Wilt u niet dat uw gebruikers een specifieke app gebruiken? Hier leest u hoe u kunt voorkomen dat sommige of al uw gebruikers het op Windows 11 gebruiken.
Windows biedt de mogelijkheid om meerdere gebruikersaccounts op één pc te hebben. Om volledige systeembescherming te garanderen, moet u de toegang tot bepaalde apps beperken voor alle gebruikers op een Windows-pc. Maar je kunt apps in het besturingssysteem niet zomaar blokkeren zoals op je telefoon.
U kunt echter de ingebouwde Groepsbeleidgebruiker of andere hulpmiddelen gebruiken om apps voor een gebruiker effectief te blokkeren.
1. Een app op Windows blokkeren met behulp van de Groepsbeleid-editor
Als u de Windows 11 Pro-, Education- of Enterprise-versie heeft, kunt u de Groepsbeleid-editor gebruiken en een systeembeleid wijzigen om apps te blokkeren. Als u Windows Home gebruikt, moet u dit eerst doen toegang tot de Groepsbeleid-editor op Windows Home voordat u verdergaat.
Eenmaal ingesteld, wordt de door u gekozen app voor alle gebruikers geblokkeerd als u deze methode gebruikt. Herhaal de volgende stappen:
- druk op Winnen + S om Windows Zoeken te openen. Type gpedit.msc in het tekstvak en druk op de Binnenkomen toets om de Groepsbeleid-editor te openen.
- Klik op de Gebruikersconfiguratie optie in het linkerdeelvenster.
- Navigeren naar Beheersjablonen > Systeem.
- Zoek de "Voer geen specifieke Windows-applicaties uit" beleid in de lijst. Dubbelklik op het beleid om het bestand te openen Bewerking raam.
- Klik op de Ingeschakeld keuze.
- Klik nu op de Show knop naast de Lijst met niet-toegestane toepassingen keuze.
- Er verschijnt een nieuw dialoogvenster. U moet de namen toevoegen van één app (of meer) die u voor een gebruiker wilt blokkeren. Laten we zeggen dat we de ShareX-app op onze pc willen blokkeren. We voeren de app-naam dus in het volgende formaat in: Appnaam.exe
- Klik op de OK knop om de wijzigingen op te slaan.
- Klik nu op de Toepassen knop en klik vervolgens op de OK knop.
Dichtbij de Groepsbeleid-editor en start uw pc opnieuw op. Meld u opnieuw aan en probeer de app te starten die u aan de blokkeerlijst hebt toegevoegd. U ziet het volgende bericht.
2. Een app op Windows blokkeren met behulp van de Editor voor lokaal beveiligingsbeleid
U kunt ook de Editor voor lokaal beveiligingsbeleid gebruiken om apps op Windows 11 te blokkeren. Herhaal de volgende stappen:
- druk op Winnen + S om Windows Zoeken te openen. Type secpol.msc in het tekstvak en druk op de Binnenkomen sleutel tot open de Editor voor lokaal beveiligingsbeleid.
- Ga naar de Softwarebeperkingsbeleid optie in het linkerdeelvenster en klik er vervolgens met de rechtermuisknop op. Selecteer vervolgens de Nieuw softwarebeperkingsbeleid optie uit het contextmenu.
- De Beveiligingsniveaus En Aanvullende regels opties verschijnen onder de optie Softwarebeperkingsbeleid. Klik met de rechtermuisknop op de Aanvullende regel optie en klik op de Nieuwe hashregel keuze.
- Er verschijnt een nieuw venster. Klik op de Blader knop.
- Zoek de app die u voor een gebruiker wilt blokkeren en dubbelklik erop om deze te selecteren en toe te voegen aan de hashregel.
- Klik op de Toepassen knop en klik vervolgens op de OK knop.
- Dichtbij het venster Editor voor lokaal beveiligingsbeleid.
- Herstarten uw pc en start op naar het bureaublad.
- Zoek naar de geblokkeerde app in het Begin menu en druk vervolgens op de Binnenkomen sleutel om het te starten. U krijgt het volgende foutbericht te zien en kunt de app niet openen.
3. Hoe u een app op Windows kunt blokkeren met behulp van de Register-editor
Als u de Groepsbeleid-editor niet op uw Windows-pc heeft, kunt u de Register-editor gebruiken om apps te blokkeren voor een gebruiker op Windows 11. Dit proces duurt iets langer vergeleken met de andere hierboven beschreven methoden.
Zo doet u het:
Voordat u uw registerinstellingen wijzigt, maak een handmatige back-up van het register en exporteer een kopie ervan naar een USB-station.
- druk op Winnen + R naar open het dialoogvenster Uitvoeren. Type regedit in het tekstvak en druk op de Binnenkomen sleutel.
- Ga naar de adresbalk bovenaan en plak het volgende pad:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
- Klik met de rechtermuisknop op de Beleid toets en selecteer de Nieuw > Sleutel keuze. Geef de subsleutel een naam “Ontdekkingsreiziger”.
- Ga naar het rechterdeelvenster van de Explorer-toets. Klik er met de rechtermuisknop op en selecteer het Nieuw > DWORD (32-bit)-waarde optie om een nieuwe DWORD-waarde te maken.
- Noem de DWORD-waarde als “DisallowRun' en dubbelklik erop om het Bewerking raam.
- Houd de Baseren als Hexadecimaal. Verander de Waarde data naar 1 en klik op de OK knop.
Daarna moet u een nieuwe subsleutel maken onder de Explorer-sleutel en de eigenschappen ervan wijzigen. Zo doet u het:
- Klik nu met de rechtermuisknop op het nieuw gemaakte “Ontdekkingsreiziger"-toets en selecteer de Nieuw > Sleutel optie opnieuw. Hiermee wordt een subsleutel voor Explorer gemaakt. Noem de sleutel als “DisallowRun”.
- Klik op de DisallowRun-toets om deze te selecteren. Ga naar het rechter zijgedeelte.
- Klik met de rechtermuisknop op het lege gebied en selecteer Nieuw > Tekenreekswaarde. Geef de tekenreekswaarde een naam op basis van de naam van de app die u wilt blokkeren. In ons geval willen we de DxDiag-tool blokkeren, daarom hebben we deze de naam “DirectX”.
- Nadat u de waarde een naam hebt gegeven, klikt u er met de rechtermuisknop op en selecteert u de Bewerken keuze.
- Ga naar de Waarde data tekstvak en typ de volledige naam van de toepassing. In ons geval is het “dxdiag.exe”.
- Klik op de OK knop.
- Sluit het Register-editor-venster.
Start uw pc opnieuw op om de wijzigingen toe te passen en druk vervolgens op Winnen + S om de Windows Search-app te openen. Typ de app-naam die u hebt geblokkeerd met behulp van de Register-editor en druk op Binnenkomen sleutel.
U ziet hetzelfde foutbericht dat aangeeft dat u geen toegang meer heeft tot de app met het momenteel aangemelde gebruikersaccount op uw pc. Andere gebruikers hebben echter wel toegang tot de app. U kunt dus wijzigingen in hun register aanbrengen en de app ook voor hen blokkeren.
4. Een app op Windows blokkeren met behulp van Program Blocker
Als u de route van de Groepsbeleid-editor of de Register-editor te ingewikkeld vindt, kunt u een GUI-gebaseerde app gebruiken om apps op uw pc te blokkeren. We zullen de Program Blocker-app in dit bericht demonstreren, maar u kunt desgewenst andere soortgelijke app-blokkeerprogramma's op uw Windows 11-pc gebruiken.
Ten eerste, Programmablokkering downloaden en pak vervolgens de app uit op uw pc. Herhaal daarna de volgende stappen om een app te blokkeren:
- Start de Program Blocker-app met beheerdersrechten.
- Typ een sterk wachtwoord en voeg vervolgens uw e-mailadres toe voor wachtwoordherstel. Klik op de Redden knop.
- Log in op de app met het wachtwoord dat je eerder hebt aangemaakt.
- Klik op de Blokkeer apps keuze.
- De app geeft een overzicht van veelgebruikte Windows-apps die u kunt blokkeren.
- Als u een andere app wilt blokkeren dan degene die in de lijst staan, klikt u op de Nieuw toevoegen icoon. Blader vervolgens door de app en klik op de Open knop om de app toe te voegen.
- De geselecteerde app verschijnt in de lijst aan de rechterkant. Klik op de Redden knop.
- Klik nu op de Verborgen modus icoon. Klik vervolgens op de Ja knop om de app te verbergen.
- Probeer de geblokkeerde app te starten en u zult merken dat de app niet start. U kunt de Program Blocker-app zichtbaar maken door op te drukken Ctrl+T sneltoetscombinatie.
Voorkom dat uw gebruikers bepaalde apps op Windows openen
Dit waren slechts enkele methoden om app-toegang voor bepaalde of alle gebruikers op een Windows 11-pc te blokkeren. De methoden Groepsbeleid-editor en Lokale beveiligingsbeleid-editor blokkeren apps voor alle gebruikers, terwijl de andere twee methoden u kunnen helpen de toegang van het huidige gebruikersaccount tot een of meer apps te beperken.