A programok telepítésének tilalmát egy bizonyos felhasználó különféle okok okozhatja. A feladat megoldható a Windows operációs rendszer szabványos eszközeivel, de nem szabad megfeledkezni arról, hogy bizonyos szintű ismeretekkel az esetleges tiltások megkerülhetők.
Utasítás
1. lépés
A leggyakoribb ajánlás egy adott felhasználó telepítésének megakadályozására egy külön korlátozott fiók létrehozása a kiválasztott felhasználó számára. Ezt követően a secpol.msc (Helyi biztonsági házirend) használatával engedélyeznie kell, hogy ez a felhasználó csak a% SystemRoot% és% ProgramFiles% mappákban található alkalmazásokat használjon, az összes többit tiltva.
2. lépés
Ehhez törölje a jelet az LNK fájltípus jelölőnégyzetéből a Szoftverkorlátozási házirendek - Meghatározott fájltípusok csoportban, és válassza a Végrehajtás részben a Minden felhasználó, kivéve a helyi rendszergazdákat lehetőséget. Ezt követően lépjen a Biztonsági szint szakaszba, és adja meg a Letiltott opciót alapértelmezett paraméterként.
3. lépés
A felhasználók túlnyomó többsége a beépített telepítőt használja új alkalmazás telepítéséhez. Ezért a Windows Installer program blokkolása alternatív módon szolgálhat a telepítés megakadályozására. Ezt úgy lehet megtenni, hogy létrehozunk egy új DisableMSI nevű DWORD karakterlánc-paramétert a rendszerleíró adatbázis megfelelő ágában. A paraméter lehetséges értékei:
- 0 - Minden felhasználó használhatja a Windows Installer alkalmazást.
- 1 - csak a rendszergazda használhatja a Windows Installer alkalmazást;
- 2 - Minden felhasználó számára tilos a Windows Installer használata.
4. lépés
Próbáljon meg olyan programokat is regisztrálni, amelyekhez meg akarja tagadni a hozzáférést egy adott felhasználóhoz a fiókban
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, új REGSZ paraméter létrehozása minden alkalmazáshoz. A létrehozandó paraméter értékének a program futtatható fájljának teljes elérési útjának kell lennie. Hozzon létre egy új REGDWORD típusú paramétert is 1 lkz értékkel, hogy megakadályozza a kiválasztott program végrehajtását.
