Jeżeli komputer stacjonarny lub laptop z konieczności zajmuje nie jeden, lecz wielu użytkowników, to jest naturalne, że każdy z nich można ustawić w programie, który potrzebne do codziennej pracy lub rozrywki. To może prowadzić do nieprzewidywalnych następstw związanych z możliwych naruszeń funkcjonalności systemu operacyjnego. Zabronić instalacji w systemach Windows XP i wyższej rangi jednego lub więcej nick globalnie może być całkiem proste. Jednak to rozwiązanie logiczne, polegające na wydalanie użytkownikom grupy administratorów lub podniesienie kontroli UAC, w siódmej wersji systemu Windows, a nowsze wersje systemu nie daje efektu, ponieważ mogą nadal korzystać z instalatora uruchomić tylko jako administrator. Niemniej jednak możliwe jest zastosowanie kilku opcji zakazu.

Czy potrzebujesz zakazu instalowania oprogramowania?

Najpierw krótko omówić, dlaczego i co do wprowadzenia takiego zakazu przez administratora. W tym przypadku problemem nie jest nawet, że użytkownik może ustawić całkowicie niepotrzebnego oprogramowania, ale raczej, że w procesie instalowania niektórych aplikacji często mogą być ustalone i dużą liczbę tzw partnera (co wielu użytkowników ze względu na ich nieuwagi często ignorowane) . Ponadtotakie pod tymi apletami są bardzo skutecznie maskowane i niektóre wirusy (na przykład o charakterze reklamowym). Ogólnie mówiąc, instalacja niechcianego oprogramowania prowadzi do zahartowania dysku twardego i zmniejszenia prędkości komputera w przypadku, gdy zainstalowane programy zapisują swoje własne ustawienia w rejestrze systemu i przy starcie systemu. Bez specjalistycznej wiedzy i umiejętności maksymalizacji całkowitego usunięcia zainstalowanych aplikacji jest niezwykle trudne, a na Windowsie lepiej nie liczyć.

Jak zapobiec instalacji programów w systemie Windows 7 w ustawieniach zasad grupy?

Ponieważ następny numer jest siódmą modyfikacją systemu, będziemy opierać się na jego podstawowych ustawieniach i parametrach. Ale rozwiązania przedstawione podobnie mogą być wykorzystane w późniejszych wersjach systemu operacyjnego. Jak zatem zapobiec instalacji programów w systemie Windows 7 dla wszystkich użytkowników na poziomie ogólnym, w tym możliwej instalacji zainicjowanej przez same aplikacje, na przykład podczas aktualizacji? Możesz to zrobić poprzez zasady grupowe. Dostęp do edytora odbywa się za pomocą polecenia gpedit.msc, które jest zapisane w menu "Uruchom" (musisz zaznaczyć punkt początkowy zadania z uprawnieniami administratora). Edytor powinien korzystać z sekcji szablonów administracyjnych i składników systemu Windows, a następnie wybrać listę zakazu instalatora. Następnie należy zalogować się, aby edytować to ustawienie, ustawić go w stanie włączonym i zastosować zmiany za pomocą dwukrotnego kliknięcia.

Działania z

W systemie Windows 7 dostęp do zakazu wszelkich czynności wykonywanych przez potencjalnego użytkownika systemu można uzyskać za pomocą tak zwanej konsoli zarządzania narzędziami (mmc).
Najpierw należy wybrać dodanie nowego przyciągania z menu plików, a następnie wybrać zasady grupowe z listy dostępnych narzędzi i dodać przycisk do listy w oknie po prawej stronie. W nowym oknie powinieneś zadzwonić do innego okna, przejść do zakładki "Użytkownicy" i odnotować użytkownika, który powinien podlegać zakazowi. Kod fragmentu zostanie dodany w menu Plik, a będziesz musiał go zapisać przy użyciu standardowej metody przypisywania nazwy zarejestrowanej nazwy administratora. Następnie należy powtórzyć powyższe kroki w edytorze zasad grupy, ale w tym przypadku instalacja programów w systemie Windows 7 będzie zabroniona tylko dla wybranego użytkownika. Uwaga: W razie potrzeby możesz utworzyć sprzęt lub zablokować wszystkich zarejestrowanych użytkowników.

Jak wyłączyć instalację programów Windows 7 za pomocą Kontroli rodzicielskiej?

W celu nałożenia zakazów można zastosować jeszcze jedną metodę, która zdaniem większości ekspertów jest najprostsza i nie wymaga specjalnej wiedzy na temat narzędzi systemowych. Jak uniemożliwić instalację programów w systemie Windows 7 i systemach powyżej za pomocą tego narzędzia? Aby to zrobić, w "Panelu sterowania" musisz skorzystać z sekcji do zarządzania kontami z wyborem przedmiotuustawienia kontroli rodzicielskiej.
Następnie użytkownik podlegający zakazowi jest po prostu oznaczony i uruchamia się odpowiedni limit uruchamiania programu. System automatycznie utworzy listę aplikacji, które można zablokować, ale jeśli program nie zostanie znaleziony, możesz samodzielnie określić ścieżkę za pomocą przycisku przeglądania. Ale, sądząc po poradę ekspertów, trzeba jasno zrozumieć, że brak tej metody jest to, że można ograniczyć tylko początek zainstalowane aplikacje, a nie te, które użytkownik ma zamiar zainstalować, chociaż w razie potrzeby może być dodany do listy instalatorów i Windows.

zakazać rejestru

Mówiąc o tym, jak zapobiec instalacji systemu Windows 7, aby ograniczyć przebieg większości aplikacji lub systemu instalacji można zastosować równie skuteczną metodę polegającą na zmianie właściwego w tym kluczu rejestru (regedit) Ta sekcja nazywa się DisallowRun i znajduje się wzdłuż ścieżki pokazanej na powyższym obrazku. Zakazać wystarczy utworzyć nowy parametr i określ ścieżkę do pliku wykonywalnego EXE pliku, a następnie ponownie uruchom komputer, aby urządzenie. Uwaga: za każde dodatkowe opcje utworzonych oddzielnie, jeśli to konieczne, można nałożyć dodatkową wartość klucza (234), ale zakaz ten będzie miał zastosowanie do wszystkich użytkowników, którzy mają uprawnienia administratora systemu.

Krótkie podsumowanie

Jeśli podsumujemy wszystkie powyższe, wydaje się, że wielu już to zauważyłoWprowadzanie ograniczeń dotyczących uruchamiania zainstalowanych aplikacji jest najłatwiejsze, ale dalekie od najlepszego rozwiązania. Jeśli z jakiegoś powodu musisz ustawić zakaz instalowania programów, najlepiej użyć zasad grupy lub konsoli zarządzania sprzętem, co jest potwierdzone przez większość ekspertów bezpieczeństwa komputerowego. Jednak działania z tymi edytorami powinny w każdym przypadku być dokonywane wyłącznie po zalogowaniu się na konto administratora lub skorzystaniu z prawa do zmiany konfiguracji. Jako osoba postronna możesz użyć aplikacji App Locker, ale akcje z nią związane niemal dokładnie powtarzają zarządzanie zasadami i sprzętem (tylko parametry są importowane, a nie instalowane ręcznie), więc nie było to brane pod uwagę.