Блокировка приложений и игр на компьютере

Когда программу нельзя даже запустить

История запусков отвечает на вопрос «что уже открывали». Блокировка приложений отвечает на другой: «это ПО на этом компьютере не стартует». В офисе так режут торрент-клиенты, несанкционированные облачные синхронизаторы, игры в обеденный перерыв. Дома родители тем же инструментом ограничивают Steam, Discord или случайно установленный софт, пока идут уроки. Журнал «какие программы были в фокусе» — рядом, в мониторинге приложений; здесь именно запрет запуска.

Разница на практике ощущается сразу. Журнал полезен, когда вы ещё изучаете привычки и не готовы всё запрещать. Блок нужен, когда решение уже принято: этому процессу здесь не место. Путать два режима в голове опасно — можно купить «мониторинг», а ждать «запретить», и наоборот.

Офисный контур

Администратору обычно нужно два режима. Чёрный список: перечисленные программы и установщики запрещены, остальное работает. Белый список: можно только то, что согласовано ИТ — жёстче, зато предсказуемее на кассах, в цехе, на выделенных рабочих местах. К белому списку почти всегда прилагают исключения по должности: дизайнеру нужен один набор, бухгалтеру — другой. Без ролей белый список превращается либо в дырявый забор, либо в очередь заявок «разрешите поставить калькулятор».

Типичные офисные истории простые. На складе кто-то ставит игру «на скучную смену» — политика не даёт процессу подняться. В бухгалтерии запрещают любые клиенты личных облаков, кроме корпоративного диска. Перед аудитом ИБ просит закрыть удалённые админ-утилиты на машинах без заявки. Во всех случаях важна устойчивость: если пользователь переименовывает файл или копирует portable-версию в другую папку, слабый модуль молча пропускает запуск. Спрашивайте вендора, сравнивает ли он контрольную сумму, путь, сведения о продукте в файле или только строку имени.

Расписание снова помогает культуре внедрения. Полный запрет игр в рабочие часы и разрешение в пятницу после шести вызывает меньше сопротивления, чем вечный запрет без объяснений. Но для вредоносного и явно запрещённого ПО расписание не нужно — его режут всегда. Имеет смысл заранее написать, куда сотрудник идёт за легитимным исключением: иначе любой блок обходят через личный ноутбук или телефон, и вы теряете и контроль, и доверие.

Перед выбором проверьте не только «игру не пустило», но и служебные мелочи: обновлятор, установщик из корпоративного портала, среду разработки, банк-клиент. Ложные срабатывания на нужном ПО убивают внедрение быстрее, чем отсутствие самой функции.

Дом и родительский контроль

Дома язык проще: эти игры нельзя до семи вечера, этот мессенджер — только в выходные, установщик из неизвестного источника — никогда. Блокировка приложений и игр на домашнем ПК как раз про такие правила. Смотрите, умеет ли продукт ловить игровые лаунчеры, а не только один ярлык; многие дети запускают игру через клиент Steam или Epic, а не через отдельный файл на рабочем столе.

Имеет смысл сочетать запрет запуска с лимитом времени, если вендор это даёт. Час в разрешённой игре после домашнего задания работает мягче, чем вечный блок и война паролей. При этом обход через второй аккаунт Windows или загрузочную флешку — отдельный разговор о правах администратора на домашнем компьютере: без этого любая «блокировка» держится на честном слове. Если ребёнок сам админ на своём ноутбуке, сначала наведите порядок с учётками, потом настраивайте списки.

Для младших часто хватает короткого белого списка: браузер, офис, пара учебных программ. Для подростков жёсткий белый список почти всегда вызывает конфликт; там лучше точечный чёрный список и договорённости о времени.

Как не перепутать с соседними модулями

Если вам нужно понять, какими программами пользуются, но не запрещать их сразу — начните с мониторинга приложений. Если мешает не программа на рабочем столе, а вкладка в браузере — вернитесь к блокировке сайтов. Блокировка приложений не заменяет антивирус и не решает задачу «увидеть, что человек делал в разрешённом редакторе»; она просто не даёт поднять запрещённый процесс.

Короткий список вопросов вендору

• Чёрный список, белый список или оба режима в одной политике?
• Учитываются ли portable-копии, переименования и лаунчеры игр?
• Есть ли разные правила для групп пользователей и по времени суток?
• Что видит сотрудник при блоке — понятное сообщение или «молча не открывается»?
• Живёт ли правило без связи с сервером на ноутбуке вне офиса?

В компании заранее скажите, что на рабочих ПК действует список разрешённого ПО. Дома правила лучше обсудить с ребёнком прямо: техника без договорённости быстро превращается в квест на обход.

Ниже — продукты с модулем блокировки приложений. Сравнить удобно в сравнении; полный список — в каталоге.