Interzicerea instalării programelor de către un anumit utilizator poate fi cauzată de o varietate de motive. Sarcina poate fi rezolvată prin mijloace standard ale sistemului de operare Windows, dar trebuie avut în vedere faptul că, cu un anumit nivel de cunoștințe, orice interdicții pot fi ocolite.
Instrucțiuni
Pasul 1
Cea mai comună recomandare pentru a împiedica un anumit utilizator să instaleze programe este crearea unui cont limitat separat pentru utilizatorul selectat. După aceea, folosind secpol.msc (Politica de securitate locală), trebuie să permiteți acestui utilizator să utilizeze numai aplicații situate în folderele% SystemRoot% și% ProgramFiles%, interzicând toate celelalte.
Pasul 2
Pentru aceasta, debifați tipul de fișier LNK din grupul Politici de restricționare software - Tipuri de fișiere desemnate și selectați opțiunea Toți utilizatorii, cu excepția administratorilor locali, în secțiunea Aplicare. După aceea, accesați secțiunea Nivel de securitate și specificați opțiunea Respins ca parametru implicit.
Pasul 3
Marea majoritate a utilizatorilor utilizează programul de instalare încorporat pentru a instala o nouă aplicație. Prin urmare, blocarea programului Windows Installer poate servi ca o modalitate alternativă de prevenire a instalării. Acest lucru se poate face prin crearea unui nou parametru șir DWORD numit DisableMSI în ramura corespunzătoare a registrului de sistem. Valorile posibile pentru acest parametru sunt:
- 0 - Toți utilizatorii au permisiunea de a utiliza Windows Installer.
- 1 - numai administratorului de sistem i se permite să utilizeze Windows Installer;
- 2 - Tuturor utilizatorilor li se interzice utilizarea Windows Installer.
Pasul 4
Încercați, de asemenea, să înregistrați programe la care doriți să refuzați accesul unui anumit utilizator din sucursală
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun,
crearea unui nou parametru REGSZ pentru fiecare aplicație. Valoarea parametrului creat trebuie să fie calea completă către fișierul executabil al programului. De asemenea, creați un nou parametru de tip REGDWORD cu o valoare de 1 lkz pentru a preveni executarea programului selectat.
