Nhằm bảo vệ hệ thống, một số chương trình quản trị hạn chế một số ứng dụng để giữ hệ thống trong tình trạng tốt, bảo vệ khỏi một số chương trình có khả năng gây hại.
Để hạn chế một số chương trình nhất định đã có tính năng “Parental Controls” để ngăn chặn chúng. Với tính năng này, bạn có thể lựa chọn người sử dụng nào cần bị hạn chế bằng việc thêm chương trình vào danh sách chặn.
Nhưng làm cách nào để cho phép một người sử dụng truy cập vào một số ứng dụng nhất định? Giả sử trong hệ thống của bạn có khoảng 15 tài khoản cùng 100 ứng dụng mà bạn chỉ muốn cho phép họ sử dụng khoảng 4-5 ứng dụng thôi, thế bạn sẽ làm thế nào? Tạo một danh sách chặn tất cả các ứng dụng khá trừ 4-5 ứng dụng bạn muốn cho phép cho từng tài khoản một? Chắc chắn đó không phải là cách thức tiện lợi và duy nhất!
Chương trình Local Group Policy Editor có một số các thiết lập nâng cao cho Windows và các tính năng ẩn mà ngay cả những người sử dụng thành thạo cũng chưa biết hết, và một trong số đó là tính năng “Run Only Specified Windows Application” giúp bạn giải quyết vấn đề trên.
Để bắt đầu thực hiện điều này, bạn làm các bước như sau:
1. Vào Start Menu, và bạn gõ “gpedit.msc” vào vùng nhập và nhấn enter.
2. Từ khu vực menu bên trái, bạn chọn “System” dưới mục Administrative Templates.
3. Sau đó, chọn mục “Run only specified Windows application” ở vùng Setting bên phải.
4. Từ cửa sổ mục vừa hiện lên, bạn đổi thiết lập thành “Enabled” và nhấp vào nút “Show”.
5. Trong cửa sổ kế tiếp, bạn tự nhập vào tên những ứng dụng mà bạn muốn hạn chế người sử dụng.
6. Chọn Ok và sau đó là “Apply the Changes”.
Bây giờ bạn có thể thoát ra ngoài và thử chạy các ứng dụng trong danh sách chặn, bạn sẽ nhận một thông điệp như sau, thông báo rằng “Hành động này đã bị hủy bỏ do sự hạn chế được thiết lập trênmáy tính này. Vui lòng liên hệ với người quản trị hệ thống”
Chúc bạn thành công trong việc quản lý hệ thống của mình!
Vefrito