Zabrana instaliranja programa od strane određenog korisnika može biti uzrokovana različitim razlozima. Zadatak se može riješiti standardnim sredstvima operativnog sistema Windows, ali treba imati na umu da se, uz određeni nivo znanja, mogu zaobići sve zabrane.
Instrukcije
Korak 1
Najčešća preporuka za sprečavanje određenog korisnika da instalira programe je stvaranje odvojenog ograničenog računa za izabranog korisnika. Nakon toga, koristeći secpol.msc (Lokalnu sigurnosnu politiku), ovom korisniku trebate dopustiti da koristi samo aplikacije smještene u mapama% SystemRoot% i% ProgramFiles%, zabranjujući sve ostale.
Korak 2
Da biste to učinili, poništite tip datoteke LNK u grupi Smernice softverskog ograničenja - Određeni tipovi datoteka i odaberite opciju Svi korisnici osim lokalnih administratora u odjeljku Provedba. Nakon toga idite na odjeljak Razina sigurnosti i navedite opciju Dozvoljeno kao zadani parametar.
Korak 3
Velika većina korisnika koristi ugrađeni instalacijski program za instaliranje nove aplikacije. Stoga blokiranje programa Windows Installer može poslužiti kao alternativni način za sprečavanje instalacije. To se može učiniti stvaranjem novog parametra niza DWORD pod nazivom DisableMSI u odgovarajućoj grani sistemskog registra. Moguće vrijednosti za ovaj parametar su:
- 0 - Svim korisnicima je dozvoljeno da koriste Windows Installer.
- 1 - samo je administratoru sistema dozvoljeno da koristi Windows Installer;
- 2 - Svim korisnicima je zabranjeno korištenje programa Windows Installer.
Korak 4
Također pokušajte registrirati programe kojima želite zabraniti pristup određenom korisniku u grani
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, stvaranje novog parametra REGSZ za svaku aplikaciju. Vrijednost parametra koji se kreira mora biti puna staza do izvršne datoteke programa. Također stvorite novi parametar tipa REGDWORD s vrijednošću od 1 lkz kako biste spriječili izvršavanje odabranog programa.
