Cara Blokir Aplikasi di Windows 10/11

Ada banyak alasan bagus untuk memblokir aplikasi di Windows 10 atau Windows 11. Mungkin untuk memastikan bahwa karyawan anda (atau anda) tidak menunda pekerjaan di tempat kerja, atau untuk memastikan bahwa anak-anak anda tidak dapat mengakses hal-hal yang anda tidak ingin mereka akses di akun mereka.

Disini saya akan menunjukkan cara memblokir aplikasi dan program di Windows 10 atau Windows 11 menggunakan Registry Editor, Group Policy Editor dan Local Security Policy. Namun jika anda menggunakan Registry Editor, ada baiknya anda membuat backup registry atau membuat system restore point terlebih dahulu sebelum melakukan pengeditan registry. Mari kita mulai.

1. Menggunakan Registry Editor

Lagkah pertama adalah membuat daftar blokir di Registry Editor. Untuk itu, ikuti langkah-langkah berikut ini.

• Pertama, pastikan anda masuk ke akun Windows yang ingin anda blokir aplikasinya, tekan Win + R, kemudian masukkan regedit ke dalam kotak Run dan tekan Enter untuk membuka Registry Editor.

• Di jendela Registry Editor, navigasikan ke jalur berikut dibawah ini.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

• Disini, di panel sebelah kiri, klik kanan pada Policies, lalu pilih New - Key, dan beri nama key baru tersebut dengan nama Explorer.

• Silahkan klik folder Explorer yang baru anda buat, kemudian di panel sebelah kanan klik kanan pada ruang kosong dan pilih New - DWORD (32-bit) Value, dan beri nama DisallowRun.

• Klik doble pada DisallowRun dan ubah nilai Value Data ke 1 (satu).

• Kemudian klik kanan folder Explorer yang anda buat kembali di panel sebelah kiri, pilih New - Key dan beri nama DisallowRun.

Anda kini telah membuat daftar blokir. Selanjutnya, itu hanya kasus menambahkan apa yang ingin anda blokir ke folder DisallowRun.

Selanjutnya, anda perlu menambahkan aplikasi ke daftar blokir. Anda perlu menambahkan setiap program yang ingin anda blokir ke kotak DisallowRun. Untuk melakukannya, ikuti langkah-langkah berikut ini.

• Untuk menambahkan entri pertama anda, klik kanan ruang kosong di panel sebelah kanan (dengan DisallowRun dipilih di sebelah kiri), pilih New - String Value dan beri nama 1.

• Selanjutnya, klik doble string yang baru anda buat, dan di kotak Value data masukkan nama file yang dapat dieksekusi untuk program yang ingin anda blokir. Misalnya anda ingin memblokir Steam, maka ketik steam.exe pada value datanya dan klik OK.

• Setelah anda membuat key, Restart PC anda (opsional), dan blok tersebut harusnya sudah ada.

Untuk menambahkan lebih banyak aplikasi ke daftar blokir, ulangi semua langkah yang sama di bawah sub judul ini, tetapi beri nama setiap string baru yang anda buat dengan nomor berikutnya dalam baris, seperti 2, lalu 3, lalu 4, dan seterusnya.

Ketika anda mencoba membuka salah satu aplikasi ini, anda harus disambut dengan pesan seperti gambar dibawah.

Cara Mengizinkan Hanya Aplikasi Tertentu

Opsi arah depan untuk apa yang saya uraikan di atas adalah hanya mengizinkan aplikasi tertentu untuk dibuka di akun tertentu atau dengan cara lain, untuk memblokir semua yang terpisah dari aplikasi yang anda tentukan.

Prosesnya persis sama untuk memblokir program, kecuali setiap kali anda menggunakan istilah DisallowRun (sebagai DWORD di folder Explorer dan sebagai sub-key / subfolder dalam folder Explorer), gunakan istilah RestrictRun sebagai gantinya.

Anda dapat memiliki DisallowRun dan RestrictRun yang ada pada saat yang sama, tetapi jangan aktifkan pada saat yang bersamaan karena dapat menyebabkan konflik.

Catatan : Sangat penting bahwa aplikasi pertama yang anda tambahkan ke folder RestrictRun adalah regedit.exe, jika tidak anda akan mengunci diri dari penyunting registri dan tidak akan dapat melakukan perubahan di masa mendatang. Jika ini terjadi, anda harus mengedit registri akun ini dari akun administrator lain.

Sekarang anda memiliki daftar blokir aplikasi anda sendiri di registry editor, dimana memungkinkan anda untuk mengontrol aplikasi mana yang dapat diakses pada akun Windows tertentu.

Namun, jangan perlakukan ini dengan sembarangan karena registry berfungsi pada level yang lebih dalam pada PC anda. Melakukan kesalahan disini dapat menyebabkan masalah. Ingat untuk membackup registry anda, membuat restore point dan teliti saat membuat tweak.

2. Menggunakan Group Policy Editor

Anda dapat menggunakan Local Group Policy Editor untuk memblokir program yang tidak diinginkan agar tidak berjalan di PC Windows anda. Namun metode ini hanya untuk pengguna Windows edisi Pro dan Enterprise. Jadi jika anda menggunakan edisi Home, maka anda perlu mengaktifkan Group Policy Editor terlebih dahulu atau mengikuti metode lainnya. Setelah itu, ikuti langkah-langkah dibawah ini.

• Tekan tombol Win + R, kemudian ketik gpedit.msc dan tekan Enter untuk membuka Group Policy Editor.

• Di jendela Local Group Policy Editor, telusuri jalur berikut dibawah ini.

User Configuration - Administrative Templates - System

• Di lokasi, klik dobel pada kebijakan Don’t run specified Windows applications di panel kanan.

• Di jendela edit kebijakan, pilih Enable.

• Selanjutnya klik Show dibawah bagian Options.

• Di jendela Show Contents, masukan nama file .EXE aplikasi. Untuk mengidentifikasi nama file, klik kanan shortcut aplikasi dan pilih Properties. Setelah itu, copy nama file exe di kolom Target.

• Setelah anda menambahkan aplikasi, klik OK untuk menyimpannya.

• Terakhir, klik Apply dan OK di jendela edit kebijakan.

Untuk mengaktifkan kembali aplikasi, anda perlu menghapus nama file exe aplikasi di jendela Show Contents dan klik OK. Jika anda hanya memiliki satu aplikasi yang di blokir, maka pilih Not Configured di jendela edit kebijakan, kemudian klik Apply dan OK untuk menyimpannya.

3. Menggunakan Local Security Policy

Anda dapat menggunakan tool Local Security Policy untuk langsung memblokir aplikasi tertentu agar tidak berjalan di PC Windows anda. Untuk melakukannya, ikuti langkah-langkah berikut ini.

• Gunakan Search Windows untuk menemukan dan membuka Local Security Policy.

• Di jendela Local Security Policy, klik kanan pada Software Restriction Policies di panel kiri dan pilih New Software Restriction Policies.

• Key baru akan muncul. Klik kanan pada Additional Rules dan pilih New Hash Rule.

• Di jendela New Hash Rule, klik Browse dan pilih file .EXE aplikasi yang ingin anda blokir.

• Selanjutnya pada Security level, pilih Disallowed.

• Setelah itu, klik Apply dan OK untuk menyimpan pengaturan anda.

Untuk menambahkan aplikasi lainnya, lakukan hal yang sama seperti diatas untuk menambahkannya.

Jika suatu saat anda ingin membatalkan blokir aplikasi, maka ikuti langkah yang sama, kemudian pada halaman key Additional Rules, klik kanan pada file exe aplikasi dan pilih Delete.

Semoga membantu anda!

Anda juga dapat membaca artikel saya lainnya tentang cara mengambil kepemilikan penuh key registry Windows atau cara uninstal aplikasi bawaan di Windows 10/11 menggunakan PowerShell.

Terimakasih sudah berkunjung ke blog ini. Tinggalkan komentar jika anda mempunyai pertanyaan atau membagi apa yang telah anda lakukan dengan mengikuti tutorial ini. GBU