Et forbud mod installation af programmer af en bestemt bruger kan skyldes forskellige årsager. Opgaven kan løses ved hjælp af Windows-operativsystemets standard, men man skal huske på, at forbud med et vist niveau af viden kan omgåes.
Instruktioner
Trin 1
Den mest almindelige anbefaling for at forhindre en bestemt bruger i at installere programmer er at oprette en separat begrænset konto til den valgte bruger. Derefter skal du ved hjælp af secpol.msc (Local Security Policy) tillade, at denne bruger kun bruger applikationer i mapperne% SystemRoot% og% ProgramFiles%, hvilket ikke tillader alle andre.
Trin 2
For at gøre dette skal du fjerne markeringen i LNK-filtypen i gruppen med softwarebegrænsningspolitikker - designerede filtyper og vælge indstillingen Alle brugere undtagen lokale administratorer i sektionen Håndhævelse. Derefter skal du gå til sektionen Sikkerhedsniveau og angive indstillingen Ikke tilladt som standardparameter.
Trin 3
Langt de fleste brugere bruger det indbyggede installationsprogram til at installere en ny applikation. Derfor kan blokering af Windows Installer-programmet tjene som en alternativ måde at forhindre installation på. Dette kan gøres ved at oprette en ny DWORD-strengparameter med navnet DisableMSI i den relevante gren af systemregistret. Mulige værdier for denne parameter er:
- 0 - Alle brugere har tilladelse til at bruge Windows Installer.
- 1 - kun systemadministratoren har tilladelse til at bruge Windows Installer;
- 2 - Det er forbudt for alle brugere at bruge Windows Installer.
Trin 4
Prøv også at registrere programmer, som du vil nægte adgang til en bestemt bruger i filialen til
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, oprettelse af en ny REGSZ-parameter for hver applikation. Værdien af den parameter, der oprettes, skal være den fulde sti til programmets eksekverbare fil. Opret også en ny parameter af typen REGDWORD med en værdi på 1 lkz for at forhindre udførelse af det valgte program.
