можно вспомнить, что в Windows существуют ограничения( в том числе временные) по процедуре User Logon и можно использовать их ( Enforce User Logon Restrictions ) ps: но тогда вопрос задан не в той ветке. 1

@KDE777 1885 / 1107 / 428 Регистрация: 22.01.2016 Сообщений: 3,050
	29.02.2016, 00:31	4
	Сообщение было отмечено NikElan как решение Решение Сообщение от NikElan Само время запрета запуска я должен определять сам. Политики, реестры запрещают запуск постоянно, а мне нужно в определённое время. Как вариант: Настраиваете локальную политику - Конфигурация пользователя\Административные шаблоны\Система - "Не запускать указанные приложения Windows" Затем делаете 2 reg файла, которые будут изменять значение политики "Включено" и "Отключено" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy Objects\...\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "DisallowRun"=dword:00000001 или "DisallowRun"=dword:00000000 А затем создаёте в планировщике два задания для внесения значений в реестр - одно будет в нужное время включать запрещённый список, а другое выключать. Сам так не пробовал, так что проверяйте... 0

@KDE777 1885 / 1107 / 428 Регистрация: 22.01.2016 Сообщений: 3,050
	29.02.2016, 00:45	6
	Сообщение от vavun Не будет работать без применения параметров с помощью gpupdate Не спорю - я и написал, что сам не проверял и это только идея для реализации... + эта политика касается только проводника и надо тогда обязательно запрещать ещё запуск cmd, taskmgr и всяких файл менеджеров... 1

@vavun 10582 / 5545 / 864 Регистрация: 07.04.2013 Сообщений: 15,660
	29.02.2016, 00:49	7
	Сообщение от KDE777 и это только идея для реализации И я лишь дополнил, так как вопрос "почему не работает" ТС задал бы в любом случае. NikElan, + хотел бы добавить. Задание отменяющее запрет настройте таким образом Просто поверьте на слово. 1

@NikElan 3 / 3 / 0 Регистрация: 19.11.2012 Сообщений: 183
	29.02.2016, 16:00 [ТС]	8
	Сообщение от KDE777 Затем делаете 2 reg файла, которые будут изменять значение политики "Включено" и "Отключено" Но разве изменения в реестре заработают без перезагрузки, ну или "перезахода" пользователя? 0

@vavun 10582 / 5545 / 864 Регистрация: 07.04.2013 Сообщений: 15,660
	29.02.2016, 16:07	9
	NikElan, а gpupdate /force я вам на что давал ? 1

@NikElan 3 / 3 / 0 Регистрация: 19.11.2012 Сообщений: 183
	29.02.2016, 18:50 [ТС]	10
	Так то ж для политики!? Насчёт gpedit и regedit я уже думал, но для этого придётся выполнить какие-то действия с машиной, в частности перезагрузка(?). Может я недопонимаю чего или есть др выход, о котором я не в курсе. Хотелось бы батник, всё таки 30 машин, но... хотеть не вредно!))) 0

@NikElan 3 / 3 / 0 Регистрация: 19.11.2012 Сообщений: 183
	29.02.2016, 19:06 [ТС]	12
	Сообщение от vavun Одно запрещает, второе снимает запрет. я даже пробовать не стал, уверен был что перезагрузка нужна, и USB отключал через reg, иначе не работало, только с перезагрузкой!!! Наверно через gp проще будет запускать запрет на 30 машинах ставить!)) Спасибо большое, попробую отпишусь!!! 0

@KDE777 1885 / 1107 / 428 Регистрация: 22.01.2016 Сообщений: 3,050
	01.03.2016, 13:23	13
	Сообщение от NikElan я даже пробовать не стал, уверен был что перезагрузка нужна А почему бы не попробовать? Не достаточно gpupdate /force - попробуйте перезапустить процесс explorer.exe - согласен, что способ не очень, но это не перезагрузка... 0

@NikElan 3 / 3 / 0 Регистрация: 19.11.2012 Сообщений: 183
	01.03.2016, 18:03 [ТС]	14
	Сообщение от KDE777 попробуйте перезапустить процесс explorer.exe В этом то вся и загвоздка, что перезапуск приложений, процессов и прочих штучек будет не очень приятен! Бухгалтерия всегда работает одновременно с 40 документами (цезарь отдыхает), а если при перезапуске explorer будет грузиться мин 5-а то и 10, или что ещё хуже подвиснет? Вот мне и нужно, без перезапусков заблокировать ту или иную программу в нужное мне время (для обновы естественно). Проги то я закрыть смогу удалённо, а вот запрет с запуском появилась сложность! Попробую всё же настройками gp и reg. Если перезапуск потребуется, я опять в тупике окажусь)) 0

@vavun 10582 / 5545 / 864 Регистрация: 07.04.2013 Сообщений: 15,660
	23.03.2016, 16:37	16
	Сообщение от NikElan работает только политика Тогда что не работает ? ) Проверяйте все, что делаете. Все работает. Сообщение от NikElan Можно ли батником (или ещё как то средствами оси) отменить записи в политике, равно как и внести запись блокируемой программы без перезагрузки машины, explorer-a!? Так вот же оно все https://www.cyberforum.ru/post8814952.html 0