Η απαγόρευση της εγκατάστασης προγραμμάτων από έναν συγκεκριμένο χρήστη μπορεί να προκληθεί από διάφορους λόγους. Η εργασία μπορεί να επιλυθεί με τα τυπικά μέσα του λειτουργικού συστήματος των Windows, αλλά πρέπει να ληφθεί υπόψη ότι, με ένα συγκεκριμένο επίπεδο γνώσεων, τυχόν απαγορεύσεις μπορούν να παρακαμφθούν.
Οδηγίες
Βήμα 1
Η πιο συνηθισμένη πρόταση για την αποτροπή ενός συγκεκριμένου χρήστη από την εγκατάσταση προγραμμάτων είναι η δημιουργία ξεχωριστού περιορισμένου λογαριασμού για τον επιλεγμένο χρήστη. Μετά από αυτό, χρησιμοποιώντας το secpol.msc (Local Security Policy), πρέπει να επιτρέψετε σε αυτόν τον χρήστη να χρησιμοποιεί μόνο εφαρμογές που βρίσκονται στους φακέλους% SystemRoot% και% ProgramFiles%, απαγορεύοντας όλες τις άλλες.
Βήμα 2
Για να το κάνετε αυτό, καταργήστε την επιλογή του τύπου αρχείου LNK στην ομάδα Πολιτικές περιορισμού λογισμικού - Ειδικοί τύποι αρχείων και επιλέξτε την επιλογή Όλοι οι χρήστες εκτός από τους τοπικούς διαχειριστές στην ενότητα Εφαρμογή Μετά από αυτό, μεταβείτε στην ενότητα Επίπεδο ασφάλειας και καθορίστε την επιλογή Απαγορεύεται ως προεπιλεγμένη παράμετρος.
Βήμα 3
Η συντριπτική πλειονότητα των χρηστών χρησιμοποιούν το ενσωματωμένο πρόγραμμα εγκατάστασης για να εγκαταστήσουν μια νέα εφαρμογή. Επομένως, ο αποκλεισμός του προγράμματος Windows Installer μπορεί να χρησιμεύσει ως ένας εναλλακτικός τρόπος για την αποτροπή της εγκατάστασης. Αυτό μπορεί να γίνει δημιουργώντας μια νέα παράμετρο συμβολοσειράς DWORD που ονομάζεται DisableMSI στον κατάλληλο κλάδο του μητρώου συστήματος. Πιθανές τιμές για αυτήν την παράμετρο είναι:
- 0 - Επιτρέπεται σε όλους τους χρήστες να χρησιμοποιούν το Windows Installer.
- 1 - επιτρέπεται μόνο ο διαχειριστής συστήματος να χρησιμοποιεί το Windows Installer.
- 2 - Απαγορεύεται σε όλους τους χρήστες να χρησιμοποιούν το Windows Installer.
Βήμα 4
Προσπαθήστε επίσης να καταχωρίσετε προγράμματα στα οποία θέλετε να αρνηθείτε την πρόσβαση σε έναν συγκεκριμένο χρήστη στον κλάδο
HKEY_CURRENT_USER / Λογισμικό / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun,
δημιουργώντας μια νέα παράμετρο REGSZ για κάθε εφαρμογή. Η τιμή της παραμέτρου που δημιουργείται πρέπει να είναι η πλήρης διαδρομή προς το εκτελέσιμο αρχείο του προγράμματος. Δημιουργήστε επίσης μια νέα παράμετρο τύπου REGDWORD με τιμή 1 lkz για να αποτρέψετε την εκτέλεση του επιλεγμένου προγράμματος.
