Как запретить запуск explorer exe

Обновлено: 04.07.2024

Всем привет! У меня стоит Windows XP Proffesional и имеется следующий вопрос: как при загрузке компа отключить explorer - будет чистый рабочий стол. Я просто все время работаю через TC, а Explorer мне совсем не нужен, только память жрет.
Заранее благодарен

figfig могу посоветовать его заменить на Aston, Talisman.

__________________
В каждом положении отыщется что-нибудь утешительное, если хорошо поискать. /Д. Дефо/

Выполнить - regedit
Заходите вветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
изменяете значение строкового параметра Shell, например, на C:\Program Files\Total Commander\Totalcmd.exe
Перезагружаетесь. готово. Захотите вернуть ctrl+alt+del выбыраем пункт меню "Файл" - новая задача - опять жмем regedit меняем на explorer.exe

Xiver спасибо за совет, он самый подходящий. Но после того как я это сделал, окно приветствия стало как-бы дольше держаться около 12 секунд. Потом если я хочу снова загрузить explorer, то пишу через кнтр-альт-делит=>новая задача=> explorer и вместо тго, чтобы как обчыно вернуть пуск, загрузить саму оболочку, она мне открывает проводник, может, кто подскажет в чем дело и как это можно решить?

Оболочка у него теперь не explorer. Shell = C:\Program Files\Total Commander\Totalcmd.exe
Поэтому он и открывает проводник. Тут уже ничего не поделаешь. На счет приветствия опробуйте почистить папку $WINDIR@\Prefetch/ Удалите все что в ней есть может поможет.

Xiver , насчет приветствия я понял.Но тдаже когда я вруную нахожу в папке Windows\Explorer.exe, все равно запускается проводник. Может нужно запускать эксплорер с какими-то параметрами?!
В принципе с експлорером я так еще делал, писал bat файл на убитие процесса explorer и потом этом bat ставил в автозагрузку.
Также хотел бы сразу разрешить еще один вопрос: как вручную фключить функцию автозапуска у сидюка?

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom = 0 - отключить, 1 - включить

Xiver ?, не подскажешь еще кое-что:
В boot.ini я поставил себе ключ /sos, чтобы просматривать, что грузится, так когда появляется синий экран, как при скандикс вместо руских символов какракули, можно ли это решить и как?Заранее благодарен

не пойму как связаны /sos и синий экран смерти, мне казалось что /sos позволяет просто отображать все загржаемые дрова в процессе загрузки. А что вы хотите читать на синем экране? главное чтобы видно было код ошибки и ее описание. А они вроде по-англицки, так что не могут быть козябликами.

Xiver я неправильно выразился, появляется не синий экран смерти, просто на голубом фоне (как при скандиске) написана Windowx XP SP, сколько памяти, процессорв. И 2 слова есть на русском в каракулях - сборка и что-то еще. Просто хочется, чтобы все красиво выглядело. Также возможно ли при загрузке с ключом /sos выводить еще добавочную инфу?

Честно ни разу так не извращался. Поэтому поводу подсказать не могу. /sos же не для баловства придумали, а для выявления сбойного дайвера на этапе загрузки.

необходимо ограничить доступ к процессу explorer.exe у пользователя компьютера. Чтобы под админом explorer стоял в автозапуске, а у сторонних пользователей не было прав на него.

Засунуть батник в авторан плз не предлагать, ибо сначала прогружается раб стол, а только потом авторан запускает свои программы, соответственно есть доля времени, когда отображается панель задач для юзеров

Автоскрытие соответственно тоже не предлагать

Нужно именно, чтобы у гостевого пользователя не было прав на запуск explorer.exe, таким образом сразу отключаются Win + . хоткии, и explorer не будет подгружаться, а потом исчезать.


Это абсолютно бесполезная и, весьма возможно, вредная идея. Нет никаких причин делать что-то подобное. @Qwertiy , возможных кейсов множество, например: салон связи , чтобы менеджеры имели доступ только к одной программе компании, которая стоит в авторане, интернет салоны, комп салоны и др Для выполнения любого действия, которое можно сделать через проводник, достаточно иметь запущенный блокнот. А точнее, вообще любую программу, имеющую стандартный диалог открытия или сохранения файла. Так что запрет проводника на роль защиты от чего-то ну никак не годится - если ты предполагаешь, что у пользователя есть возможность запустить проводник, то он воспользуется ей для запуска блокнота и сделает всё то же самое. А с другой стороны, проводник - важная часть системы и я бы посомневался о стабильности работы системы при запрещённом проводнике.

Можно и правами NTFS ограничить доступ к Проводнику. Но есть стандартные решения - политики по ограничению использования проводника + замена оболочки Windows. Инструкция относительно последнего действа. Нужно заменить оболочку пользователя, да хоть на командную строку.

Запустить Редактор реестра.

Найти следующую ветвь пользователя, которому нужно убрать Проводник как оболочку.

Настольное приложение Internet Explorer 11 будет снято с службы поддержки 15 июня 2022 г. (список того, что имеется в области, см. в faq). Те же приложения и сайты IE11, которые вы используете сегодня, могут открываться в Microsoft Edge режиме Internet Explorer. Подробнее см. здесь.

В этой статье описывается, как отключить и включить любую поддерживаемую версию Internet Explorer на Windows.

Применяется к: Windows
Исходный номер КБ: 4013567

Дополнительная информация

Чтобы отключить Internet Explorer, используйте один из следующих методов.

Если вы хотите восстановить программу на том же компьютере, рекомендуется использовать тот же метод, который вы использовали (Панель управления или DISM). Так как Internet Explorer остается установленным на компьютере после его отключения, необходимо продолжать устанавливать обновления безопасности, применимые к Internet Explorer.

Метод 1 . Использование панели управления (только для клиентских систем), Функция по требованию

Применяется к: Windows 10 версии 1703 и выше

Рекомендуется использовать метод Feature On Demand для устройств, где он доступен.

В клиентских системах для отключения Internet Explorer можно использовать элемент Program and Features в панели управления. Для этого выполните следующие действия:

Чтобы включить Internet Explorer:

Метод 2 . Использование DISM (клиентские и серверные системы), Функция по требованию

Применяется к: Windows 10 версии 1703 и выше

Рекомендуется использовать метод Feature On Demand для устройств, где он доступен.

В клиентских и серверных системах для отключения Internet Explorer можно использовать средство командной строки обслуживания и управления изображениями развертывания (DISM). Например, чтобы отключить Internet Explorer 11, выполните следующие действия.

Чтобы отключить Internet Explorer 11, запустите следующую команду по повышенной командной подсказке: dism /online /Remove-Capability /CapabilityName:Browser.InternetExplorer

Если вы хотите повторно включить Internet Explorer 11, запустите следующую команду по повышенной командной подсказке: dism /online /Add-Capability /CapabilityName:Browser.InternetExplorer

Метод 3 . Использование панели управления (только для клиентских систем), Windows функции

В клиентских системах для отключения Internet Explorer можно использовать элемент Program and Features в панели управления. Для этого выполните следующие действия:

  1. Нажмите клавишу Windows+R, чтобы открыть поле Run.
  2. Введите appwiz.cpl, а затем выберите ОК.
  3. В элементе "Программы и функции" выберите функции "Включить или отключить окно".
  4. В диалоговом окне Windows Features найдите запись для установленной версии Internet Explorer. Например, найдите запись Internet Explorer 11. Затем, очистить поле.
  5. Выберите ОК для фиксации изменения.
  6. Перезагрузите компьютер.

Метод 4 . Использование DISM (клиентские и серверные системы), функция Windows

В клиентских и серверных системах для отключения Internet Explorer можно использовать средство командной строки обслуживания и управления изображениями развертывания (DISM). Например, чтобы отключить Internet Explorer 11, выполните следующие действия.

Чтобы отключить Internet Explorer 11, запустите следующую команду по повышенной командной подсказке: dism /online /Disable-Feature /FeatureName:Internet-Explorer-Optional-amd64 .

Чтобы реализовать изменение, необходимо перезапустить компьютер.

Если вы хотите повторно включить Internet Explorer 11, запустите следующую команду по повышенной командной подсказке: dism /online /Enable-Feature /FeatureName:Internet-Explorer-Optional-amd64 .

Постановка задачи: необходимо сделать так, чтоб пользователь в своей учетной записи мог запускать только разрешенный перечень программ.

-через групповые политики;

Способ через реестр.

Внимание! Некорректные действия в реестре могут привести к неработоспособности ОС Windows и как следствие ее переустановка.

-нажимаем сочетание клавиш Win+R;

-в строке «Выполнить» вводим: regedit;

-нажимаем ОК или кнопку «Ввод».


В реестре переходим по пути:

Компьютер\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer (настройки текущего пользователя).

Создаем параметр DWORD (32 бита) правой кнопкой мыши.


Название параметра: RestrictRun (запретить запуск приложений, кроме указанных)


Значение:1


Теперь укажем, какие приложения можно запускать. Создаем раздел с таким же названием RestrictRun.

В этом разделе создаем строковые параметры с номерами по порядку.

В значении каждого строкового параметра указываем приложение, которое разрешено запускать.


Начать желательно с regedit.exe, чтоб не заблокировать самого себя.

На этом все. Перезагружаем ПК, чтоб настройки применились.

В итоге этого примера на компьютере оказались разрешенными к запуску только 5 указанных программ: regedit.exe – реестр, calc.exe – калькулятор, mspaint.exe – пэйнт, avpui.exe – антивирус, winword.exe – ворд.

Для отмены блокировки необходимо удалить в реестре все созданное ранее и перезагрузить ПК.


Если по случайности заблокировался доступ в реестр, то необходимо выполнить загрузку с установочной флэшки Windows и удалить созданные параметры. Путь к файлам нужно искать в ветке HKEY_USERS\имя вашей учетной записи\ Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Продвинутые пользователи могут догадаться о причине блокировки, зайти в реестр и удалить ее. Чтоб устранить эту проблему нужно ограничить доступ к диску с папкой файлов реестра.

Reg-файл.

Теперь немного автоматизируем процесс.

Создадим reg-файл с параметрами настроек, который можно применять на других ПК и каждый раз не заходить в реестр. Такой метод называется tweak reg (твик реестра).

Создаем текстовый файл с расширением .txt

Меняем расширение на .reg


Чтоб менять расширение файлов в Windows10 нужно на вкладке «Вид» верхней панели папки установить галочку «Расширения имен файлов».


Получился reg-файл в который мы внесем настройки реестра.

Другой способ получить reg-файл – экспортировать настройки из реестра.

Экспортируем в удобное место и называем любым именем.



Открываем экспортированный файл с помощью блокнота Notepad++ (или другого удобного текстового редактора). Если просто кликнуть по файлу 2 раза мышкой, то он внесет изменения в реестр.

Читайте также: