Windows 10 – Starten von Programmen und Apps blockieren – DisallowRun – RestrictRun

Wenn Ihr bestimmte Programme und Apps in Windows 10 blockieren möchtet, so dass sie zwar installiert bleiben, aber nicht durch jeden Benutzer gestartet und ausgeführt werden können, dann könnt Ihr in der Windows 10 Registrierung bestimmt Programme und Apps blockieren.

Windows 10 - Starten von Programmen und Apps blockieren - Beschränkung
Windows 10 – Starten von Programmen und Apps blockieren – Beschränkung

Bestimmte Programme und Apps sperren

Startet man dann ein gesperrtes Programm oder eine gesperrte App, dann erscheint diese Fehlermeldung oder die App lässt sich erst gar nicht anklicken, so dass es auch zu keinem Programmstart kommt.

Windows 10 - Starten von Programmen und Apps blockieren - DisallowRun
Windows 10 – Starten von Programmen und Apps blockieren – DisallowRun

Registry-Schlüssel neu eintragen

Ruft bei einem installierten Windows 10 den Registrierungseditor auf, indem ihr „Regedit“ in die Suchleiste eintippt und sucht diesen Schlüssel:

Computer\Hkey_Current_User\Software\Microsoft\Windows\CurrentVersion\Policies

Dort erstellt Ihr einen neuen Schlüssel „explorer“ und wie oben zu sehen wieder zwei neue Schlüssel „DisallowRun“ und „RestrictRun„.

Anzeige 

Windows 10 - Starten von Programmen und Apps blockieren - RestrictRun
Windows 10 – Starten von Programmen und Apps blockieren – RestrictRun

Der Schlüssel „DisallowRun“ enthält dann eine Liste mit Programmen und Apps, die vom Anwender nicht mehr gestartet werden können. Der Schlüssel „RestrictRun“ enthält eine Liste von Programmen und Apps, die noch gestartet werden können, wenn alle anderen Programme und Apps blockiert sind.

Windows 10 - Starten von Programmen und Apps blockieren - Registry
Windows 10 – Starten von Programmen und Apps blockieren – Registry

Im Schlüssel „explorer“ muss man noch ein DWORD mit dem Namen „DisallowRun“ und ein DWORD mit dem Namen „RestrictRun“ erstellen. Eine „1“ als Wert aktiviert dann jeweils „DisallowRun“ oder „RestrictRun“.

RestrictRun

Aktiviert Ihr „RestrictRun“, dann werden alle Programme und Apps blockiert, bis auf diese, welche Ihr unter „RestrictRun“ eingetragen habt. Wie oben im Bild zu sehen, sind das im Beispiel die „regedit.exe“ und „firefox.exe„.

DisallowRun

Aktiviert Ihr „DisallowRun“, dann können nach wie vor alle Programme und Apps gestartet und ausgeführt werden, bis auf die in der Liste eingetragenen Programme und Apps, hier im Beispiel „powershell.exe„, „start.bat“ und „msedge.exe

https://www.youtube.com/watch?v=vfFq7Fhoc18

Schaut euch das Youtube-Video dazu an. Wie immer bei Microsoft Windows gibt es Ausnahmen und Einschränkungen. Microsoft Apps aus dem Microsoft App-Store sind von den Registry-Eintragungen nicht betroffen und lassen sich weiter starten. Man kann mit dieser Methode nur EXE-Dateien blockieren, die als solche auf dem Laufwerk installiert sind.

Anzeige 

Schaut euch auch diese neuen Beiträge an …