z.B.:
Via Gruppenrichtlinie:
[für den Anwender]
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer
[für das System (alle Anwender)]
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer
erstellen Sie einen neuen Eintrag mit dem Namen DisallowRun als Datentyp REG_DWORD. Setzen Sie den Wert auf 1, um die Liste zu aktivieren bzw. auf 0, um die Aktivierung aufzuheben.
Die Liste müssen Sie unter folgendem Schlüssel ablegen:
[Maschine oder User]\ Software\ Microsoft\ Windows\ CurrentVersion \ Policies\ Explorer\ DisallowRun
Erstellen Sie dafür einen neuen Eintrag mit dem Namen "1" als Datentyp REG_SZ. Geben Sie als Wert den Namen der Datei an, die nicht ausgeführt werden soll. Für weitere Einträge zählen Sie die Nummer einfach hoch.
Beispiel:
Wert
Datentyp
Eintrag
1
REG_SZ
wordpad.exe
2
REG_SZ
regedit.exe
oder via RMS
Active Directory Rights Management Services (AD RMS) Step-by-Step Guide