none
Bloquear execução de aplicação para todos usuários de um equipamento. RRS feed

  • Pergunta

  • Senhores,

    Trabalho em um call center e preciso de um script ou um arquivo ".reg" para bloquear a execução de algumas aplicações.

    Como as máquinas tem vários usuários durante o dia de trabalho, eu preciso bloquear para todo e qualquer usuário que log na máquina, mas tenho um problema, eu sei que pode ser feito por GPO ou pelo gpedit.msc, porém não posso usar nenhum dos dois neste caso.

    Andei pesquisando na net porém só achei uma reg que faz o bloqueio, mas ela só funciona para o usuário a qual foi aplicada, quando outro usuário loga na ele consegue executar a aplicação que foi bloqueada para o usuário anterior.

    A reg que encontro é a seguinte:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

    "DisallowRun"=dword:00000001

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
    "1"="programaum.exe"
    "2"="programadois.exe"

    Como disse, a reg acima somente bloqueia a execução para o usuário corrente e eu preciso que seja feito o bloqueio para todos os usuários do equipamento.

    Desde já agradeço a ajuda.


    EliManoel

    quinta-feira, 16 de abril de 2015 13:22

Todas as Respostas

  • Senhores,

    Trabalho em um call center e preciso de um script ou um arquivo ".reg" para bloquear a execução de algumas aplicações.

    Como as máquinas tem vários usuários durante o dia de trabalho, eu preciso bloquear para todo e qualquer usuário que log na máquina, mas tenho um problema, eu sei que pode ser feito por GPO ou pelo gpedit.msc, porém não posso usar nenhum dos dois neste caso.

    Andei pesquisando na net porém só achei uma reg que faz o bloqueio, mas ela só funciona para o usuário a qual foi aplicada, quando outro usuário loga na ele consegue executar a aplicação que foi bloqueada para o usuário anterior.

    A reg que encontro é a seguinte:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

    "DisallowRun"=dword:00000001

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
    "1"="programaum.exe"
    "2"="programadois.exe"

    Como disse, a reg acima somente bloqueia a execução para o usuário corrente e eu preciso que seja feito o bloqueio para todos os usuários do equipamento.

    Desde já agradeço a ajuda.


    EliManoel

    Ninguem?!?!?!?


    EliManoel

    sábado, 18 de abril de 2015 18:14
  • Boa tarde!

    Porque então você não cria um script e coloca no inicializar da máquina?

    Desta forma, todo e qualquer usuário que fizer logon estará impedido de executar os programas em questão porque a .BAT foi inicializada junto com o perfil do usuário.

    O caminho seria: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

    Espero ter ajudado!

    Abraço


     Valnei Melo
     MCP - Windows Server 2003 | MCP - Windows XP
     Blog - Valnei Melo | My Profile Microsoft Virtual Card | Linkedin
     valneimelo@hotmail.com

    • Sugerido como Resposta Valnei Melo terça-feira, 15 de setembro de 2015 00:16
    • Não Sugerido como Resposta Valnei Melo terça-feira, 15 de setembro de 2015 00:19
    sábado, 18 de abril de 2015 19:38
  • Minha primeira ideia foi justamente essa e criar o script é simples, porém os usuários não são adm.

    Como tenho que escrever no registro, somente usuários com privilegias de adm conseguem.

    Para isso eu precisaria elevar os direitos do usuário ou do script neste momento e não estou conseguindo.


    EliManoel

    quinta-feira, 23 de abril de 2015 17:33
  • Amigo,

    Você consegue executar o arquivo .BAT com privilégio administrativo através do comando run as e em seguida criptografando o arquivo em .vbs.

    Espero ter ajudado.

    Abraço


    Valnei Melo

    My Blog | Linkedin

    valneimelo@hotmail.com

    • Sugerido como Resposta Valnei Melo terça-feira, 15 de setembro de 2015 00:19
    terça-feira, 15 de setembro de 2015 00:18