Draudimą diegti programas tam tikram vartotojui gali sukelti įvairios priežastys. Užduotis gali būti išspręsta standartinėmis „Windows“operacinės sistemos priemonėmis, tačiau reikia nepamiršti, kad turint tam tikrą žinių lygį bet kokie draudimai gali būti apeiti.
Nurodymai
1 žingsnis
Dažniausia rekomendacija neleisti konkrečiam vartotojui įdiegti programų yra sukurti atskirą ribotą paskyrą pasirinktam vartotojui. Po to, naudodami secpol.msc (vietinę saugumo politiką), turite leisti šiam vartotojui naudoti tik programas, esančias aplankuose% SystemRoot% ir% ProgramFiles%, neleisdamos visų kitų.
2 žingsnis
Norėdami tai padaryti, grupėje Programinės įrangos apribojimų strategijos - paskirti failų tipai atžymėkite LNK failo tipą ir skyriuje Vykdymas pasirinkite parinktį Visi vartotojai, išskyrus vietinius administratorius. Po to eikite į saugos lygio skyrių ir nurodykite parinktį Neleidžiama kaip numatytąjį parametrą.
3 žingsnis
Didžioji dauguma vartotojų naudoja įmontuotą diegimo programą, kad įdiegtų naują programą. Todėl „Windows Installer“programos blokavimas gali būti alternatyvus būdas išvengti diegimo. Tai galima padaryti sukuriant naują DWORD eilutės parametrą DisableMSI atitinkamame sistemos registro filiale. Galimos šio parametro vertės yra:
- 0 - Visiems vartotojams leidžiama naudoti „Windows Installer“.
- 1 - „Windows Installer“gali naudoti tik sistemos administratorius;
- 2 - Visiems vartotojams draudžiama naudoti „Windows Installer“.
4 žingsnis
Taip pat pabandykite užregistruoti programas, prie kurių norite uždrausti prieigą konkrečiam filialo vartotojui
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, sukurti naują REGSZ parametrą kiekvienai programai. Kuriamo parametro reikšmė turi būti visas programos vykdomojo failo kelias. Taip pat sukurkite naują REGDWORD tipo parametrą, kurio vertė 1 lkz, kad būtų išvengta pasirinktos programos vykdymo.
