Kuinka rajoittaa asennettuja ohjelmia käyttäjille. Kielto asentaa ohjelmia rekisteriin

On olemassa useita tapoja estää ohjelmien asentaminen Windows 7:ään, joista keskustellaan nyt. Miksi tämä on välttämätöntä? Esimerkiksi, jos et ole ainoa tietokoneen käyttäjä ja tuntemattomat asentavat jatkuvasti tarpeettomia ohjelmistoja tai pelejä. Tämä kielto voi myös suojata Windows 7:ää pakotetuilta ohjelmistoilta, joita et tarvitse. On myös monia muita syitä.

Estä sovellusten asennus ryhmäkäytäntöeditorin avulla

Jotta voit estää sovellusten asennuksen, sinun on avattava ryhmäasetusten editori - gpedit.msc. Tämä voidaan tehdä seuraavasti: avaa Käynnistä-valikko - napsauta "Suorita ..." -painiketta - kirjoita sinne gpedit.msc. Tämän jälkeen tarvitsemme ikkunan, jossa tarvitsemme "Hallintamallit" -osion.

Napsauta "Windowsin komponentit", vieritä sitten alas ja etsi kansio "". Kun se avautuu, "Status" -rivin alla on komennot, tarvitsemme "Poista Windows Installer käytöstä". Sinun on napsautettava sitä 2 kertaa ja kun ikkuna tulee näkyviin, valitse "Poista käytöstä" -toiminto, joka estää ohjelmien asennuksen. Ota käyttöön -toiminto ohittaa tämän kiellon.

Kuinka estää tiettyä käyttäjää asentamasta sovelluksia Windows 7:ään

Ohjelmiston asennuksen kieltäminen tietylle käyttäjälle Windows 7 -käyttöjärjestelmässä edellyttää asianmukaisen laajennuksen luomista. Sinun on syötettävä mmc-konsoli (käynnistysvalikko - "Suorita ..."), napsauta sitten konsolissa "Tiedosto" -välilehteä ja napsauta "Lisää tai poista laajennus ..."

Vastaava paneeli avautuu.

Valitse tässä paneelissa Ryhmäkäytännöt-laajennus ja napsauta sitten nuolta. Näkyviin tulee ikkuna, jossa sinun on napsautettava "Selaa" -painiketta, valittava "Käyttäjät" -välilehti ja sitten haluamasi käyttäjä, jota haluat estää asentamasta Windows 7 -ohjelmia. Vahvista tapahtuma ja olet valmis.

Sitten sinun on toistettava kaikki yllä kuvatut vaiheet (katso "Asennuksen estäminen Käytäntöeditorilla", mutta ohjelmiston asennuksen estäminen Windows 7:ssä vaikuttaa nyt vain määritettyyn valittuun käyttäjään.

Estä ohjelmien asennus lapsilukon avulla (Windows 7)

Tämä menetelmä on paljon yksinkertaisempi tapahtumien lukumäärästä päätellen, ja sitä voidaan soveltaa tapauksissa, joissa tietokoneen ääressä istuva henkilö asentaa liikaa roskia.

Jotta ohjelmia ei asenneta lapsilukon avulla, tarvitset seuraavat asiat (toimii vain Windows 7:ssä):

Siirry Windows 7:n Ohjauspaneeliin Käynnistä-valikon kautta ja napsauta "Hallinnoi käyttäjätilejä" -välilehteä

Napsauta "Parental Control" -painiketta

Valitsemme käyttäjän, jolta haluamme estää ohjelmien asentamisen.

Tarvitsemme "rajoituksia"

Napsautamme vain välilehteä, jonka jälkeen edessämme avautuu konsoli, johon laitamme valintamerkin:

Windows 7 löytää automaattisesti ohjelmat, jotka voit estää. Jos haluttua sovellusta ei löydy (eli se ei ole luettelossa), voit löytää ne itse "Selaa" -painikkeen kautta ja estää ne.

Estä ohjelmiston asennus rekisterin avulla (Windows 7)

Täällä meidän on napsautettava "Suorita…" -välilehteä Käynnistä-valikon kautta ja kirjoitettava seuraava komento - regedit.exe. Edessämme avautuu ikkuna, jossa meidän on seurattava tätä polkua tarkasti päästäksemme tavoitteeseen:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun

Luo sitten DisallowRun-kohdassa tekstiparametri nimeltä 1 ja lisää siihen sovelluksen executive-tiedoston nimi, jonka tunniste on .exe.

Jos esimerkiksi haluat estää msiexec, sinun tarvitsee vain luoda tekstiparametri 1 ja alustaa se rivillä "msiexec.exe". Jos haluat estää useampia sovelluksia, sinun on tehtävä lisää tekstiparametreja nimet 2, 3, 4 ja niin edelleen, ja anna sitten heille sovelluksen EXE-tiedostojen nimet ja olet valmis.

Tämän jälkeen sinun tarvitsee vain käynnistää tietokone uudelleen.

Unchecky on ilmainen ohjelma, joka estää mahdollisesti ei-toivottujen ohjelmistojen (PUP) asentamisen tietokoneellesi. Melko usein on tilanteita, joissa erilaiset ohjelmat, työkalurivit jne. tunkeutuvat tietokoneeseen ei täysin suoralla tavalla.

Unchecky-ohjelma poistaa valinnat valintaruuduista, kun asennat ohjelmia tietokoneellesi ja hylkää ei-toivottujen ohjelmien asennustarjoukset.

Monet käyttäjät ovat todennäköisesti kohdanneet tämän tilanteen monta kertaa, kun he ovat löytäneet tietokoneestaan ​​uusia ohjelmia. Lisäksi tällaiset sovellukset asennettiin salaisella tavalla, usein ilman käyttäjän nimenomaista tietämystä.

Ohjelmien, joiden käyttökelpoisuus ei aina ole ilmeistä, valmistajat erilaisten selaimien työkalurivien, myös arvoltaan epäilyttävän, valmistajat integroivat hyvin usein soijasovelluksia enimmäkseen ilmaisten ohjelmien asentajiin. Tietysti myös varsin hyödyllisiä ohjelmia tarjotaan asennettavaksi tällä tavalla, mutta tällaiset ohjelmat voidaan tarvittaessa asentaa tietokoneellesi tavalliseen tapaan.

Ilmaisten ohjelmien valmistajat, jotka täydentävät asentajiaan tällaisilla lisäohjelmistoilla, ansaitsevat siten rahaa, usein tuotteensa kehittämiseen, ja saavat tästä rahaa muiden lisäksi asennettujen ohjelmien tuottajilta.

Olet luultavasti usein törmännyt tilanteeseen, jossa ohjelmaa asennettaessa ohjattu asennustoiminto kehottaa sinua asentamaan lisäohjelmiston. Tällaisissa tapauksissa suositellaan usein erilaisten ohjelmistojen asentamista (PUP - Potentially Unwanted Program), jotka eivät ole käyttäjälle lainkaan välttämättömiä.

Kokeneemmat käyttäjät, joille katkera kokemus on opettanut, tarkkailevat aina tarkasti ohjatun asennusikkunan sisältöä asentaessaan uutta ohjelmaa tietokoneelleen. Vähemmän kokeneet käyttäjät eivät joskus kiinnitä tähän huomiota. Sitten he ovat yllättyneitä siitä, että heidän tietokoneelleen ilmestyy uusia ohjelmia tai työkalurivejä selaimissa, joita he eivät ole asentaneet.

Valmistajat usein huijaavat tarjoamalla käyttäjälle mahdollisuuden asentaa ohjelma. Usein tarjotut vaihtoehdot ovat esimerkiksi: normaali tai nopea asennus (suositus) ja mukautettu asennus (kokeneille käyttäjille).

  • Nopea asennus (suositus) - tässä tapauksessa ohjelman asennuksen ohella lisäsovelluksia asennetaan automaattisesti.
  • Mukautettu asennus (kokeneille käyttäjille) - voit itse poistaa valinnat ruuduista, joissa sinua pyydetään asentamaan lisäohjelmia.

Joissakin tapauksissa, vaikka tyhjennät kaikki ei-toivottujen ohjelmistojen vieressä olevat valintaruudut, lisäohjelmia asennetaan silti.

Voisit vain sietää joidenkin ohjelmien asentamista. Lisäksi ne voidaan sitten poistaa tietokoneelta. Mutta jotkut "haitalliset" sovellukset asentavat työkalurivejä selaimiin, muuttavat asetuksia tai selaimen aloitussivua. Tällaisten ei-toivottujen ohjelmien poistaminen on usein erittäin vaikeaa.

Unchecky on ilmainen ohjelma, joka on suunniteltu estämään ei-toivottujen ohjelmien asentaminen tietokoneellesi. Ohjelmalla on venäjän kielen tuki.

valitsematon lataus

Tarkistamaton asennus

Suoritettavan tiedoston suorittamisen jälkeen "Install Unchecky" -ikkuna avautuu. Asentaaksesi ohjelman tietokoneellesi, sinun on napsautettava "Asenna" -painiketta.

Jos haluat asentaa Unchecky-ohjelman ei oletuskansioon, vaan toiseen kansioon, sinun on napsautettava "Lisää asetuksia" -painiketta ennen sovelluksen asentamista tietokoneellesi.

Avautuvassa ikkunassa voit vaihtaa kansiota ohjelman asennusta varten. "Selaa..."-painikkeella voit valita toisen kansion, jos et ole tyytyväinen oletuskansiovalintaan.

Välittömästi ohjelman asennuksen jälkeen avautuu ikkuna, jossa on viesti Unchecky-ohjelmapalvelun alkamisesta. Napsauta "Valmis"-painiketta tässä ikkunassa.

Unchecky-ohjelmapalvelu toimii taustalla. Kun asennat uuden ohjelman tietokoneellesi, Unchecky valvoo uuden sovelluksen asennuksen edistymistä ja suojaa tietokonettasi mahdollisesti ei-toivottujen ohjelmistojen asennukselta.

Tarvittaessa voit avata Unchecky-ohjelman ikkunan työpöydän ohjelman pikakuvakkeesta.

Unchecky-pääikkuna ilmoittaa, että Unchecky-palvelu on alkanut.

Voit tarvittaessa keskeyttää ohjelman. Voit tehdä tämän napsauttamalla "Keskeytä" -painiketta.

Tämän jälkeen avautuu ikkuna, joka varoittaa Unchecky-palvelun pysäyttämisestä. Voit käynnistää palvelun uudelleen järjestelmän uudelleenkäynnistyksen jälkeen. Voit tehdä tämän napsauttamalla "Jatka" -painiketta.

Tarkistamattomat asetukset

Voit syöttää ohjelman asetukset napsauttamalla "Asetukset" -painiketta. Täällä voit valita ohjelman käyttöliittymän kielen. Unchecky-apuohjelma tukee melko monia kieliä.

Tässä ikkunassa voit myös syöttää lisäasetuksia napsauttamalla "Lisäasetukset" -painiketta.

Uudessa "Lisäasetukset"-ikkunassa voit muuttaa joitain ohjelman asetuksia. Ohjelman kirjoittaja ei suosittele asetusten muuttamista, varsinkin jos et tiedä, mitä varten ne ovat. Asetusten muuttaminen tekee Uncheckystä vähemmän tehokkaan.

Kaikki asetukset tulevat voimaan, kun palvelu käynnistetään uudelleen.

Kun Unchecky-ohjelma on asennettu tietokoneellesi, Unchecky-ohjelman sinne lisäämät lisäsäännöt kirjoitetaan "hosts"-tiedostoon, joka sijaitsee "Windows"-kansiossa. Nämä säännöt estävät ei-toivottujen ohjelmistojen asennuksen käyttäjän tietokoneelle.

Mahdollisesti ei-toivottujen ohjelmien asennuksen estäminen

Nyt kun asennat uusia ohjelmia tietokoneellesi, kaikki tarjoukset lisäohjelmien asentamisesta hylätään. Kun asennat uusia ohjelmia tietokoneellesi, sinun ei tarvitse tehdä tarpeettomia hiiren napsautuksia ja hylätä tarpeettomia, lisä- ja mainostarjouksia.

Jos asennettaessa uutta ohjelmaa tietokoneellesi asennetun ohjelman asennusohjelma sisältää tarjouksia lisäohjelmien asentamisesta, näet Unchecky-ohjelman ikkunan auki.

Tässä tapauksessa sinua varoitetaan mahdollisesti ei-toivotun ohjelman asentamisesta. Ilmoitusalueella näet Unckeckyn viestin, joka ilmaisee, että tarjoukset mahdollisesti ei-toivottujen ohjelmien asentamisesta on hylätty. Voit napsauttaa tätä viestiä saadaksesi lisätietoja.

Jos tällaisia ​​lisäohjelmiston asennustarjouksia on useita, avautuu yksi kerrallaan useita Unchecky-ohjelmaikkunoita, joissa sinulle ilmoitetaan näiden tarjousten hylkäämisestä.

Tällä tavalla mahdollisesti ei-toivottua ohjelmaa ei asenneta tietokoneellesi.

Unchecky-ohjelma estää periaatteessa luotettavasti mahdollisesti ei-toivottuja ohjelmia pääsemästä tietokoneellesi. Joissakin tapauksissa tietokoneellesi saattaa silti olla asennettuna kolmannen osapuolen ohjelmistoja. Unchecky-ohjelman kehittäjä Michael Maltsev (RaMMicHaeL) pyrkii parantamaan ohjelmaansa suojatakseen luotettavammin tällaista tunkeutumista vastaan.

Artikkelin päätelmät

Ilmainen Unchecky-ohjelma estää mahdollisesti ei-toivottujen ohjelmien asennuksen käyttäjän tietokoneelle. Poista valinta poistaa automaattisesti valintaruudut kolmannen osapuolen ohjelmiston asennuksen aikana.

Unchecky - suojaus ei-toivottujen ohjelmien asentamiselta (video)

Hyvää päivää.

Usein on tilanteita, joissa useita käyttäjiä työskentelee yhdellä tietokoneella kerralla. Ja usein tapahtuu, että jotkut heistä asentavat jatkuvasti erilaisia ​​​​ohjelmistoja laitteelle, ei vain "avaa oven" viruksille, vaan myös yksinkertaisesti tukkii kiintolevyn. Seitsemäs Microsoft-käyttöjärjestelmän versio tarjoaa useita työkaluja, joiden avulla voit rajoittaa edellä kuvattuja mahdollisuuksia. Tässä artikkelissa kerron sinulle, kuinka estää muita käyttäjiä asentamasta ohjelmia Windows 7:ään. Uskokaa minua, tämä liike lisää merkittävästi turvallisuutta.

Yksi helpoimmista tavoista rajoittaa muiden käyttäjien liikkumista on käyttää ryhmäkäytäntöjä. Halutun vaikutuksen saavuttamiseksi suoritamme useita toimia:

Tämä estää täysin minkään ohjelmiston asennuksen laitteeseen. Jos haluat palauttaa kaiken paikoilleen, sinun on vaihdettava valintaruutu takaisin. Toinen tehokas tapa on asentaa käyttöjärjestelmä uudelleen ja alustaa ensin päälevy.

Estä tietty tili( )

Windows x64 tarjoaa myös mahdollisuuden estää tietyn käyttäjän. Tätä varten sinun on suoritettava useita vaiheita:


Lapsilukko( )

Kuten näet, tämä mahdollistaa nopean ja helpon tavan rajoittaa tavallisen käyttäjän asennusmahdollisuuksia.

Rekisterieditori( )

Yhtä tehokas tapa on käyttää " Rekisterieditori" Missä tämä työkalu sijaitsee ja miten sitä käytetään? Se on yksinkertaista:


Tämän jälkeen Internetistä automaattisesti ilmaiseksi ladattuja ohjelmistoja ei voida asentaa.

On syytä huomata, että tämän työkalun avulla voit estää kaikkien sovellusten asennuksen ilman salasanaa.

On tärkeää ottaa huomioon, että kokoonpanosta riippuen jotkin kohdat voivat poiketa hieman. Esimerkiksi "Maximum"- ja "Home Basic" -versiot ovat erilaisia. Tästä huolimatta käyttäjät ymmärtävät varmasti toimintojen järjestyksen.

Koska käyttöjärjestelmä itsessään tarjoaa paljon työkaluja, tähän aiheeseen liittyviä lisäohjelmistoja, vaikka se kehitettiin, ei silti saatu massahyväksyntää, joten se ei yksinkertaisesti ole suosittu. Samaan aikaan emme harkinneet sen sammuttamista ohjelman avulla.

Ohjeet

Rajoitusten asettaminen edellyttää järjestelmänvalvojan oikeuksia. Avaa komentorivi Win+R-yhdistelmällä ja kirjoita komento secpol.msc. Paikalliset suojausasetukset -laajennusikkuna avautuu.

Laajenna Ohjelmistorajoituskäytännöt. Laajenna Assigned File Types -kohdassa Kohdetyyppi kaksoisnapsauttamalla. Ominaisuudet-ikkunassa luetellaan tiedostotyypit, joita pidetään suoritettavana koodina.

Sinun on poistettava tästä luettelosta ohjelmat, jotka muut käyttäjät voivat asentaa. Jos jokin niistä toimii esimerkiksi Excel-laskentataulukoiden tai Access-tietokantojen kanssa, valitse nämä kohteet luettelosta ja napsauta Poista. Poista myös LNK - "Oikotie". Vahvista napsauttamalla OK.

Laajenna Pakota-kohde kaksoisnapsauttamalla ja siirrä "Pakota rajoitetun käytön käytännöt..." -kytkin kohtaan "Kaikille paitsi paikallisille järjestelmänvalvojille". Laajenna Security Levels -kansio ja kaksoisnapsauta laajentaaksesi Unrestricted. Vahvista napsauttamalla "Oletus" ja OK.

Laajenna Security Levels -kansio ja kaksoisnapsauta laajentaaksesi Unrestricted. Vahvista napsauttamalla "Oletus" ja OK.

Nyt muut käyttäjät voivat käyttää vain sinun tai järjestelmän asentamia ohjelmia. Oletusarvoisesti ne sijaitsevat Program Files- ja SystemRoot-kansioissa. Jos jotkin ohjelmat ovat muissa osioissa, ne on lisättävä sallittujen luetteloon.

Laajenna "Lisäsäännöt" -laajennus ja napsauta "Nimi"-osiossa tyhjää kohtaa hiiren kakkospainikkeella. Valitse "Luo polkusääntö" -komento ja määritä polku kansioon, jossa sallitut ohjelmat sijaitsevat.

Estä käyttäjiä kopioimasta kiellettyjä ohjelmia näihin kansioihin määrittämällä niille käyttöoikeudet. Napsauta hiiren kakkospainikkeella kansion pikakuvaketta ja valitse "Jakaminen ja suojaus". Aseta "Turvallisuus"-välilehdellä käyttöoikeudet kullekin käyttäjäryhmälle.

Napsauta "Lisäasetukset" ja siirry "Luvat"-välilehteen. Valitse käyttäjäryhmä, napsauta "Muokkaa"-painiketta ja valitse uudessa ikkunassa tälle ryhmälle sallittujen tai kiellettyjen toimintojen valintaruudut.

Lähteet:

  • kuinka estää ohjelmien asentaminen

Jos joku vaikeaselkoinen on jatkuvasti täynnä kiintolevyäsi tarpeettomilla ohjelmilla, jotka kuormittavat järjestelmää, häntä ei tarvitse väijyttää. Määrittämällä Windowsin tietyllä tavalla voit estää ohjelmien asennuksen sellaisenaan.

Ohjeet

Paina Win+R-näppäinyhdistelmää. Suorita-valintaikkuna tulee näkyviin, kirjoita gpedit.msc ja paina Enter. Paikallinen ryhmäkäytäntöeditori avautuu.

Avaa ikkunan vasemmassa reunassa Tietokoneen asetukset > Windowsin kokoonpano > Suojausasetukset > Ohjelmiston rajoituskäytännöt -hakemisto. Jos et ole määrittänyt näitä käytäntöjä aiemmin, napsauta Toimi > Luo ohjelmistorajoituskäytäntö. Napsauta ikkunan oikealla puolella hiiren kakkospainikkeella juuri luotua "Assigned file type" -parametria ja valitse "Ominaisuudet". Selaa "Määrityt tiedostotyypit" -luetteloa etsiäksesi MSI- ja EXE-muotoja. Jos jokin niistä puuttuu, lisää se käyttämällä "Laajennus"-syöttökenttää ja "Lisää" -painiketta tämän ikkunan alaosassa. Muutokset tulevat voimaan napsauttamalla Käytä-painiketta ja sitten OK-painiketta tai heti OK-painiketta, jos muutoksia ei ole tehty.

Valitse ikkunan vasemmasta reunasta "Turvaustasot" ja napsauta oikealla puolella "Kielletty" -vaihtoehtoa hiiren kakkospainikkeella ja napsauta näkyviin tulevassa valikossa "Oletus"-painiketta. Napsauta uudessa ikkunassa "Kyllä"-painiketta. Nyt järjestelmä estää kaikkien sovellusten käynnistämisen (mukaan lukien EXE- ja MSI-asennusohjelmat), jotka ovat "Assigned file type" -luettelossa. Ohjeiden seuraavat kaksi vaihetta kuvaavat paikallisen ryhmäkäytäntöeditorin käytön estämistä.

Aktivoi vierastilisi. Voit tehdä tämän napsauttamalla Käynnistä-painiketta > Ohjauspaneeli. Seuraavaksi on kaksi vaihtoehtoa: jos ohjauspaneeli näkyy kuvakkeilla, valitse Käyttäjätilit > Hallitse toista tiliä ja jos luokkien mukaan, etsi

Jos pöytätietokonetta tai kannettavaa tietokonetta ei välttämättä käytä yksi, vaan useampi käyttäjä, on aivan luonnollista, että jokainen heistä voi asentaa järjestelmään päivittäiseen työhön tai viihteeseen tarvitsemansa ohjelmat. Tämä voi johtaa arvaamattomiin seurauksiin, jotka liittyvät käyttöjärjestelmän toiminnan mahdollisiin häiriöihin.

Ohjelmien asennuksen kieltäminen Windows XP:ssä ja korkeamman tason järjestelmissä yhdelle tai useammalle käyttäjälle yleisellä tasolla voi olla melko yksinkertaista. Loogisin ratkaisu, joka koostuu käyttäjien poissulkemisesta järjestelmänvalvojaryhmästä tai UAC-hallinnan tason nostamisesta, ei kuitenkaan vaikuta Windowsin seitsemännessä versiossa ja järjestelmän myöhemmissä muutoksissa, koska niissä voit silti käyttää asennusohjelma aloittaaksesi järjestelmänvalvojana. Tästä huolimatta kiellon asettamiseen voidaan edelleen soveltaa useita vaihtoehtoja.

Edellyttääkö se ohjelmiston asennuskieltoa?

Katsotaanpa ensin lyhyesti, miksi ja miksi järjestelmänvalvojan on otettava käyttöön tällaiset kiellot.

Ongelmana ei ole edes se, että käyttäjä voi asentaa täysin tarpeettomia ohjelmia, vaan pikemminkin se, että joidenkin sovellusten asennuksen aikana voidaan hyvin usein asentaa valtava määrä ns. affiliate-ohjelmistoja (jota monet käyttäjät jättävät usein huomiotta, koska tarkkaamattomuus). Lisäksi jotkin virukset (esimerkiksi mainosvirukset) on naamioitu erittäin onnistuneesti sellaisiksi sovelmiksi.

Yleensä tarpeettomien ohjelmistotuotteiden asentaminen johtaa kiintolevyn sotkumiseen ja tietokoneen suorituskyvyn heikkenemiseen siinä tapauksessa, että asennetut ohjelmat rekisteröivät omat asetukset järjestelmän käynnistyksessä ja järjestelmärekisterissä. Ja ilman erityisiä tietoja ja taitoja, asennettujen sovellusten poistaminen mahdollisimman täydellisesti voi olla erittäin vaikeaa, ja on parasta olla luottamatta Windows-työkaluihin.

Kuinka estää ohjelmien asentaminen Windows 7:ään ryhmäkäytäntöasetuksissa?

Koska keskustelemme edelleen järjestelmän seitsemännestä muutoksesta, aloitamme sen perusasetuksista ja -parametreista. Tarjottuja ratkaisuja voidaan kuitenkin soveltaa samalla tavalla käyttöjärjestelmän myöhemmissä versioissa. Joten kuinka voit estää ohjelmien asennuksen Windows 7:ään kaikille käyttäjille yleisellä tasolla, mukaan lukien mahdolliset sovellusten itsensä käynnistämät asennukset esimerkiksi päivityksen aikana? Tämä voidaan tehdä ryhmäkäytäntöjen avulla. Pääsy editoriin tapahtuu gpedit.msc-komennolla, joka on rekisteröity "Suorita"-valikkoon (sinun on valittava ruutu kohdassa, jossa voit suorittaa tehtävän järjestelmänvalvojan oikeuksilla).

Käytä editorissa Hallintamallit- ja Windows-komponentit-osioita ja valitse sitten luettelosta asennusohjelman estovaihtoehto. Tämän jälkeen kaksoisnapsauta muokataksesi tätä parametria, aseta se käyttöön ja ota muutokset käyttöön.

Toimenpiteet laitteiden kanssa

Windows 7:ssä pääsyn estojen asettamiseen järjestelmän potentiaalisen käyttäjän suorittamille toimille voidaan saada myös ns. snap-in-hallintakonsolin (mmc) kautta.

Tässä ensin tiedostovalikon kautta sinun on valittava uuden laajennuksen lisääminen, valitse sitten ryhmäkäytännöt käytettävissä olevien työkalujen luettelosta ja lisää se oikealla olevan ikkunan luetteloon Lisää-painikkeella. Avautuvassa uudessa ikkunassa avaa toinen ikkuna selauspainikkeella, siirry "Käyttäjät"-välilehdelle ja merkitse käyttäjä, jota kieltoa tulee soveltaa.

Kun laajennuskoodi on lisätty "Tiedosto"-valikon kautta, se on tallennettava tavallisella menetelmällä, jossa nimeksi määritetään rekisteröity järjestelmänvalvojan nimi. Tämän jälkeen sinun on toistettava yllä olevat vaiheet, mutta tässä tapauksessa ohjelmien asentaminen Windows 7 -käyttöjärjestelmään on kielletty vain valitulta käyttäjältä.

Huomautus: voit tarvittaessa luoda useita laajennuksia tai asettaa estoja kaikille rekisteröityneille käyttäjille.

Kuinka estää käyttäjää asentamasta Windows 7 -ohjelmia lapsilukkoasetusten avulla?

Kieltojen asettamiseen voit käyttää toista menetelmää, joka useimpien asiantuntijoiden mukaan on yksinkertaisin eikä vaadi erityisiä tietoja järjestelmätyökaluista. Kuinka estää ohjelmien asentaminen Windows 7:ään ja uudempiin järjestelmiin tällä työkalulla? Tätä varten sinun on käytettävä "Ohjauspaneelissa" tilinhallintaosaa ja valittava lapsilukkoasennettava kohde.

Seuraavaksi käyttäjä, jolle kielto asetetaan, yksinkertaisesti merkitään, ja vastaava parametri ohjelmien käynnistämisen rajoittamiseksi aktivoituu. Järjestelmä luo automaattisesti luettelon sovelluksista, jotka voidaan estää, mutta jos ohjelmaa ei löydy, voit määrittää polun siihen itse selauspainikkeella.

Mutta asiantuntijoiden neuvojen perusteella sinun on ymmärrettävä selvästi, että tämän tekniikan haittana on, että voit rajoittaa vain asennettujen sovellusten käynnistystä, etkä niitä, joita käyttäjä aikoo asentaa, vaikka voit halutessasi lisää Windows-asennusohjelmat luetteloon.

Kiellon asettaminen rekisteriin

Puhuttaessa ohjelmien asennuksen kieltämisestä Windows 7:ään liittyen itse sovellusten tai järjestelmän asennusohjelman käynnistämisen rajoittamiseen, voit käyttää yhtä tehokasta menetelmää, joka koostuu rekisterin avaimen (regedit) vaihtamisesta, joka on nimenomaisesti vastuussa Tämä.

Osio on nimeltään DisallowRun, ja se sijaitsee yllä olevassa kuvassa näkyvän polun varrella. Asettaaksesi kiellon sinun tarvitsee vain luoda uusi parametri ja määrittää polku suoritettavaan EXE-tiedostoon ja käynnistää sitten tietokone uudelleen.

Huomautus: parametri luodaan erikseen jokaiselle sovellukselle, tarvittaessa voit asettaa lisäavainarvoja (2, 3, 4), mutta itse kielto koskee kaikkia käyttäjiä, joilla ei ole järjestelmänvalvojan oikeuksia.

Lyhyt yhteenveto

Kaiken edellä olevan yhteenvetona, ilmeisesti monet ovat jo ymmärtäneet, että asennettujen sovellusten käynnistämisen rajoitusten asettaminen on yksinkertaisin, mutta kaukana parhaasta ratkaisusta. Jos jostain syystä joudut kieltämään ohjelmien asennuksen, on parasta käyttää ryhmäkäytäntöjä tai laajennuksen hallintakonsolia, minkä useimmat tietoturvaasiantuntijat ovat vahvistaneet.

Mutta joka tapauksessa toiminnot näiden editorien kanssa on suoritettava vain, kun olet kirjautunut järjestelmänvalvojan tilille tai kun käytät asianmukaisia ​​oikeuksia muuttaa järjestelmän asetuksia. Voit käyttää App Locker -apuohjelmaa kolmannen osapuolen työkaluna, mutta sen toiminnot ovat lähes täsmälleen samat kuin käytäntöjen ja laajennusten hallinta (vain asetukset tuodaan, eikä niitä asenneta manuaalisesti), joten sitä ei otettu huomioon.