Ограничение запуска программ в групповой политике означает возможность разрешать или запрещать запуск исполняемых файлов с помощью локальной или доменной групповой политики. 1

Такие политики помогают защитить компьютеры от угроз безопасности, например вредоносных вирусов и программ-шифровальщиков. 12

С помощью ограничений можно, например:

• Разрешить запуск программ только из определённых папок. 1 Как правило, это каталоги %Windir% и Program Files / Program Files x86. 1
• Запретить запуск программ из пользовательских каталогов, в которых не должно быть исполняемых файлов. 1
• Запретить запуск других расширений потенциально опасных файлов, так как вредоносный код может находиться не только в файлах с расширением .exe. 1

В среде Windows для реализации политик ограниченного использования программ используется технология Software Restriction Policies (SRP) или AppLocker. 1