Как запретить запуск программы в
Windows 10 и Windows 11

Как запретить открытие программы в Windows

В Windows можно заблокировать программу несколькими способами. Вы можете запретить запуск конкретного файла .exe, ограничить приложения для детской учетной записи, запретить выполнение из определенной папки или заблокировать только сетевой доступ программы, оставив возможность ее открывать.

Правильный способ зависит от вашей цели. Например, запрет игры для одного стандартного пользователя отличается от контроля приложений на рабочем компьютере. Это также не то же самое, что запретить программе подключаться к интернету.

Лучшие способы заблокировать программу в Windows 10 и Windows 11

Используйте эту сравнительную таблицу, чтобы выбрать самый безопасный и подходящий способ до изменения параметров безопасности Windows.

Перед блокировкой приложения в Windows

Блокировка неправильного исполняемого файла может нарушить работу утилиты драйвера, программы резервного копирования, компонента антивируса, VPN-клиента, обновлятора или корпоративного приложения. Перед созданием ограничения определите точный путь к файлу и убедитесь, что сможете отменить изменение.

Найдите расположение EXE-файла программы

1. Щелкните правой кнопкой мыши ярлык программы на рабочем столе, в меню «Пуск» или на панели задач.
2. Выберите Открыть расположение файла. Если откроется другой ярлык, снова щелкните его правой кнопкой мыши и еще раз выберите Открыть расположение файла.
3. Скопируйте полный путь к исполняемому файлу, например C:\Program Files\ExampleApp\ExampleApp.exe.
4. Запишите имя файла, например ExampleApp.exe, потому что некоторые способы блокировки используют только имя исполняемого файла.

Сначала создайте точку восстановления или резервную копию

Если вы планируете редактировать реестр, менять разрешения безопасности или создавать широкие правила политик, сначала создайте точку восстановления.

SystemPropertiesProtection.exe

• Не блокируйте системные файлы Windows, такие как explorer.exe, winlogon.exe, svchost.exe или lsass.exe.
• Не запрещайте разрешения для всей папки C:\Windows или C:\Program Files.
• Используйте стандартную тестовую учетную запись перед применением правила к своей основной учетной записи администратора.
• Оставьте доступной отдельную учетную запись администратора, чтобы при необходимости отменить ограничение.

Как запретить запуск программы через Software Restriction Policies

Software Restriction Policies — один из самых практичных встроенных способов заблокировать конкретный исполняемый файл в Windows. Можно создать правило, которое помечает программу как Disallowed, и Windows откажется ее запускать.

Откройте локальную политику безопасности

1. Нажмите Win + R.
2. Введите secpol.msc и нажмите Enter.
3. Перейдите в Параметры безопасности → Политики ограниченного использования программ.
4. Если папка пуста, щелкните правой кнопкой мыши Политики ограниченного использования программ и выберите Создать политики ограниченного использования программ.

Создайте правило пути для блокировки EXE

1. Откройте Дополнительные правила.
2. Щелкните пустую область правой кнопкой мыши и выберите Создать правило для пути.
3. В поле Путь введите полный путь к исполняемому файлу, например C:\Program Files\ExampleApp\ExampleApp.exe.
4. Установите Уровень безопасности в значение Запрещено.
5. Нажмите Применить и ОК.
6. Перезагрузите компьютер или выполните gpupdate /force.

gpupdate /force

Создайте правило хэша для конкретного файла

Правило хэша блокирует точный файл, даже если он переименован или перемещен. Это удобно для одного исполняемого файла, но правило может перестать работать после обновления программы, потому что хэш файла изменится.

1. Откройте Software Restriction Policies → Дополнительные правила.
2. Щелкните правой кнопкой мыши и выберите Создать правило хэша.
3. Нажмите Обзор и выберите исполняемый файл.
4. Установите уровень безопасности Запрещено.
5. Примените правило и проверьте его из затронутой учетной записи пользователя.

Используйте AppLocker для блокировки исполняемых файлов, скриптов, установщиков и приложений Microsoft Store

AppLocker — более продвинутая функция контроля приложений Windows. Она позволяет создавать разрешающие и запрещающие правила для исполняемых файлов, скриптов, пакетов Windows Installer, DLL-файлов и пакетных приложений. Лучше всего подходит для рабочих ПК, общих компьютеров, лабораторий, киосков и управляемых устройств.

Включите службу Application Identity

AppLocker зависит от службы Application Identity. Без нее правила могут применяться некорректно.

1. Нажмите Win + R, введите services.msc и нажмите Enter.
2. Найдите Application Identity.
3. Установите Тип запуска в значение Автоматически.
4. Нажмите Запустить, затем нажмите ОК.

Создайте запрещающее правило AppLocker

1. Нажмите Win + R, введите gpedit.msc и нажмите Enter.
2. Откройте Конфигурация компьютера → Конфигурация Windows → Параметры безопасности → Политики управления приложениями → AppLocker.
3. Щелкните правой кнопкой мыши Правила для исполняемых файлов и выберите Создать правила по умолчанию. Это помогает случайно не заблокировать обычные приложения Windows и Program Files.
4. Снова щелкните Правила для исполняемых файлов правой кнопкой мыши и выберите Создать новое правило.
5. Выберите Запретить и укажите пользователя или группу, на которых будет распространяться ограничение.
6. Выберите тип правила: Издатель, Путь или Хэш файла.
7. Выберите программу, которую нужно заблокировать, завершите мастер и примените политику.
8. Выполните gpupdate /force или перезагрузите Windows.

Блокировка или ограничение приложений через Microsoft Family Safety

Если цель — запретить детской учетной записи использовать игру или приложение, используйте Microsoft Family Safety. Этот инструмент предназначен для ограничений приложений, экранного времени, отчетов об активности, веб-фильтров и устройств, управляемых семьей.

Настройте ограничения приложений и игр

1. Откройте family.microsoft.com в браузере или используйте приложение Microsoft Family Safety.
2. Войдите с учетной записью Microsoft организатора.
3. Выберите члена семьи.
4. Откройте Приложения и игры или Ограничения приложений и игр.
5. Включите ограничения для приложения или игры, которые нужно ограничить.
6. Установите разрешенное время на очень маленькое значение или задайте расписание, когда приложение запрещено.

Блокировка программ с помощью политики реестра DisallowRun

Политика DisallowRun может блокировать программы по имени исполняемого файла для текущего пользователя. Это простой вариант для редакций Windows, где недоступен редактор локальной групповой политики, но он не так надежен, как AppLocker или Software Restriction Policies.

Включите DisallowRun для текущего пользователя

1. Нажмите Win + R, введите regedit и нажмите Enter.
2. Откройте HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
3. Создайте параметр DWORD (32 бита) с именем DisallowRun.
4. Установите для DisallowRun значение 1.
5. Создайте подраздел с именем DisallowRun внутри ключа Explorer.
6. Внутри этого подраздела создайте строковые параметры с именами 1, 2, 3 и так далее.
7. Для каждого строкового параметра укажите имя исполняемого файла, который нужно заблокировать, например notepad.exe или game.exe.
8. Выйдите из учетной записи и войдите снова или перезагрузите Windows.

Пример REG-файла

Этот пример блокирует notepad.exe и game.exe для текущего пользователя.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="notepad.exe"
"2"="game.exe"

Как снять блокировку через реестр

Чтобы разблокировать программы, удалите имена исполняемых файлов из подраздела DisallowRun или установите значение DWORD DisallowRun равным 0.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000000

Используйте разрешения NTFS, чтобы запретить открытие программы

Также можно запретить стандартному пользователю запускать программу, удалив или запретив доступ к исполняемому файлу. Этот способ работает на уровне файловой системы, но его нужно использовать осторожно, потому что ошибки в разрешениях могут нарушить обновления или усложнить восстановление приложения.

Запретите разрешение на выполнение для стандартного пользователя

1. Найдите файл программы .exe.
2. Щелкните его правой кнопкой мыши и выберите Свойства.
3. Откройте вкладку Безопасность.
4. Нажмите Изменить.
5. Выберите стандартного пользователя или группу, которую нужно ограничить.
6. Осторожно используйте Запретить для Чтение и выполнение или удалите разрешение этого пользователя, если интерфейс позволяет сделать это безопасно.
7. Нажмите Применить и проверьте с затронутой учетной записью.

Когда разрешения NTFS имеют смысл

• Нужно ограничить одного локального стандартного пользователя на одном компьютере.
• Программа установлена в фиксированном расположении.
• Вы не хотите редактировать групповую политику или реестр.
• У вас есть учетная запись администратора, которая сможет позже восстановить разрешения.

Блокировка доступа программы в интернет через Брандмауэр Защитника Windows

Если нужно только запретить программе выходить в сеть, создайте исходящее правило брандмауэра. Программа по-прежнему будет открываться, но Брандмауэр Защитника Windows заблокирует ее сетевые подключения.

Создайте исходящее правило брандмауэра

1. Нажмите Win + R, введите wf.msc и нажмите Enter.
2. Выберите Правила для исходящих подключений.
3. Нажмите Создать правило.
4. Выберите Для программы и нажмите Далее.
5. Выберите Путь программы и укажите исполняемый файл.
6. Выберите Блокировать подключение.
7. Примените правило к профилям Доменный, Частный и Общий, если хотите блокировать подключение везде.
8. Назовите правило понятно, например Block ExampleApp outbound access.

Пример PowerShell

Также можно создать исходящее запрещающее правило из окна PowerShell, запущенного от имени администратора.

New-NetFirewallRule -DisplayName "Block ExampleApp" `
  -Direction Outbound `
  -Program "C:\Program Files\ExampleApp\ExampleApp.exe" `
  -Action Block

Чтобы позже удалить правило, используйте:

Remove-NetFirewallRule -DisplayName "Block ExampleApp"

Как проверить, устранить проблемы и разблокировать программу

После создания ограничения проверьте его из той же учетной записи, к которой оно должно применяться. Не проверяйте только из учетной записи администратора, потому что многие правила зависят от пользователя или группы.

Как проверить блокировку

1. Перезагрузите Windows или выйдите из учетной записи и войдите снова.
2. Откройте затронутую учетную запись пользователя.
3. Попробуйте запустить программу с рабочего стола, из меню «Пуск», Проводника и окна «Выполнить».
4. Если вы создали правило брандмауэра, откройте программу и проверьте, не подключаются ли онлайн-функции.
5. Проверьте Просмотр событий, если AppLocker или правила политик работают не так, как ожидалось.

Почему программа все еще открывается

Как разблокировать программу

• Software Restriction Policies: удалите правило пути/хэша или измените его с Запрещено на Неограниченно.
• AppLocker: удалите запрещающее правило, измените режим применения или обновите область пользователя/группы.
• Family Safety: удалите ограничение приложения или скорректируйте разрешенное расписание.
• Registry DisallowRun: удалите имя исполняемого файла из подраздела DisallowRun или установите значение политики 0.
• Разрешения NTFS: восстановите разрешение Чтение и выполнение для затронутого пользователя.
• Брандмауэр: отключите или удалите исходящее запрещающее правило.

Часто задаваемые вопросы о блокировке программ в Windows

Связанные руководства по безопасности Windows и управлению приложениями