# Ausführen bestimmter Programme sperren

Gültig für: Windows ME | Windows 2000 | Windows XP | Server 2003 | Windows Vista | Server 2008 | Windows 7 | Windows 8 | Windows 10

Im Tipp "Nur bestimmte Anwendungen zum Ausführen freigeben" wurde beschrieben, wie man eine Liste von Programmen, die gestartet werden dürfen, erstellt. Möchte man aber nur ein paar wenige Programme sperren, ist dieses Vorgehen sehr aufwändig. Durch die folgenden Einträge können Sie eine Liste mit Anwendungen erstellen, die nicht ausgeführt werden dürfen.

Diese Einstellung verhindert nur die Ausführung von Programmen, die durch den Windows Explorer-Prozess gestartet werden. Sie hindert Benutzer nicht, Programme, wie z. B. Task-Manager, der mit dem Systemprozess oder anderen Prozessen gestartet wird, auszuführen. Außerdem verhindert diese Einstellung nicht, dass Benutzer Programme in der Eingabeaufforderung (falls Sie die Verwendung der Eingabeaufforderung zulassen) starten, die sie andernfalls nicht in Windows Explorer starten dürften.

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000) Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

Unter:

[für den Anwender]

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies
\ Explorer

[für das System (alle Anwender)]

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies
\ Explorer

erstellen Sie einen neuen Eintrag mit dem Namen DisallowRun als Datentyp REG_DWORD. Setzen Sie den Wert auf 1, um die Liste zu aktivieren bzw. auf 0, um die Aktivierung aufzuheben.

Die Liste müssen Sie unter folgendem Schlüssel ablegen:

[Maschine oder User]\ Software\ Microsoft\ Windows\ CurrentVersion \ Policies
\ Explorer\ DisallowRun

Erstellen Sie dafür einen neuen Eintrag mit dem Namen "1" als Datentyp REG_SZ. Geben Sie als Wert den Namen der Datei an, die nicht ausgeführt werden soll. Für weitere Einträge zählen Sie die Nummer einfach hoch.

Beispiel:

Wert | Datentyp | Eintrag
1 | REG_SZ | wordpad.exe
2 | REG_SZ | regedit.exe

usw.

In der Professional Version von Windows können Sie dieses auch über die Gruppenrichtlinie konfigurieren. Starten Sie dafür über "Start" -> "Ausführen" die Datei "gpedit.msc" und gehen Sie unter:
Computerkonfiguration: | NEIN
Benutzerkonfiguration: | JA
Pfad: | Administrative Vorlagen\System
Einstellungsname: | Angegebene Windows-Anwendungen nicht ausführen

WinFAQ: Startseite | WinFAQ: HTMLMenü | WinFAQ: Java Version

Der Tipp enthält einen Fehler oder Sie haben noch eine Ergänzung dafür? Schreiben Sie uns über die Feedback-Seite an: Feedback-Formular

URL: http://www.winfaq.de/faq_html/Content/tip1000/tip1334.htm

WinFAQ ® Version 9.01 Copyright © 1996/2016 by Frank Ullrich