নির্দিষ্ট উইন্ডোজ প্রোগ্রাম ছাড়া অন্যগুলো ব্লক করার পদ্ধতি

অধিকাংশ কোম্পানিতে কম্পিউটারে কিছু নির্দিষ্ট অ্যাপ্লিকেশনই ব্যবহার করা হয়। অ্যাডমিন 직원দের অ্যাক্সেস সীমাবদ্ধ করতে পারেন। শুধু নির্দিষ্ট অ্যাপ্লিকেশন চালানোর অনুমতি দিয়ে বাকিগুলো ব্লক করা যায়। ব্যক্তিগত কম্পিউটার অন্য কারো দিয়ে কাজ করালেও এটি উপযোগী। ইউজার অ্যাকাউন্টকে নির্দিষ্ট প্রোগ্রামের জন্য সীমাবদ্ধ করা যায়। এই আর্টিকেলে শুধু নির্দিষ্ট উইন্ডোজ অ্যাপ্লিকেশন চালানোর অনুমতি দেওয়ার পদ্ধতি আলোচনা করা হলো।

নোট: নিচের পরিবর্তনগুলো User Standard অ্যাকাউন্টে করুন, অ্যাডমিনिस्ट্রেটর অ্যাকাউন্টে না। অ্যাডমিন অ্যাকাউন্টে করলে অ্যাডমিন টুলস (Group Policy Editor, Registry Editor ইত্যাদি) অনুমতিলিস্টে যোগ করুন, যাতে পরিবর্তন ফেরানো যায়।

শুধু নির্দিষ্ট উইন্ডোজ অ্যাপ্লিকেশন চালানোর অনুমতি

নিচের পদ্ধতিগুলোতে অ্যাপ্লিকেশনের এক্সিকিউটেবল নাম (.exe এক্সটেনশন) দরকার। শুধু লিস্ট করা অ্যাপগুলো চলবে। .msc এক্সটেনশন যোগ করতে হলে mmc.exe (Microsoft Management Console) যোগ করুন, কারণ .msc ফাইলগুলো XML টেক্সট ফাইল যা mmc.exe এক্সিকিউট করে।

পদ্ধতি ১: লোকাল গ্রুপ পলিসি এডিটর ব্যবহার

লোকাল গ্রুপ পলিসি এডিটর ওএস কনফিগার করার টুল। ইউজার কনফিগারেশন ক্যাটাগরিতে Run only specified Windows applications সেটিং আছে। আরেকটি সেটিং আছে যা শুধু লিস্ট করা অ্যাপ ব্লক করে (Don't run specified Windows applications)।

উইন্ডোজ হোম ব্যবহার করলে এই পদ্ধতি এড়িয়ে যান (গ্রুপ পলিসি এডিটর হোম এডিশনে নেই)।

1. Windows + R > gpedit.msc লিখে এন্টার।
2. User Configuration-এ নেভিগেট করুন:
   

   User Configuration\Administrative Templates\System\

3. Run only specified Windows applications ডাবল-ক্লিক > Enabled > Show বাটন।
4. অনুমত করা অ্যাপগুলোর এক্সিকিউটেবল নাম যোগ করুন (স্ক্রিনশট অনুসরণ করুন)। নোট: Explorer, Group Policy Editor, Registry Editor ইত্যাদি অ্যাডমিন টুলস অবশ্যই যোগ করুন যাতে সেটিং ফেরানো যায়।
5. Apply/Ok ক্লিক করুন। শুধু লিস্ট করা অ্যাপগুলো চলবে।
6. সব অ্যাপ আবার চালু করতে Not Configured বা Disabled নির্বাচন করুন।

পদ্ধতি ২: রেজিস্ট্রি এডিটর ব্যবহার

রেজিস্ট্রি এডিটর লো-লেভেল সেটিং ম্যানেজ করে। গ্রুপ পলিসির মতো সহজ নয়, মিসিং কী/ভ্যালু তৈরি করতে হয়। রেজিস্ট্রি ব্যাকআপ নিন।

1. Windows + R > regedit > এন্টার > UAC-এ Yes।
2. Current User Hive-এ:
   

   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

3. Explorer কী-এ রাইট-ক্লিক > New > DWORD (32-bit) Value > নাম RestrictRun।
4. RestrictRun ভ্যালু ডাবল-ক্লিক > Value data: 1।
5. Explorer কী-র অধীনে নতুন কী তৈরি: রাইট-ক্লিক > New > Key > নাম RestrictRun।
6. এই কী-তে রাইট-ক্লিক > New > String Value > নাম এক্সিকিউটেবল নাম (যেমন notepad.exe)।
7. ভ্যালু খুলে Value data-এ এক্সিকিউটেবল নাম লিখুন। .msc টুলের জন্য mmc.exe যোগ করুন।
8. কম্পিউটার রিস্টার্ট করুন।
9. সব প্রোগ্রাম আবার চালু করতে এক্সিকিউটেবল নাম মুছুন বা ভ্যালু ডিলিট করুন।