Sikkerheden ved en computer eller et lokalt netværk kan blive kompromitteret af medarbejdernes forkerte handlinger. I dette tilfælde bliver det nødvendigt at forbyde installation af programmer fra utilstrækkeligt kvalificerede brugere.
Instruktioner
Trin 1
For at indstille et sådant forbud skal du have administratorrettigheder. Tildel rettigheder til hver bruger på systemet. For at gøre dette skal du ringe til kommandolinjen ved at trykke på Win + R og indtaste kontrolbrugerpassord2. Kontroller brugerkontoen, og klik på Egenskaber. På fanen "Gruppemedlemskab" skal du indstille kontakten "Adgangsniveau" til den ønskede position
Trin 2
Indtast secpol.msc på kommandolinjen, og bekræft med OK. I vinduet Operations Console skal du dobbeltklikke på softwarebegrænsningspolitikkerne. Hvis der vises en systemmeddelelse om, at politikken er tom, skal du vælge Ny politik i menuen Handlinger.
Trin 3
I afsnittet "Objektype" skal du dobbeltklikke på elementet "Tildelte filtyper", markere filerne med LNK-udvidelsen på listen og klikke på "Slet"
Trin 4
I det samme afsnit skal du udvide håndhæve elementet og tildele begrænsningspolitikker til alle applikationsfiler og til alle brugere undtagen lokale administratorer. Bekræft ved at klikke på OK. Udvid mappen "Sikkerhedsniveauer", dobbeltklik på "Ikke tilladt" og klik i egenskabsvinduet på "Standard"
Trin 5
For at forhindre, at de installerede programmer starter, skal du åbne snapin-modulet Yderligere regler og ringe til rullemenuen i højre side af skærmen ved at klikke på højre museknap. Vælg Opret stieregel. I det nye regelvindue skal du klikke på knappen Gennemse og angive stien til de mapper, hvor programmerne er installeret.
Trin 6
Nu skal du konfigurere tilladelserne til disse mapper. Udvid mappen, og kontroller kommandoen "Folder Options" i menuen "Tools". Fjern markeringen i afkrydsningsfeltet ud for "Brug grundlæggende deling …" under fanen "Vis"
Trin 7
Højreklik på mappeikonet, og vælg indstillingen Deling og sikkerhed. I fanen "Sikkerhed" skal du markere brugere en efter en og i afsnittet "Tilladelser" sætte et afkrydsningsfelt i afkrydsningsfeltet "Tillad" overfor "Læse" -elementet. Klik på Avanceret. I vinduet med yderligere parametre under fanen "Tilladelser" skal du markere brugergruppen og klikke på "Skift" Marker de handlinger, der er tilladt og nægtet for denne gruppe med afkrydsningsfelter.
