Existuje niekoľko spôsobov, ako zabrániť inštalácii programov v systéme Windows 7, o ktorých sa teraz bude diskutovať. Prečo je to potrebné? Napríklad, ak nie ste v používaní počítača sami a neznámi ľudia neustále inštalujú nepotrebný softvér alebo hry. Tento zákaz môže tiež chrániť systém Windows 7 pred vnucovaným softvérom, ktorý nepotrebujete. Existuje aj mnoho iných dôvodov.
Blokovanie inštalácie aplikácií pomocou Editora zásad skupiny
Ak chcete zakázať inštaláciu aplikácií, musíte otvoriť editor nastavení skupiny - gpedit.msc. Môžete to urobiť takto: otvorte ponuku Štart - kliknite na tlačidlo "spustiť ..." - napíšte tam gpedit.msc. Potom sa otvorí okno, ktoré potrebujeme, v tomto okne budete potrebovať časť „Šablóny pre správu“.
Kliknite na „Komponenty systému Windows“, potom musíte prejsť nadol a nájsť priečinok. Keď sa otvorí, v riadku "Stav" budú príkazy, potrebujeme "Odmietnuť Inštalátor systému Windows". Musíte naň kliknúť 2-krát a keď sa zobrazí okno, vyberte funkciu „Zakázať“, čím sa nastaví zákaz inštalácie programov. Funkcia „Povoliť“ má prednosť pred týmto zákazom.
Ako zabrániť konkrétnemu používateľovi v inštalácii aplikácií v systéme Windows 7
Zákaz inštalácie softvéru pre konkrétneho používateľa v systéme Windows 7 vyžaduje vytvorenie vhodného modulu snap-in. Musíte vstúpiť do konzoly mmc (ponuka Štart - "Spustiť ..."), potom v konzole kliknite na kartu "Súbor" a kliknite na "Pridať alebo odstrániť modul snap-in ..."
Otvorí sa príslušný panel.
Na tomto paneli vyberte modul Zásady skupiny a potom kliknite na šípku. Zobrazí sa okno, v ktorom musíte kliknúť na tlačidlo „Prehľadávať“ (Prehľadávať), vybrať kartu „Používatelia“ a potom vybrať požadovaného používateľa, ktorému chcete zakázať inštaláciu programov Windows 7. Potvrďte transakciu a hotovo.
Potom je potrebné zopakovať všetky kroky, ktoré sú popísané vyššie (pozri „Zákaz inštalácie pomocou editora zásad“, ale zákaz inštalácie softvéru v systéme Windows 7 teraz ovplyvní iba zadaného vybraného používateľa.
Zabrániť inštalácii softvéru pomocou rodičovskej kontroly (Windows 7)
Táto metóda je oveľa jednoduchšia, súdiac podľa počtu transakcií, a je použiteľná v prípadoch, keď osoba, ktorá sedí pri počítači, nainštaluje príliš veľa odpadu.
Aby ste zabránili inštalácii programov pomocou rodičovskej kontroly, je potrebné nasledovné (funguje iba v systéme Windows 7):
Prejdite na ovládací panel systému Windows 7 cez ponuku Štart a kliknite na kartu „Spravovať používateľské účty“.
Kliknite na tlačidlo „Rodičovská kontrola“.
Vyberieme používateľa, ktorému chceme zakázať inštaláciu programov.
Potrebujeme "Obmedzenia na"
Stačí kliknúť na kartu, po ktorej sa pred nami otvorí konzola, kde začiarkneme políčko:
Windows 7 automaticky nájde programy, ktoré môžete zablokovať. Ak sa požadovaná aplikácia nenájde (t. j. nie je v zozname), môžete si ju nájsť sami pomocou tlačidla „Prehľadávať“ a zablokovať ju.
Zabránenie inštalácii programov pomocou registra (Windows 7)
Tu musíme kliknúť na kartu "Spustiť ..." cez ponuku Štart a zadať nasledujúci príkaz - regedit.exe. Pred nami sa otvorí okno, v ktorom bude potrebné presne sledovať túto cestu, aby ste dosiahli cieľ:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun
Následne v položke „DisallowRun“ vytvoríme textový parameter s názvom 1 a pridáme k nemu názov spustiteľného súboru aplikácie s príponou .exe.
Napríklad, ak potrebujete zablokovať msiexec, potom stačí vytvoriť textový parameter 1 a inicializovať ho reťazcom "msiexec.exe" a potom im dať názvy EXE súborov aplikácie a hotovo.
Potom už stačí len reštartovať počítač.
Vývojári operačného systému Windows vytvorili možnosť, ktorá obmedzuje možnosti používateľov na počítači. Tieto obmedzenia nastavuje nezávisle každý používateľ, ktorý má v počítači prístup k účtu správcu.
Poučenie
- Na nastavenie akéhokoľvek zákazu na počítači sú potrebné administrátorské práva. Ak chcete spravovať zákazy, musíte otvoriť špeciálnu sekciu "Local Security Settings", na tento účel použite kombináciu klávesov Win + R a zadajte secpol.msc, stlačte kláves Enter.
- Otvorte časť „Zásady obmedzenia softvéru“.
a v skupine príkazov Typ objektu vyberte príkaz Priradené typy súborov. V okne sa načíta zoznam formátov súborov, ktoré súvisia so spustiteľným kódom.
- Ak chcete zakázať používanie programov, musíte z tohto zoznamu vylúčiť zodpovedajúce typy. Ak chcete napríklad zakázať používanie programu Excel, vyberte príslušnú položku v zozname a vykonajte príkaz „Vymazať“, odstráňte aj skratku programu, ktorá má formát LNK. Uložte zmeny kliknutím na tlačidlo OK.
- Prejdite do časti „Vynútené“ a v rozbaľovacom zozname „Vynútiť zásady obmedzeného použitia“ začiarknite príkaz „Pre všetkých okrem miestnych správcov“.
Prejdite do adresára "Úrovne zabezpečenia" a vyberte časť "Neobmedzené", vyberte hodnotu "Predvolené" a uložte nastavenia tlačidlom OK.
- Otvorte kategóriu „Úrovne zabezpečenia“ a vyberte možnosť „Neobmedzené“. Vyberte možnosť Predvolené a kliknite na tlačidlo OK.
- Po dokončení všetkých popísaných krokov budú môcť všetci používatelia okrem správcov používať iba povolené aplikácie. Všetky programy sú nainštalované v adresári Program Files alebo SystemRoot. Ak ste sami nainštalovali programy do iných priečinkov, musíte ich pridať do zoznamu povolených.
- Otvorte okno Rozšírené pravidlá a kliknite na prázdne miesto v časti Názov. Kliknite na možnosť „Vytvoriť pravidlo pre cestu“ a označte cestu k adresáru s programami.
- Aby ste zabránili ostatným používateľom pridávať ďalší softvér do určených priečinkov, musíte nastaviť ďalšie obmedzenie. Vyvolajte kontextové menu pre požadovaný priečinok a kliknite na „Zdieľanie a zabezpečenie“, na stránke „Zabezpečenie“ nastavte povolenia pre požadovaných používateľov.
- Kliknite na „Rozšírené“ a otvorte kartu „Povolenia“. Zadajte používateľov a kliknite na „Upraviť“, v načítanom okne označte povolené akcie pre týchto používateľov.
Video: Ako zabrániť inštalácii programov v systéme Windows 7
Dobrý deň.
Často sa vyskytujú situácie, keď na tom istom počítači pracuje niekoľko používateľov naraz. A často sa stáva, že niektorí z nich neustále inštalujú do zariadenia najrôznejší softvér, čím nielen "otvárajú dvere" pre vírusy, ale jednoducho upchávajú pevný disk. Siedma verzia operačného systému od spoločnosti Microsoft poskytuje niekoľko nástrojov naraz, ktoré umožňujú obmedziť vyššie uvedené funkcie. V tomto článku vám poviem, ako zabrániť iným používateľom v inštalácii programov v systéme Windows 7. Verte, že takýto krok výrazne zvýši bezpečnosť.
Jedným z najjednoduchších spôsobov, ako obmedziť pohyb ostatných používateľov, je použitie skupinových zásad. Na dosiahnutie požadovaného efektu vykonávame niekoľko akcií:
Tým sa úplne zakáže inštalácia akéhokoľvek softvéru na jednotku. Ak chcete vrátiť všetko na svoje miesto, musíte začiarkavacie políčko prepnúť späť. Ďalším efektívnym spôsobom je preinštalovanie operačného systému s predbežným formátovaním hlavného disku.
Odmietnuť konkrétny účet( )
Windows x64 tiež poskytuje možnosť zakázať prístup konkrétnemu používateľovi. Ak to chcete urobiť, musíte vykonať niekoľko krokov:
Rodičovská kontrola( )
Ako vidíte, umožňuje to rýchlo a jednoducho obmedziť možnosť inštalácie na bežného používateľa.
Editor databázy Registry( )
Rovnako účinným spôsobom je použitie Editor databázy Registry". Kde sa tento nástroj nachádza a ako ho používať? Je to jednoduché:
Potom už nie je možné nainštalovať žiadny softvér, ktorý sa automaticky stiahne z internetu.
Stojí za zmienku, že tento nástroj vám umožňuje zakázať inštaláciu akýchkoľvek aplikácií bez hesla.
Je dôležité mať na pamäti, že v závislosti od zostavy sa môžu niektoré položky mierne líšiť. Napríklad verzie „Maximum“ a „Home Basic“ sa líšia. Napriek tomu používatelia určite pochopia postupnosť akcií.
Vzhľadom na to, že samotný operačný systém poskytuje veľa nástrojov, aj keď bol na túto tému vyvinutý ďalší softvér, stále nezískal hromadné schválenie, a preto jednoducho nie je populárny. Zároveň sme neuvažovali o vypnutí pomocou programu.
Otázka bezpečnosti počítačového systému bola pre používateľa vždy najdôležitejšia. Ako viete, vírusy, ktoré prenikajú do modulu gadget, môžu jeho majiteľovi priniesť veľa nepohodlia. Neexistujú žiadne spôsoby, ako 100 % ochrániť vašu pracovnú plochu pred prienikom malvéru, existujú však spôsoby, ako maximalizovať odolnosť voči nim.
Najdostupnejšie je zakázať inštaláciu programov v systéme Windows 7. Môžete to dosiahnuť úplne zadarmo a program, ktorý vám s tým pomôže, je už dostupný vo väčšine verzií systému Windows. Princíp fungovania je neuveriteľne jednoduchý: bez súhlasu používateľa nie je možné sťahovať žiadne programy. A potom sa nestretnete s takým problémom ako vzhľad, ako aj s inými problémami, ktoré prinášajú vírusy. Ako to spraviť? Poďme na to.
Ako nastaviť limit
Najprv musíte otvoriť okno „Miestna bezpečnostná politika“. Ak to chcete urobiť, prejdite na "Štart" - "Ovládací panel" - "Systém a zabezpečenie". Ďalej prejdite na "Správa" a tam uvidíte "Miestna bezpečnostná politika" - "Zásady obmedzenia softvéru". Kliknite pravým tlačidlom myši na tento riadok a vytvorte novú politiku obmedzenia softvéru.
Teraz musíte nastaviť niektoré nastavenia pre novú politiku. Ak to chcete urobiť, kliknite na riadok "Aplikácia" a začiarknite políčko na rovnakých miestach ako na obrázku nižšie.
Potom prejdite na položku „Priradené typy súborov“ a bezpečne odstráňte príponu LNK. Potom prejdeme do ďalšieho priečinka „Úrovne zabezpečenia“, v pravej časti okna vidíme podpoložku „Zakázané“ a štandardne ju priradíme (pravým tlačidlom myši).
To je všetko, teraz budú môcť všetci používatelia z vášho počítača spúšťať iba tie programy, ktoré si nainštalujete, alebo to systém urobí za vás. Zvyčajne sa nachádzajú v priečinkoch Program Files a SystemRoot, ale môžu byť „rozhádzané“ v iných priečinkoch. Ak je to váš prípad, odporúčam vám pridať tieto programy do zoznamu povolených programov. Ak to chcete urobiť, prejdite na „Ďalšie pravidlá“ - „Názov“, kliknite pravým tlačidlom myši na prázdne pole. Medzi ostatnými príkazmi vyberte „Vytvoriť pravidlo pre cestu“ a nastavte cestu k priečinku, v ktorom sa nachádza potrebný program.
Ako vidíte, v týchto akciách nie je absolútne nič zložité. Dodržiavanie týchto pravidiel zaberie pár minút, no myslite na to, ako veľmi zvýšite bezpečnosť svojho počítača. Z tohto dôvodu nie je škoda venovať pár minút svojho drahocenného času, súhlasíte?
Bezpečnosť svojho počítača môžete zvýšiť, ak si nainštalujete . Bude to dobrý doplnok k vyššie uvedeným krokom!
Video na pomoc
Dobrý deň.
Často sa vyskytujú situácie, keď na tom istom počítači pracuje niekoľko používateľov naraz. A často sa stáva, že niektorí z nich neustále inštalujú do zariadenia najrôznejší softvér, čím nielen "otvárajú dvere" pre vírusy, ale jednoducho upchávajú pevný disk. Siedma verzia operačného systému od spoločnosti Microsoft poskytuje niekoľko nástrojov naraz, ktoré umožňujú obmedziť vyššie uvedené funkcie. V tomto článku vám poviem, ako zabrániť iným používateľom v inštalácii programov v systéme Windows 7. Verte, že takýto krok výrazne zvýši bezpečnosť.
Editor skupinovej politiky(k obsahu)
Jedným z najjednoduchších spôsobov, ako obmedziť pohyb ostatných používateľov, je použitie skupinových zásad. Na dosiahnutie požadovaného efektu vykonávame niekoľko akcií:
Ideme " Štart"a potom do" Bežať". Okrem toho môžete jednoducho stlačiť kombináciu " Win+R».
Potom napíšeme" gpedit.msc».
Otvorí sa nám potrebné okno, kam musíme ísť " Administratívne šablóny».
Tu nás zaujíma Inštalátor systému Windows».
Pod čiarou" Štát" Nájsť " Zakázať inštalačný program". Otvorte a začiarknite políčko „ Zakázať».
Tým sa úplne zakáže inštalácia akéhokoľvek softvéru na jednotku. Ak chcete vrátiť všetko na svoje miesto, musíte začiarkavacie políčko prepnúť späť. Ďalším efektívnym spôsobom je preinštalovanie operačného systému s predbežným formátovaním hlavného disku.
Odmietnuť konkrétny účet(k obsahu)
Windows x64 tiež poskytuje možnosť zakázať prístup konkrétnemu používateľovi. Ak to chcete urobiť, musíte vykonať niekoľko krokov:
Otvárame " Bežať“ a napíšte „ mmc».
Potom prejdeme na kartu " Súbor“ a zvoľte „ Pridať Snap...».
Zobrazí sa panel, ktorý potrebujeme.
vyberte si " Zásady skupiny" a " Pridať».
Otvorí sa nové okno, v ktorom uvedieme „ Preskúmanie". Potrebujeme kartu Používatelia". Potom určíme vhodného používateľa. Potvrdzujeme naše zámery.
Teraz zopakujeme všetky body, ktoré sú uvedené v predchádzajúcej metóde. Teraz sa ale zákaz bude vzťahovať len na konkrétneho iného používateľa.
Rodičovská kontrola(k obsahu)
Táto metóda sa považuje za najjednoduchšiu a najpohodlnejšiu na implementáciu. Umožňuje obmedziť pohyb, ak si používateľ nainštaluje množstvo nepotrebného softvéru z internetu. Musíte vykonať niekoľko akcií:
Poďme do " Štart" a " Ovládací panel».
Zaujíma nás " používateľské účty».
Zadajte používateľa, na ktorého sa má zákaz vzťahovať.
Potom vyberte " Obmedzenia spúšťania programov».
Zobrazí sa konzola, kde vyberieme položky, ktoré chceme zakázať.
Ak v zozname nie je vhodný softvér, prejdeme na „ Preskúmanie kde nájdeme to, čo potrebujeme.
Ako vidíte, umožňuje to rýchlo a jednoducho obmedziť možnosť inštalácie na bežného používateľa.
Editor databázy Registry(k obsahu)
Rovnako účinným spôsobom je použitie Editor databázy Registry". Kde sa tento nástroj nachádza a ako ho používať? Je to jednoduché:
stlačte " Win+R". Výsledkom je, že ponuka " Bežať».
V riadku uvádzame „ regedit.exe».
Zobrazí sa okno, na ľavej strane ktorého prejdeme do adresára " HKEY_CURRENT_USER"a potom do" softvér».
Potom, čo nás zaujíma Microsoft" a " Windows».
V dôsledku toho potrebujeme adresár " DisallowRun».
V pravej časti okna kliknite pravým tlačidlom myši a vytvorte textový parameter. pomenujme to" 1 “ a dovnútra pridáme názov aplikácie, ktorú je potrebné zakázať. Zároveň sa musí zhodovať so spustiteľným súborom s príponou *.exe.
Ak potrebujete zakázať viac ako jeden program, podľa toho vytvoríme ďalšie parametre, ktoré postupne nazývame číslami a vo vnútri špecifikujeme aplikácie.
Potom už nie je možné nainštalovať žiadny softvér, ktorý sa automaticky stiahne z internetu.
Stojí za zmienku, že tento nástroj vám umožňuje zakázať inštaláciu akýchkoľvek aplikácií bez hesla.
Je dôležité mať na pamäti, že v závislosti od zostavy sa môžu niektoré položky mierne líšiť. Napríklad verzie „Maximum“ a „Home Basic“ sa líšia. Napriek tomu používatelia určite pochopia postupnosť akcií.
Vzhľadom na to, že samotný operačný systém poskytuje veľa nástrojov, aj keď bol na túto tému vyvinutý ďalší softvér, stále nezískal hromadné schválenie, a preto jednoducho nie je populárny. Zároveň sme neuvažovali o vypnutí pomocou programu.
Ak zrazu po prečítaní článku máte stále nejaké otázky, môžete si pozrieť video na túto tému.
Dúfam, že dosiahnete svoje vytúžené ciele. Prihláste sa na odber a povedzte to ostatným.
Ako zabrániť používateľovi v inštalácii programov systému Windows 7
Mnoho systémových administrátorov, laborantov a ľudí zodpovedných za zdravie počítačov v počítačových kluboch, učebniach a dokonca aj doma sa stretáva s potrebou zakázať inštaláciu aplikácií na Windows 7. Dá sa to urobiť pomocou aplikácií tretích strán, napr. , WinGuard Pro 2016, ale pokúsime sa implementovať zákaz inštalácie programov pomocou „sedmičky“.
Blokovanie inštalačného programu
Ak chcete zakázať inštaláciu programov ktorémukoľvek používateľovi, musíte zablokovať prácu Inštalátora systému Windows pomocou Editora zásad skupiny.
Ak niektorý produkt chýba, použite tlačidlo „Prehľadávať“.
Po ďalšom prihlásení používateľa zákaz nadobudne platnosť.
Neinštalujte programy - Windows XP
Ahojte všetci! Na úrade sa rozhodlo znemožniť inštaláciu programov pre všetkých používateľov z iných účtov. Kopal som po celom internete, ale nenašiel som nič, čo by spĺňalo všetky požiadavky.
1) Zákaz inštalácie programov pomocou secpol.msc: ak je nakonfigurovaný týmto spôsobom, potom všetky používateľské účty, dokonca aj "Administrátor" spadajú pod vplyv politiky;
2) Zákaz inštalácie a spúšťania programov pomocou editora registra (napríklad tu): to isté, nie je možné inštalovať programy z účtu „Správca“;
3) Bežný obmedzený účet nerobí nič
Ako inak môžete obmedziť akcie používateľa?
Pridané po 21 hodinách 51 minútach
Chlapci, vážne, ako obmedziť používateľa v akciách na inštaláciu programov, ak obmedzený účet nič neobmedzuje?
Zákaz inštalácie nového zariadenia
Dobrý deň. Potrebujete radu. Situácia je nasledovná: na policajta sú dvaja.
Zrušenie zákazu inštalácie programov
Pri inštalácii Visual C++ Redistributable sa zobrazí hlásenie o inštalácii.
Ako zakážem inštaláciu softvéru pre jednotlivých používateľov?
Mám problém - hráči v rodine. Polovicu noci sa hrajú - polovicu dňa spia. Dobre.
Zabráňte spusteniu niektorých programov
Prosím, povedzte mi, ako zakázať niektoré programy pre používateľa.
Povolenie a blokovanie spúšťania programov
Dobrý deň, náčelník nastavil úlohu na počítačoch používateľov, aby tak urobili.
Windows XP Home Edition 2002 bráni spusteniu programov
Ako spravovať Windows XP Home Edition 2002, aby ste zabránili spusteniu.
teraz som to otestoval na virtualnom stroji .. vytvoril som Admin a User (prislusne prava). V časti Používateľ spustím inštalačné programy. Dal práva Používateľovi, prešiel do skupinovej politiky, konfigurácie používateľa, dal niekoľko programov na biely list, zmenil typ používateľského účtu, idem pod neho, skúsim spustiť inštaláciu v mene správcu - brada .. a pod admin všetky programy prestali bežať, ale potrebujem len pod User
Pridané po 53 minútach
v záložke zabezpečenia v skupine "Používatelia" som dal úplný zákaz na jeden priečinok, teraz nemôžem získať prístup pod adminom! v skupine používateľov nie je žiadny správca. aký priestor musel používateľ pridať samostatne. ale otázka spustenia programov užívateľom bez poškodenia admina je stále otvorená
Pridané po 21 minútach
a nie je možné vytvoriť biely list v skupinových politikách, používateľských konfiguráciách iba vo vzťahu k používateľovi?
Pridané po 19 hodinách 21 minútach
tak. dobre, problem so spustanim programov som vyriesil banalnym rozlisenim prav na priecinky, teraz uz uzivatel nespusta exe subory.. ako zakazat msi, len aby ich spustil admin?
Pridané po 1 hodine 55 minútach
aj keď som venoval pozornosť správe v tomto vlákne, nerozumel som, kde môže POUŽÍVATEĽ odobrať práva na spustenie registra a príkazového riadku
www.cyberforum.ru
Windows 7 Life
Ani deň bez incidentu!
Obmedzte používanie aplikácií v systéme Windows 7
1. Zakázanie alebo obmedzenie používania Inštalátora systému Windows pomocou skupinovej politiky.
Inštalátor systému Windows(msiexec.exe) je nástroj na inštaláciu, údržbu a odstránenie systémového softvéru Windows.
Ak chcete nastaviť zákaz inštalácie aplikácií pre všetkých používateľov, otvorte Editor zásad skupiny (gpedit.msc) a otvorte časť Konfigurácia počítača - Šablóny pre správu - Komponenty systému Windows - Inštalátor systému Windows (Inštalátor systému Windows). Na pravej strane okna Nastavenia vyberte riadok Vypnúť Inštalátor systému Windows (Zakázať Inštalátor systému Windows) a dvakrát naň kliknite. Význam Zakázať– zakáže možnosť inštalácie programov, hodnota povoliť zapne ho. Všetko je tu jednoduché.
Inštaláciu aplikácií pre konkrétneho používateľa (účet) môžete zakázať vytvorením príslušného modulu snap-in. Ak to chcete urobiť, otvorte konzolu mmc(v ponuke Štart - Hľadať) a v ponuke Súbor vyberte položku Pridať modul. Otvorí sa zoznam všetkých dostupných komponentov systému. Vyberte Skupinová polícia, kliknite na šípku doprava, ktorú chcete pridať, a potom kliknite na tlačidlo Prehľadávať. Vyberte kartu Používatelia (Používatelia), požadovaný účet a kliknite na tlačidlo OK a potom na tlačidlo Dokončiť (Dokončiť).
Potom zopakujte kroky, ktoré som opísal vyššie, až teraz sa zákaz inštalácie programov bude vzťahovať iba na vybraného používateľa.
2) Vždy inštalujte so zvýšenými oprávneniami.
V editore skupinovej politiky prejdite na položku Konfigurácia používateľa - Šablóny pre správu - Súčasti systému Windows. Posuňte posúvač nadol a vyberte Inštalátor systému Windows a Allwaus nainštalovať so zvýšenými oprávneniami(Vždy inštalujte so zvýšenými oprávneniami).
Toto nastavenie informuje Inštalátor systému Windows, aby pri inštalácii akéhokoľvek programu do systému použil systémové povolenia.
Toto nastavenie sa vzťahuje na zvýšené privilégiá pre všetky programy. Tieto oprávnenia sú zvyčajne vyhradené pre programy, ktoré boli priradené používateľovi (ponúkané na pracovnej ploche), priradené počítaču (nainštalované automaticky) alebo dostupné v časti Pridať alebo odstrániť programy v ovládacom paneli. Toto nastavenie umožňuje používateľom inštalovať programy, ktoré vyžadujú prístup k adresárom, ktoré používateľ nemusí mať oprávnenie prezerať alebo upravovať.
Poznámka: ak túto možnosť zakážete alebo ju nenakonfigurujete, systém pri inštalácii programov použije oprávnenia aktuálneho používateľa (alebo administrátora), t.j. s normálnymi právami. Toto nastavenie sa zobrazí v Editore skupinovej politiky v časti Konfigurácia počítača aj Konfigurácia používateľa. Aby sa toto nastavenie prejavilo, musí byť nastavené v oboch sekciách.
3) Nespúšťajte špecifikované aplikácie Windows.
V editore skupinovej politiky prejdite na položku Konfigurácia používateľa - Šablóny pre správu - Systém.
Tu v bočnom paneli vpravo dvakrát kliknite Nespúšťajte určené aplikácie systému Windows(Nespúšťajte určené aplikácie Windows) a v novom okne, ktoré sa otvorí, vyberte Zahrnuté. Teraz v časti Možnosti vyberte príkaz Šou(Šou). Kliknite na Pridať a v novom okne zadajte cestu, ktorá otvorí aplikáciu, ktorú chcete zakázať, v tomto prípade: msiexec.exe.
Tým sa zakáže Inštalátor systému Windows, ktorý sa nachádza v C:\Windows\System32\msiexec.exe.
Ak je toto nastavenie povolené, používatelia nemôžu spúšťať programy, ktoré pridáte do zoznamu blokovaných aplikácií.
Poznámka: ak majú používatelia prístup k príkazovému riadku (cmd.exe), táto možnosť im nebráni v spúšťaní programov v okne príkazového riadka.
Takmer každé nastavenie v systéme Windows, okrem skupinovej politiky, je duplikované v Editore databázy Registry. Málokto však vie, že na sieti existuje online služba MSDN, ktorá obsahuje štruktúrovanú pomoc pri nastavovaní veľkého množstva funkcií systému Windows prostredníctvom systémového registra. Je pohodlné ho používať, len treba vedieť po anglicky. Okrem toho existuje aj podobný odkaz vo formáte dokumentu Excel, ktorý si môžete stiahnuť tu.
Vytvorte zálohu vetvy registra nižšie alebo vytvorte bod obnovenia.
Otvorte Editor databázy Registry ( regedit.exe) a prejdite na nasledujúcu časť:
Vytvorte v sekcii DisallowRun parameter reťazca s názvom 1 a jeho hodnotu nastavíme na názov súboru EXE programu.
Poznámka: ak oddiel DisallowRun chýba, vytvorte ho.
Napríklad, ak chcete obmedziť msiexec, vytvorte parameter reťazca 1 a nastavte jeho hodnotu na msiexec.exe. Ak chcete obmedziť viac programov, vytvorte viac parametrov reťazca s názvom 2, 3 atď. a nastavte ich hodnoty na programy EXE. Reštartujte počítač.
V ovládacom paneli otvorte aplet Používateľské kontá - Správa iného účtu. Vyberte požadovaný používateľský účet a nastavte preň rodičovskú kontrolu:
V ďalšom okne povoľte rodičovskú kontrolu a obmedzenie programov:
Po vytvorení zoznamu vyberte tie programy, ktoré má používateľ povolené spúšťať. Ak požadovaný program nie je v zozname, môžete ho pridať ručne kliknutím na tlačidlo Prehľadávať.
Poznámka: Existujú určité podmienky na povolenie/zakázanie spúšťania aplikácií pomocou rodičovskej kontroly. Po prvé, používateľský účet, pre ktorý zavádzate obmedzenia, musí byť s Obyčajný práva. Po druhé, rodičovská kontrola musí byť nakonfigurovaná z účtu, ktorý má práva správca, čo je zrejmé. A do tretice, účet správcu musí byť chránené heslom.
To je všetko. Prajem vám úspešné uplatnenie tipov, o ktorých som hovoril v tomto článku.
volginartem.wordpress.com
Ako zabrániť inštalácii nechcených programov v systéme Windows
Hnevá vás náhly výskyt softvéru, ktorý ste v skutočnosti nenainštalovali na vašom počítači? Tu je niekoľko univerzálnych spôsobov, ako takýmto situáciám predchádzať.
Pre väčšinu používateľov sú rôzni doplnkoví poslovia, panely nástrojov, správcovia aplikácií z Mail.ru, Yandex, Amigo zbytočný a dokonca nechcený softvér. No, koho poteší, keď vyhľadávanie Google zrazu nahradí iná adresa plná reklám? Bohužiaľ, inštaláciu takýchto výtvorov nie je možné vždy sledovať. Dá sa tomu ale zabrániť. Zvážte hlavné metódy.
Zákaz skrytej inštalácie programov
Jednou z metód riešenia skrytej inštalácie programov (napríklad keď je prehliadač nainštalovaný spolu s hrou) je Unchecky. Tento program odstráni všetky dodatočné, pre používateľa často neviditeľné zaškrtávacie políčka s nechcenými ponukami počas inštalácie akéhokoľvek programu. Nástroj je tiež schopný nájsť skryté programy tretích strán v spustenom súbore a upozorniť na to používateľa.
Unchecky nevyžaduje žiadne špecifické znalosti na používanie a konfiguráciu. Používateľ môže nakonfigurovať iba ikonu programu na paneli. Takmer dokonalé, ale niekedy Unchecky stále uniká na pevný disk čerstvé škaredé veci.
Nemôžete inštalovať nič navyše a vystačíte si s nástrojmi zabudovanými v operačnom systéme. Napríklad Windows 7 Ultimate a Professional a Windows 8 a 8.1 majú pomôcku AppLocker. Umožňuje vám vytvoriť zoznam aplikácií, ktorých inštalácia je zakázaná.
Namiesto dlhých manipulácií pri zostavovaní vlastného zoznamu si tiež môžete stiahnuť a nainštalovať hotový súbor nastavení Locker, pre ktorý budete musieť urobiť nasledovné:
Obmedzenie prístupu k účtu
Existuje o niečo jednoduchší spôsob (funguje aj pre vyššie uvedené verzie systému Windows):
Pri ďalšej práci môžete bezpečne používať nový účet - nebude možné nainštalovať ani jeden škodlivý program. Je pravda, že účet bude potrebné nakonfigurovať od začiatku a veľmi často sa zobrazí okno s výzvou na spustenie s právami správcu.
„Sandbox“ je v tomto kontexte samostatná vyhradená systémová oblasť, variant virtuálneho stroja. Procesy, ktoré tam bežia, môžu ovplyvňovať iba ich vlastné prostredie obmedzené povoleniami. V tomto prípade nie je žiadnym spôsobom ovplyvnený samotný operačný systém. Môžete teda pracovať s ľubovoľnými súbormi. Ak sa zistí, že aplikácia je bezpečná, môžete ju nainštalovať. Ak niektorý spustiteľný súbor stiahne niečo nežiaduce, jednoducho ho vráťte späť a neinštalujte ho do OS.
Najjednoduchší spôsob, ako zorganizovať takýto priestor, je Sandboxie. Tento program umožňuje spustiť prehliadač v režime sandbox, stiahnuté súbory a tiež pracuje s odkazmi, takže nič neprejde. Ak sa dovnútra dostane niečo nechcené, môžete počítač vyčistiť a používať, akoby sa nič nestalo. Niečo podobné je dostupné v niektorých antivírusových programoch, ako napríklad avast! Premier Antivirus alebo Kaspersky Internet Security.
Čo robiť, ak došlo k inštalácii nechcených programov
Ak je na vašom počítači nainštalovaný nechcený program (nie vírus), mali by ste použiť jednoduchý nástroj AdwCleaner.
- Nainštalujte a spustite program.
- Kliknite na tlačidlo Skenovať.
- Po dokončení kontroly na obrazovke záverečnej správy kliknite na položku Vyčistiť.
Samozrejme, existujú aj iné rovnako jednoduché a pohodlné spôsoby, ako sa vyhnúť inštalácii nechcených a škodlivých programov v systéme Windows. Ale nezabudnite, že najlepšia vec je pozornosť a priame ruky.
Zlaté čísla Ako predať krásne telefónne číslo
Ťažba kryptomeny: čo to je jednoduchými slovami
Najlepší operačný systém pre laptop: Kompletná recenzia
Programy na sťahovanie hudby od spolužiakov Stiahnite si smutnú pesničku od spolužiakov zo sociálnej siete
Mobilná verzia prehliadača Yandex