Sebagian komputer yang disediakan untuk publik hanya digunakan untuk suatu keperluan yang spesifik. Sebagai contoh, warnet yang hanya menyediakan akses Internet atau rental komputer yang disediakan khusus untuk aplikasi pengetikan.
Pada komputer-komputer yang digunakan untuk hal spesifik seperti di atas, tidak diperlukan aplikasi lain seperti aplikasi game atau sejenisnya untuk berjalan di atasnya. Maka dari itu Anda dapat mengatur agar aplikasi tersebut terblokir dari komputer Anda. Caranya adalah sebagai berikut:
1.Jalankan Group Policy Editor dengan cara mengklik [Start]>[Run…]>gpedit.msc.
2.Pada folder Local Computer PolicyUser ConfigurationAdministrative TemplatesSystem carilah setting Don’t run specified Windows applications.
3.Klik ganda setting Don’t run specified Windows applications tadi, kemudian pilih [Enabled].
4.Di bagian bawahnya akan aktif sebuah opsi List of disallowed applications dengan tombol [Show] di belakangnya.
5.Klik tombol [Show] tersebut hingga muncul sebuah jendela baru.
6.Klik pada tombol [Add…] untuk menambahkan nama aplikasi yang akan diblokir. Klik tombol [Remove] untuk membuka proteksi.
7.Masukkan nama aplikasi pada kolom yang disediakan, misalnya winword.exe, powerpnt.exe dan sebagainya. Setelah itu klik [OK].
8.Jika Anda ingin menambahkan aplikasi lain ulangi langkah 6 dan 7, setelah itu klik [OK] dan [OK] sekali lagi.
Langkah di atas adalah untuk memblokir aplikasi tertentu. Masih ada satu cara lagi untuk memperketat sistem agar Anda tidak ”kebobolan”. Caranya yaitu dengan memanfatkan setting lainnya di Group Policy, Run only allowed Windows applications. Pada setting ini, pengguna hanya dapat menjalankan program tertentu yang telah Anda tentukan pada daftar List of Allowed Applications di Group Policy.
Cara mengaplikasikan trik ini tidak jauh berbeda dengan diatas. Berikut ini langkah-langkahnya:
1.Pada editor Group Policy, masuklah ke folder yang sama dengan langkah di atas.
2.Klik ganda setting Run only allowed Windows applications yang terdapat dibagian kanan window.
3.Klik [Enabled], kemudian klik tombol [Show] di List of allowed applications.
4.Klik tombol [Add…] lalu masukkan nama aplikasi yang ingin Anda perbolehkan untuk diakses. Langkah ini dapat Anda ulangi sebanyak program yang akan Anda beri ijin akses.
5.Terakhir, klik [OK]>[OK] lalu tutup jendela Group Policy.