<?xml version="1.0" encoding="utf-8"?>
<!--  (c) 2006 Microsoft Corporation  -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>skriv inn visningsnavn her</displayName>
  <description>skriv inn beskrivelse her</description>
  <resources>
    <stringTable>
      <string id="DisableCMD">Hindre tilgang til ledeteksten</string>
      <string id="DisableCMD_Help">Denne policyinnstillingen forhindrer brukere fra å kjøre den interaktive ledeteksten, Cmd.exe.  Denne policyinnstillingen angir også om satsvise filer (.cmd og .bat) kan kjøres på datamaskinen.

Hvis du aktiverer denne policyinnstillingen og brukeren prøver å åpne et kommandovindu, vises en melding som forklarer at en innstilling forhindrer handlingen.

Hvis du deaktiverer eller ikke konfigurerer denne policyinnstillingen, kan brukerne kjøre Cmd.exe og satsvise filer på vanlig måte.

Obs!  Du må ikke forhindre datamaskinen fra å kjøre satsvise filer hvis datamaskinen bruker satsvise skript for pålogging, avlogging, oppstart eller avslutning, eller for brukere som bruker Eksterne skrivebordstjenester.</string>
      <string id="DisableCMD_NO">Nei</string>
      <string id="DisableCMD_YES">Ja</string>
      <string id="DisableRegedit">Hindre tilgang til verktøy for registerredigering</string>
      <string id="DisableRegedit_Help">Deaktiverer registerredigeringsprogrammet for Windows, Regedit.exe.

Hvis du aktiverer denne policyinnstillingen og brukeren prøver å starte Regedit.exe, vises en melding som forklarer at en policyinnstilling forhindrer handlingen.

Hvis du deaktiverer eller ikke konfigurerer denne policyinnstillingen, kan brukerne kjøre Regedit.exe på vanlig måte.

Hvis du vil forhindre at brukerne bruker andre administrative verktøy, bruker du policyinnstillingen Bare kjør angitte Windows-programmer.</string>
      <string id="DisableRegeditMode_UIAndSilent">Ja</string>
      <string id="DisableRegeditMode_UIonly">Nei</string>
  
   <string id="RestrictApps">Kjør bare angitte Windows-programmer</string>
      <string id="RestrictApps_Help">Begrenser Windows-programmene brukeren har tillatelse til å kjøre på datamaskinen.

Hvis du aktiverer denne policyinnstillingen, kan brukerne bare kjøre programmer som du legger til i listen over tillatte programmer.

Hvis du deaktiverer eller ikke konfigurerer denne policyinnstillingen, kan brukerne kjøre alle programmer.

Denne policyinnstillingen forhindrer bare brukere fra å kjøre programmer som startes av Filutforsker-prosessen.  Den forhindrer ikke brukere fra å kjøre programmer som Oppgavebehandling, som startes av systemprosessen eller andre prosesser.  Hvis brukerne i tillegg har tilgang til ledeteksten (Cmd.exe), hindrer ikke denne policyinnstillingen dem i å starte programmer i kommandovinduet, selv om de ville blitt forhindret fra å gjøre dette i Filutforsker.

Obs!  Programmer som ikke er fra Microsoft, og som er sertifisert for Windows 2000 eller senere, må overholde denne policyinnstillingen.
Obs!  Hvis du vil opprette en liste over tillatte programmer, klikker du Vis.  Skriv inn det aktuelle programnavnet (for eksempel Winword.exe, Poledit.exe, Powerpnt.exe) i Verdi-kolonnen i dialogboksen Vis innhold.</string>
      <string id="DisallowApps">Ikke kjør angitte Windows-programmer</string>
      <string id="DisallowApps_Help">Forhindrer Windows fra å kjøre programmene du angir i denne policyinnstillingen.

Hvis du aktiverer denne policyinnstillingen, kan ikke brukerne kjøre programmer du legger til i listen over programmer som ikke tillates.

Hvis du deaktiverer eller ikke konfigurerer denne policyinnstillingen, kan brukerne kjøre alle programmer.

Denne policyinnstillingen forhindrer bare brukere fra å kjøre programmer som startes av Filutforsker-prosessen. Den forhindrer ikke brukere fra å kjøre programmer som Oppgavebehandling, som startes av systemprosessen eller andre prosesser.  Hvis brukerne i tillegg har tilgang til ledeteksten (Cmd.exe), hindrer ikke denne policyinnstillingen dem i å starte programmer i kommandovinduet, selv om de ville blitt forhindret fra å gjøre dette i Filutforsker.

Obs!  Programmer som ikke er fra Microsoft, og som er sertifisert for Windows 2000 eller senere, må overholde denne policyinnstillingen.
Obs!  Hvis du vil opprette en liste over tillatte programmer, klikker du Vis.  Skriv inn det aktuelle programnavnet (for eksempel Winword.exe, Poledit.exe, Powerpnt.exe) i Verdi-kolonnen i dialogboksen Vis innhold.</string>
  </stringTable>
    <presentationTable>
      <presentation id="DisableCMD">
        <dropdownList refId="DisableCMDScripts" noSort="true" defaultItem="1">Vil du deaktivere skriptbehandling fra ledeteksten?</dropdownList>
      </presentation>
      <presentation id="DisableRegedit">
        <dropdownList refId="DisableRegeditMode" noSort="true" defaultItem="0">Deaktiver bakgrunnskjøring av Regedit?</dropdownList>
      </presentation>
	<presentation id="RestrictApps">
        <listBox refId="RestrictApps_RestrictAppsList">Liste over tillatte programmer</listBox>
      </presentation>
      <presentation id="DisallowApps">
        <listBox refId="DisallowAppsList">Liste over ikke tillatte programmer</listBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>