So blockieren Sie den Start eines Programms in
Windows 10 und Windows 11

So verhindern Sie, dass ein Programm in Windows geöffnet wird

Windows bietet mehrere Möglichkeiten, ein Programm zu blockieren. Sie können verhindern, dass eine bestimmte .exe-Datei startet, Anwendungen für ein Kinderkonto einschränken, die Ausführung aus einem Ordner verweigern oder nur den Netzwerkzugriff des Programms blockieren, während es weiterhin geöffnet werden darf.

Die richtige Methode hängt davon ab, was Sie erreichen möchten. Ein Spiel für einen einzelnen Standardbenutzer zu blockieren, ist etwas anderes als Anwendungssteuerung auf einem Geschäfts-PC durchzusetzen. Es unterscheidet sich auch davon, ein Programm nur am Herstellen einer Internetverbindung zu hindern.

Die besten Methoden zum Blockieren eines Programms in Windows 10 und Windows 11

Nutzen Sie diese Vergleichstabelle, um die sicherste und passendste Methode auszuwählen, bevor Sie Windows-Sicherheitseinstellungen ändern.

Bevor Sie eine Anwendung in Windows blockieren

Das Blockieren der falschen ausführbaren Datei kann ein Treiber-Tool, Sicherungsprogramm, Antivirus-Komponente, VPN-Client, Updateprogramm oder eine Geschäfts-App beschädigen. Ermitteln Sie vor dem Erstellen einer Einschränkung den genauen Dateipfad und stellen Sie sicher, dass Sie die Änderung rückgängig machen können.

Speicherort der EXE-Datei des Programms finden

1. Klicken Sie mit der rechten Maustaste auf die Programmverknüpfung auf dem Desktop, im Startmenü oder in der Taskleiste.
2. Wählen Sie Dateispeicherort öffnen. Wenn dadurch eine weitere Verknüpfung geöffnet wird, klicken Sie erneut mit der rechten Maustaste darauf und wählen Sie nochmals Dateispeicherort öffnen.
3. Kopieren Sie den vollständigen Pfad zur ausführbaren Datei, zum Beispiel C:\Program Files\ExampleApp\ExampleApp.exe.
4. Notieren Sie den Dateinamen, zum Beispiel ExampleApp.exe, da einige Blockierungsmethoden nur den Namen der ausführbaren Datei verwenden.

Zuerst Wiederherstellungspunkt oder Backup erstellen

Wenn Sie die Registry bearbeiten, Sicherheitsberechtigungen ändern oder umfassende Richtlinienregeln erstellen möchten, erstellen Sie zuerst einen Wiederherstellungspunkt.

SystemPropertiesProtection.exe

• Blockieren Sie keine Windows-Systemdateien wie explorer.exe, winlogon.exe, svchost.exe oder lsass.exe.
• Verweigern Sie keine Berechtigungen für den gesamten Ordner C:\Windows oder C:\Program Files.
• Verwenden Sie ein Standard-Testkonto, bevor Sie eine Regel auf Ihr Haupt-Administratorkonto anwenden.
• Halten Sie ein separates Administratorkonto bereit, damit Sie die Einschränkung bei Bedarf rückgängig machen können.

Programmstart mit Softwareeinschränkungsrichtlinien blockieren

Softwareeinschränkungsrichtlinien gehören zu den praktischsten integrierten Methoden, um eine bestimmte ausführbare Datei in Windows zu blockieren. Sie können eine Regel erstellen, die ein Programm als Nicht zugelassen markiert, sodass Windows die Ausführung verweigert.

Lokale Sicherheitsrichtlinie öffnen

1. Drücken Sie Win + R.
2. Geben Sie secpol.msc ein und drücken Sie Enter.
3. Gehen Sie zu Sicherheitseinstellungen → Softwareeinschränkungsrichtlinien.
4. Wenn der Ordner leer ist, klicken Sie mit der rechten Maustaste auf Softwareeinschränkungsrichtlinien und wählen Sie Neue Softwareeinschränkungsrichtlinien.

Pfadregel erstellen, um eine EXE zu blockieren

1. Öffnen Sie Zusätzliche Regeln.
2. Klicken Sie mit der rechten Maustaste in einen leeren Bereich und wählen Sie Neue Pfadregel.
3. Geben Sie unter Pfad den vollständigen Pfad zur ausführbaren Datei ein, zum Beispiel C:\Program Files\ExampleApp\ExampleApp.exe.
4. Setzen Sie Sicherheitsstufe auf Nicht zugelassen.
5. Klicken Sie auf Übernehmen und OK.
6. Starten Sie den Computer neu oder führen Sie gpupdate /force aus.

gpupdate /force

Hash-Regel für eine bestimmte Datei erstellen

Eine Hash-Regel blockiert genau diese Datei, selbst wenn sie umbenannt oder verschoben wird. Das ist für eine einzelne ausführbare Datei nützlich, aber nach einem Programmupdate kann die Regel nicht mehr funktionieren, weil sich der Datei-Hash ändert.

1. Öffnen Sie Softwareeinschränkungsrichtlinien → Zusätzliche Regeln.
2. Klicken Sie mit der rechten Maustaste und wählen Sie Neue Hashregel.
3. Klicken Sie auf Durchsuchen und wählen Sie die ausführbare Datei aus.
4. Setzen Sie die Sicherheitsstufe auf Nicht zugelassen.
5. Übernehmen Sie die Regel und testen Sie sie mit dem betroffenen Benutzerkonto.

AppLocker verwenden, um ausführbare Dateien, Skripte, Installer und Microsoft Store-Apps zu blockieren

AppLocker ist eine erweiterte Windows-Funktion zur Anwendungssteuerung. Damit lassen sich Zulassen- oder Verweigern-Regeln für ausführbare Dateien, Skripte, Windows Installer-Pakete, DLL-Dateien und gepackte Apps erstellen. Es eignet sich besonders für Geschäfts-PCs, gemeinsam genutzte Computer, Labore, Kiosksysteme und verwaltete Geräte.

Dienst Anwendungsidentität aktivieren

AppLocker ist vom Dienst Anwendungsidentität abhängig. Ohne diesen Dienst werden Regeln möglicherweise nicht korrekt erzwungen.

1. Drücken Sie Win + R, geben Sie services.msc ein und drücken Sie Enter.
2. Suchen Sie Anwendungsidentität.
3. Setzen Sie den Starttyp auf Automatisch.
4. Klicken Sie auf Starten und anschließend auf OK.

AppLocker-Verweigern-Regel erstellen

1. Drücken Sie Win + R, geben Sie gpedit.msc ein und drücken Sie Enter.
2. Öffnen Sie Computerkonfiguration → Windows-Einstellungen → Sicherheitseinstellungen → Anwendungssteuerungsrichtlinien → AppLocker.
3. Klicken Sie mit der rechten Maustaste auf Ausführbare Regeln und wählen Sie Standardregeln erstellen. Dadurch verhindern Sie, dass normale Windows- und Program Files-Anwendungen versehentlich blockiert werden.
4. Klicken Sie erneut mit der rechten Maustaste auf Ausführbare Regeln und wählen Sie Neue Regel erstellen.
5. Wählen Sie Verweigern und legen Sie den Benutzer oder die Gruppe fest, für die die Einschränkung gelten soll.
6. Wählen Sie den Regeltyp: Herausgeber, Pfad oder Dateihash.
7. Wählen Sie das Programm aus, das Sie blockieren möchten, schließen Sie den Assistenten ab und wenden Sie die Richtlinie an.
8. Führen Sie gpupdate /force aus oder starten Sie Windows neu.

Apps mit Microsoft Family Safety blockieren oder begrenzen

Wenn ein Kinderkonto daran gehindert werden soll, ein Spiel oder eine App zu verwenden, nutzen Sie Microsoft Family Safety. Es ist für App-Limits, Bildschirmzeit, Aktivitätsberichte, Webfilter und familienverwaltete Geräte ausgelegt.

App- und Spielelimits festlegen

1. Öffnen Sie family.microsoft.com in einem Browser oder verwenden Sie die App Microsoft Family Safety.
2. Melden Sie sich mit dem Microsoft-Konto des Organisators an.
3. Wählen Sie das Familienmitglied aus.
4. Öffnen Sie Apps und Spiele oder App- und Spielelimits.
5. Aktivieren Sie Limits für die App oder das Spiel, das Sie einschränken möchten.
6. Setzen Sie die erlaubte Zeit auf einen sehr kleinen Wert oder definieren Sie einen Zeitplan, in dem die App nicht erlaubt ist.

Programme mit der DisallowRun-Registry-Richtlinie blockieren

Die Richtlinie DisallowRun kann Programme für den aktuellen Benutzer anhand des Dateinamens der ausführbaren Datei blockieren. Das ist eine einfache Option auf Windows-Editionen, bei denen der Editor für lokale Gruppenrichtlinien nicht verfügbar ist, aber sie ist nicht so stark wie AppLocker oder Softwareeinschränkungsrichtlinien.

DisallowRun für den aktuellen Benutzer aktivieren

1. Drücken Sie Win + R, geben Sie regedit ein und drücken Sie Enter.
2. Öffnen Sie HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
3. Erstellen Sie einen DWORD-Wert (32-Bit) mit dem Namen DisallowRun.
4. Setzen Sie DisallowRun auf 1.
5. Erstellen Sie unter dem Schlüssel Explorer einen Unterschlüssel mit dem Namen DisallowRun.
6. Erstellen Sie in diesem Unterschlüssel Zeichenfolgenwerte mit den Namen 1, 2, 3 usw.
7. Geben Sie für jeden Zeichenfolgenwert den zu blockierenden Dateinamen ein, zum Beispiel notepad.exe oder game.exe.
8. Melden Sie sich ab und wieder an oder starten Sie Windows neu.

Beispiel für eine REG-Datei

Dieses Beispiel blockiert notepad.exe und game.exe für den aktuellen Benutzer.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="notepad.exe"
"2"="game.exe"

Registry-Blockierung entfernen

Um die Programme wieder freizugeben, löschen Sie die ausführbaren Dateinamen aus dem Unterschlüssel DisallowRun oder setzen Sie den DWORD-Wert DisallowRun auf 0.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000000

NTFS-Berechtigungen verwenden, um das Öffnen eines Programms zu verhindern

Sie können auch verhindern, dass ein Standardbenutzer ein Programm startet, indem Sie den Zugriff auf die ausführbare Datei entfernen oder verweigern. Diese Methode arbeitet auf Dateisystemebene, muss aber vorsichtig eingesetzt werden, weil Berechtigungsfehler Updates beschädigen oder die Reparatur der Anwendung erschweren können.

Ausführungsberechtigung für einen Standardbenutzer verweigern

1. Suchen Sie die .exe-Datei des Programms.
2. Klicken Sie mit der rechten Maustaste darauf und wählen Sie Eigenschaften.
3. Öffnen Sie die Registerkarte Sicherheit.
4. Klicken Sie auf Bearbeiten.
5. Wählen Sie den Standardbenutzer oder die Gruppe aus, die Sie einschränken möchten.
6. Verwenden Sie Verweigern für Lesen & Ausführen vorsichtig, oder entfernen Sie die Berechtigung dieses Benutzers, wenn die Oberfläche dies sicher zulässt.
7. Klicken Sie auf Übernehmen und testen Sie mit dem betroffenen Konto.

Wann NTFS-Berechtigungen sinnvoll sind

• Sie müssen einen lokalen Standardbenutzer auf einem einzelnen Computer einschränken.
• Das Programm ist an einem festen Speicherort installiert.
• Sie möchten keine Gruppenrichtlinien- oder Registry-Einstellungen bearbeiten.
• Sie haben ein Administratorkonto, das Berechtigungen später wiederherstellen kann.

Internetzugriff eines Programms mit der Windows Defender Firewall blockieren

Wenn Sie nur verhindern möchten, dass ein Programm online geht, erstellen Sie eine ausgehende Firewall-Regel. Das Programm wird weiterhin geöffnet, aber die Windows Defender Firewall blockiert seine Netzwerkverbindungen.

Ausgehende Firewall-Regel erstellen

1. Drücken Sie Win + R, geben Sie wf.msc ein und drücken Sie Enter.
2. Wählen Sie Ausgehende Regeln.
3. Klicken Sie auf Neue Regel.
4. Wählen Sie Programm und klicken Sie auf Weiter.
5. Wählen Sie Dieser Programmpfad und navigieren Sie zur ausführbaren Datei.
6. Wählen Sie Verbindung blockieren.
7. Wenden Sie die Regel auf die Profile Domäne, Privat und Öffentlich an, wenn sie überall blockieren soll.
8. Benennen Sie die Regel eindeutig, zum Beispiel Ausgehenden Zugriff von ExampleApp blockieren.

PowerShell-Beispiel

Sie können die ausgehende Blockierungsregel auch in einem erhöhten PowerShell-Fenster erstellen.

New-NetFirewallRule -DisplayName "Block ExampleApp" `
  -Direction Outbound `
  -Program "C:\Program Files\ExampleApp\ExampleApp.exe" `
  -Action Block

Um die Regel später zu entfernen, verwenden Sie:

Remove-NetFirewallRule -DisplayName "Block ExampleApp"

Programm testen, Fehler beheben und wieder entsperren

Testen Sie eine Einschränkung nach dem Erstellen mit demselben Konto, das betroffen sein soll. Testen Sie nicht nur mit einem Administratorkonto, weil viele Regeln benutzer- oder gruppenspezifisch sind.

So testen Sie die Blockierung

1. Starten Sie Windows neu oder melden Sie sich ab und wieder an.
2. Öffnen Sie das betroffene Benutzerkonto.
3. Versuchen Sie, das Programm über Desktop, Startmenü, Datei-Explorer und Ausführen-Dialog zu starten.
4. Wenn Sie eine Firewall-Regel erstellt haben, öffnen Sie das Programm und prüfen Sie, ob Onlinefunktionen keine Verbindung herstellen können.
5. Prüfen Sie die Ereignisanzeige, wenn AppLocker- oder Richtlinienregeln nicht wie erwartet funktionieren.

Warum das Programm trotzdem startet

So entsperren Sie das Programm wieder

• Softwareeinschränkungsrichtlinien: Löschen Sie die Pfad-/Hash-Regel oder ändern Sie sie von Nicht zugelassen auf Uneingeschränkt.
• AppLocker: Entfernen Sie die Verweigern-Regel, ändern Sie den Erzwingungsmodus oder passen Sie den betroffenen Benutzer-/Gruppenbereich an.
• Family Safety: Entfernen Sie das App-Limit oder passen Sie den erlaubten Zeitplan an.
• Registry DisallowRun: Löschen Sie den ausführbaren Dateinamen aus dem Unterschlüssel DisallowRun oder setzen Sie den Richtlinienwert auf 0.
• NTFS-Berechtigungen: Stellen Sie die Berechtigung Lesen & Ausführen für den betroffenen Benutzer wieder her.
• Firewall: Deaktivieren oder löschen Sie die ausgehende Blockierungsregel.

Häufig gestellte Fragen zum Blockieren von Programmen in Windows

Verwandte Windows-Anleitungen zu Sicherheit und App-Verwaltung