Siguranța unui computer sau a unei rețele locale poate fi compromisă de acțiunile incorecte ale angajaților. În acest caz, devine necesară interzicerea instalării de programe de către utilizatori insuficient calificați.
Instrucțiuni
Pasul 1
Pentru a seta o astfel de interdicție, aveți nevoie de drepturi de administrator. Atribuiți drepturi fiecărui utilizator din sistem. Pentru a face acest lucru, apelați linia de comandă apăsând Win + R și introduceți control userpasswords2. Verificați contul de utilizator și faceți clic pe Proprietăți. În fila „Grup de membri”, setați comutatorul „Nivel de acces” în poziția dorită
Pasul 2
În linia de comandă introduceți secpol.msc și confirmați cu OK. În fereastra Consolei de operații, faceți dublu clic pe snap-in-ul Politici de restricționare software. Dacă apare un mesaj de sistem care afirmă că politica este goală, alegeți Politică nouă din meniul Acțiuni.
Pasul 3
În secțiunea „Tipul obiectului”, faceți dublu clic pe elementul „Tipuri de fișiere atribuite”, marcați fișierele cu extensia LNK în listă și faceți clic pe „Ștergeți”
Pasul 4
În aceeași secțiune, extindeți articolul Aplicare și atribuiți politici de restricție tuturor fișierelor aplicației și tuturor utilizatorilor, cu excepția administratorilor locali. Confirmați făcând clic pe OK. Extindeți folderul „Niveluri de securitate”, faceți dublu clic pe „Nu sunt permise” și în fereastra de proprietăți faceți clic pe „Implicit”
Pasul 5
Pentru a împiedica pornirea programelor instalate, deschideți snap-in-ul Reguli suplimentare și în partea dreaptă a ecranului apelați meniul derulant făcând clic pe butonul din dreapta al mouse-ului. Selectați Creați o regulă de cale. În noua fereastră a regulii, faceți clic pe butonul Răsfoire și specificați calea către folderele în care sunt instalate programele.
Pasul 6
Acum trebuie să configurați permisiunile pentru aceste foldere. Extindeți folderul și în meniul „Tools” verificați comanda „Folder Options”. În fila „Vizualizare”, debifați caseta de lângă „Utilizați partajarea de bază …
Pasul 7
Faceți clic dreapta pe pictograma folderului și selectați opțiunea Partajare și securitate. În fila „Securitate”, marcați utilizatorii unul câte unul, iar în secțiunea „Permisiuni” puneți o bifă în caseta de selectare „Permite” vizavi de elementul „Lectură”. Faceți clic pe Avansat. În fereastra de parametri suplimentari din fila „Permisiuni”, marcați grupul de utilizatori și faceți clic pe „Modificare” Bifați cu căsuțe acțiunile care sunt permise și refuzate pentru acest grup.
