Если у вас есть компьютер в общем доступе вы можете захотеть ограничить список программ, которые имеет право запускать пользователь. С помощью Windows 7 и групповых политик сделать это можно довольно просто.

Замечание: редактор групповой политики недоступен в Home версии Windows 7.

Сперва нажмите на меню Start, наберите gpedit.msc и нажмите Enter.

Перейдите в ветку User Configuration \ Administrative Templates \ System. В разделе System переместитесь в самый низ и нажмите на Run only specified Windows applications.

Установите значение в Enabled, затем ниже в секции Options нажмите кнопку Show рядом с пунктом  List of allowed applications.

В открывшемся окне Show Contents внесите программы, которым разрешено загружаться. После заполнения списка нажмите OK и закройте редактор групповой политики.

Если пользователь попробует запустить неразрешенное приложение он получит следующеесообщение об ошибке.

Хотя эта функция групповой политики вполне работоспособна использовать её я порекомендовал бы очень редко. Данная защита скорее от детей :) Более менее продвинутый пользователь прекрасно способен её обойти. В той же Windows 7 есть гораздо более мощный инструмент для ограничения запуска программ - Applocker, но о нем речь пойдет в следующих статьях.