Hoe de installatie van programma's op Windows 7 te blokkeren. We verbieden voor altijd de installatie van ongewenste software

Er zijn verschillende manieren om de installatie van programma's op Windows 7 te voorkomen, die nu worden besproken. Waarom is dit nodig? Als u bijvoorbeeld niet de enige bent die een computer gebruikt en vreemden voortdurend onnodige software of games installeren. Bovendien kan dit verbod Windows 7 beschermen tegen opgelegde software die u niet nodig heeft. Er zijn ook veel andere redenen.

Voorkom de installatie van toepassingen met behulp van de Groepsbeleid-editor

Om de installatie van applicaties te verbieden, moet u de editor voor groepsinstellingen openen - gpedit.msc. Dit kan als volgt worden gedaan: open het Start-menu - klik op de knop "Uitvoeren ..." - schrijf daar gpedit.msc. Hierna wordt het venster geopend dat we nodig hebben; in dit venster hebben we de sectie “Administratieve sjablonen” nodig.

Klik op "Windows-componenten", scroll vervolgens naar beneden en zoek de map "". Wanneer het wordt geopend, staan er opdrachten onder de regel "Status", we hebben "Windows Installer uitschakelen" nodig. U moet er twee keer op klikken en wanneer het venster verschijnt, selecteert u de functie "Uitschakelen", die dienovereenkomstig de installatie van programma's verbiedt. De functie Enable heft dit verbod op.

Hoe u kunt voorkomen dat een specifieke gebruiker toepassingen op Windows 7 installeert

Om de installatie van software voor een specifieke gebruiker op Windows 7 te verbieden, moet een geschikte module worden gemaakt. U moet de mmc-console openen (startmenu - "Uitvoeren ..."), vervolgens in de console op het tabblad "Bestand" klikken en op "Snap-in toevoegen of verwijderen ..." klikken.

Het bijbehorende paneel wordt geopend.

Selecteer in dit paneel de module “Groepsbeleid” en klik vervolgens op de pijl. Er verschijnt een venster waarin u op de knop "Bladeren" klikt, het tabblad "Gebruikers" selecteert en vervolgens de gewenste gebruiker selecteert die u wilt blokkeren voor het installeren van Windows 7-programma's. Bevestig de transactie en u bent klaar.

Vervolgens moet u alle hierboven beschreven stappen herhalen (zie “Installatie verbieden met de Beleidseditor”, maar het verbieden van de installatie van software in Windows 7 heeft nu alleen gevolgen voor de opgegeven geselecteerde gebruiker.

Voorkom de installatie van programma's met behulp van ouderlijk toezicht (Windows 7)

Deze methode is veel eenvoudiger, te oordelen naar het aantal transacties, en is toepasbaar in gevallen waarin de persoon die achter de pc zit te veel rommel installeert.

Om te voorkomen dat programma's via ouderlijk toezicht worden geïnstalleerd, hebt u het volgende nodig (werkt alleen op Windows 7):

Ga naar het Windows 7 Configuratiescherm via het Start-menu en klik op het tabblad “Gebruikersaccounts beheren”.

Klik op de knop ‘Ouderlijk toezicht’

We selecteren de gebruiker die we willen verbieden programma's te installeren.

We hebben 'Beperkingen op' nodig

We klikken gewoon op het tabblad, waarna er een console voor ons wordt geopend, waar we een vinkje plaatsen:

Windows 7 vindt automatisch programma's die u kunt blokkeren. Als de gewenste applicatie niet wordt gevonden (dat wil zeggen dat deze niet in de lijst staat), kunt u deze zelf vinden via de knop "Bladeren" en deze blokkeren.

Voorkom de installatie van programma's via het register (Windows 7)

Hier moeten we via het Start-menu op het tabblad "Uitvoeren ..." klikken en de volgende opdracht invoeren: regedit.exe. Er gaat een venster voor ons open waarin we dit pad precies moeten volgen om het doel te bereiken:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun

Maak vervolgens in het item "DisallowRun" een tekstparameter met de naam 1 en voeg hieraan de naam toe van het uitvoerende bestand van de toepassing met de extensie .exe.

Als u bijvoorbeeld msiexec moet blokkeren, hoeft u alleen maar tekstparameter 1 aan te maken en deze te initialiseren met de regel "msiexec.exe". Als u meer toepassingen wilt blokkeren, moet u dienovereenkomstig extra tekstparameters maken namen 2, 3, 4, enzovoort, en geef ze vervolgens de namen van de EXE-bestanden van de toepassing en je bent klaar.

Hierna hoeft u alleen uw computer opnieuw op te starten.

Windows 10 is in 2015 op de markt gekomen, maar veel gebruikers willen al de applicaties installeren en configureren die ze nodig hebben om te werken, ondanks het feit dat sommige ervan nog niet zijn bijgewerkt om feilloos te werken in deze versie van het besturingssysteem.

Hoe u kunt achterhalen welke programma's op Windows 10 zijn geïnstalleerd

Naast de traditionele lijst met programma's, die u kunt bekijken door het item 'Programma's en onderdelen' in het 'Configuratiescherm' te openen, kunt u in Windows 10 ontdekken welke toepassingen op uw computer zijn geïnstalleerd via een nieuwe systeeminterface die is niet aanwezig in Windows 7.

Een lijst met programma's openen vanuit de belangrijkste Windows-instellingen

In tegenstelling tot eerdere versies van Windows kunt u de lijst met beschikbare applicaties openen door het pad te volgen: "Start" - "Instellingen" - "Systeem" - "Toepassingen en functies".

Voor meer informatie over het programma klikt u op de naam

Een lijst met programma's oproepen vanuit de zoekbalk

Open het menu Start en begin met het typen van 'programma's', 'verwijderen' of 'programma's verwijderen'. De zoekbalk levert twee zoekresultaten op.

In de nieuwste versies van Windows kunt u een programma of onderdeel op naam vinden

“Programma's toevoegen of verwijderen” is de naam van dit onderdeel in Windows XP. Vanaf Vista veranderde dit in Programma's en onderdelen. In latere versies van Windows heeft Microsoft de programmabeheerder teruggegeven aan de vorige naam, evenals de Start-knop, die in sommige versies van Windows 8 werd verwijderd.

Start Programma's en onderdelen om rechtstreeks naar Windows Application Manager te gaan.

Een incompatibel programma uitvoeren op Windows 10

Applicaties voor Windows XP/Vista/7 en zelfs 8, die voorheen zonder problemen werkten, werken in de overgrote meerderheid van de gevallen niet in Windows 10. Doe het volgende:

Selecteer de “problematische” applicatie met de rechtermuisknop, klik op “Geavanceerd” en vervolgens op “Als administrator uitvoeren”. Er is ook een eenvoudiger startmogelijkheid: via het contextmenu van het pictogram voor het starten van de applicatie, en niet alleen via het programmasnelkoppelingsmenu in het Windows-hoofdmenu.
Met beheerdersrechten kunt u alle applicatie-instellingen toepassen
Als de methode helpt, zorg er dan voor dat de applicatie altijd met beheerdersrechten draait. Om dit te doen, vinkt u in de eigenschappen op het tabblad ‘Compatibiliteit’ het vakje aan naast ‘Dit programma uitvoeren als beheerder’.
Vink het vakje aan naast 'Dit programma uitvoeren als beheerder'
Klik ook op het tabblad ‘Compatibiliteit’ op ‘De probleemoplosser voor compatibiliteit uitvoeren’. De probleemoplosser voor Windows-programmacompatibiliteit wordt geopend. Als u weet in welke versie van Windows het programma is gestart, selecteert u in het subitem 'Het programma uitvoeren in compatibiliteitsmodus voor' het gewenste versie uit de lijst met besturingssystemen.
De wizard Opstartproblemen met oude programma's van Windows 10 biedt aanvullende compatibiliteitsinstellingen
Als uw programma niet in de lijst staat, selecteert u "Niet in de lijst". Dit wordt gedaan bij het starten van draagbare versies van programma's die naar Windows worden overgebracht door ze eenvoudigweg naar de map Program Files te kopiëren en direct te werken zonder een standaardinstallatie.
Selecteer uw toepassing uit de lijst of laat de optie "Niet in lijst" staan
Kies hoe u een applicatie wilt diagnosticeren die koppig weigert te starten, ondanks uw eerdere pogingen om deze te starten.
Om de compatibiliteitsmodus handmatig te specificeren, selecteert u “Program Diagnostics”
Als u voor de standaardtestmethode kiest, vraagt Windows u met welke versies van het programma goed gewerkt werd.
Informatie over de versie van Windows waarin het gewenste programma is gestart, wordt overgedragen naar Microsoft om het probleem op te lossen dat verband houdt met het onvermogen om het in Windows 10 te openen
Zelfs als u een niet-bevestigend antwoord kiest, zal Windows 10 informatie over het werken met deze applicatie op internet controleren en proberen deze opnieuw te starten. Vervolgens kunt u de Prsluiten.

Als alle pogingen om de applicatie te starten volledig mislukken, is het zinvol om deze bij te werken of te veranderen naar een analoge - zelden, maar het komt voor dat tijdens de ontwikkeling van het programma uitgebreide ondersteuning voor alle toekomstige versies van Windows niet in één keer werd geïmplementeerd tijd. Een positief voorbeeld is dus de Beeline GPRS Explorer-applicatie, uitgebracht in 2006. Het werkt met zowel Windows 2000 als Windows 8. En het negatieve zijn de stuurprogramma's voor de HP LaserJet 1010 printer en HP ScanJet scanner: deze apparaten werden verkocht in 2005, toen Microsoft nog niet eens over Windows Vista sprak.

Het volgende kan ook helpen bij compatibiliteitsproblemen:

het decompileren of parseren van de installatiebron in componenten met behulp van speciale programma's (wat niet altijd legaal kan zijn) en deze afzonderlijk installeren/uitvoeren;
installatie van extra DLL-bibliotheken of systeem-INI- en SYS-bestanden, waarvan het systeem mogelijk het ontbreken daarvan rapporteert;
delen van de broncode of werkende versie herwerken (het programma is geïnstalleerd, maar werkt niet) zodat de eigenwijze applicatie nog steeds op Windows 10 draait. Maar dit is een taak voor ontwikkelaars of hackers, en niet voor de gemiddelde gebruiker.

Video: Werken met de wizard Programmacompatibiliteit in Windows 10

Prioriteit toewijzen aan een applicatie in Windows 10

Elk programma komt overeen met een specifiek proces (meerdere processen of kopieën van één proces, gelanceerd met verschillende parameters). Elk proces in Windows is onderverdeeld in threads, en deze zijn op hun beurt verder ‘gelaagd’ in descriptoren. Zonder processen zouden noch het besturingssysteem zelf, noch de programma's van derden die u gewend bent te gebruiken, werken. Door bepaalde processen prioriteit te geven, worden programma's op oude hardware versneld, zonder welke snel en efficiënt werken onmogelijk is.

U kunt prioriteit toekennen aan een applicatie in Taakbeheer:

Experimenteer niet met een lage prioriteit voor vitale processen van Windows zelf (bijvoorbeeld Superfetch-serviceprocessen). Het Windows-systeem kan defect raken.

U kunt de prioriteit ook instellen met toepassingen van derden, bijvoorbeeld met behulp van CacheMan, Process Explorer en vele andere soortgelijke beheertoepassingen.

Om de prestaties van programma's snel te beheren, moet u uitzoeken welk proces waarvoor verantwoordelijk is. Hierdoor sorteert u in minder dan een minuut de belangrijkste processen op prioriteit en kent u er de maximale waarde aan toe.

Video: Hoe je een applicatie de hoogste prioriteit geeft in Windows 10

Een programma installeren bij het opstarten op Windows 10

De snelste manier om het automatisch starten van programma's in te schakelen wanneer u Windows 10 start, is via het al bekende "Taakbeheer". In eerdere versies van Windows was deze functie niet beschikbaar.

Het automatisch starten van een groot aantal applicaties na het starten van een nieuwe sessie met Windows is een verspilling van pc-systeembronnen, die sterk beperkt zouden moeten worden. De overige methoden - het bewerken van de map "Opstarten" van het systeem, het instellen van de autorun-functie in elke toepassing (als een dergelijke instelling bestaat) zijn klassiek, "gemigreerd" naar Windows 10 vanuit Windows 9x/2000.

Video: automatisch starten van applicaties inschakelen via het register en Taakplanner

Hoe u de installatie van programma's in Windows 10 kunt voorkomen

In eerdere versies van Windows, bijvoorbeeld Vista, was het voldoende om de lancering van nieuwe applicaties te verbieden, inclusief installatiebronnen zoals setup.exe. Er bleef ook ouderlijk toezicht bestaan, waardoor het niet mogelijk was programma's en games vanaf schijven (of andere media) uit te voeren of van internet te downloaden.

De installatiebron is installatiebatchfiles.msi, verpakt in één .exe-bestand. Hoewel de installatiebestanden verwijderde programma's zijn, zijn het nog steeds uitvoerbare bestanden.

Het verbieden van de lancering van programma's van derden

In dit geval wordt het starten van .exe-bestanden van derden, inclusief installatiebestanden, behalve die verkregen uit de Microsoft Application Store, genegeerd.

Nu wordt de lancering van .exe-bestanden gedownload van andere sites en ontvangen via schijven en via het lokale netwerk afgewezen, ongeacht of het kant-en-klare programma's of installatiebronnen zijn.

Video: Hoe u alleen apps uit de Windows Store toestaat

Blokkeer alle programma's door het Windows-beveiligingsbeleid in te stellen

Om het downloaden van programma's via de instelling Lokaal beveiligingsbeleid te verbieden, is een beheerdersaccount vereist, dat kan worden ingeschakeld door de opdracht "net user Administrator /active:yes" in de opdrachtprompt in te voeren.

Open het venster Uitvoeren door op Win + R te drukken en voer de opdracht "secpol.msc" in.
Klik op "OK" om uw invoer te bevestigen
Klik met de rechtermuisknop op “Softwarebeperkingsbeleid” en selecteer “Softwarebeperkingsbeleid maken” in het contextmenu.
Selecteer 'Softwarebeperkingsbeleid maken' om een nieuwe instelling te maken
Ga naar het gemaakte item, klik met de rechtermuisknop op het item "Toepassing" en selecteer "Eigenschappen".
Om rechten te configureren, moet u naar de eigenschappen van het item "Toepassing" gaan
Stel beperkingen in voor gewone gebruikers. De beheerder mag deze rechten niet beperken, omdat hij mogelijk instellingen moet wijzigen - anders kan hij geen programma's van derden uitvoeren.
Het is niet nodig om beheerdersrechten te beperken
Klik met de rechtermuisknop op “Toegewezen bestandstypen” en selecteer “Eigenschappen”.
In het item “Toegewezen bestandstypen” kunt u controleren of er een verbod geldt op het uitvoeren van installatiebestanden
Zorg ervoor dat de .exe-extensie in de verboden lijst staat. Zo niet, voeg deze dan toe.
Opslaan door op "OK" te klikken
Ga naar het gedeelte 'Beveiligingsniveaus' en schakel het verbod in door het niveau in te stellen op 'Verboden'.
Bevestig het verzoek om de instelling te wijzigen
Sluit alle geopende dialoogvensters door op OK te klikken en start Windows opnieuw.

Als alles correct is gedaan, wordt de eerste keer dat een .exe-bestand wordt gestart, geweigerd.

De uitvoering van het installatiebestand is afgewezen door het beveiligingsbeleid dat u hebt gewijzigd

De locatie wijzigen waar gedownloade applicaties automatisch worden opgeslagen in Windows 10

Als schijf C vol is en er weinig ruimte op is vanwege de overvloed aan applicaties van derden en persoonlijke documenten die je nog niet naar andere media hebt overgebracht, is het de moeite waard om de locatie te wijzigen waar applicaties automatisch worden opgeslagen.

Open het Startmenu en selecteer Instellingen.
Selecteer het onderdeel Systeem.
Selecteer "Systeem"
Ga naar de "Opslag".
Selecteer de subsectie "Opslag".
Volg de onderstaande stappen voor informatie over het opslaan van locaties.
Blader door de volledige lijst voor het schijflabel voor toepassingen
Zoek de nieuwe applicatie-installatiecontrole en verander de C-schijf in iets anders.
Sluit alle vensters en start Windows 10 opnieuw op.

Nu zullen alle nieuwe toepassingen mappen maken die niet op station C staan. Indien nodig kunt u oude overbrengen zonder Windows 10 opnieuw te installeren.

Video: Hoe u kunt wijzigen waar gedownloade applicaties worden opgeslagen in Windows 10

Hoe u reeds geïnstalleerde programma's in Windows 10 kunt verwijderen

In eerdere versies van Windows kon u programma's verwijderen via "Start" - "Configuratiescherm" - "Programma's toevoegen of verwijderen" of "Programma's en onderdelen". Deze methode is tot op de dag van vandaag nog steeds correct, maar daarnaast is er nog een andere: via de nieuwe Windows 10-interface.

Klassiek verwijderingsschema voor Windows-applicaties

Gebruik de meest populaire methode - via het Windows 10-configuratiescherm:

Windows Installer vraagt vaak om bevestiging om het geselecteerde programma te verwijderen. In andere gevallen - dit hangt af van de ontwikkelaar van de applicatie van derden - kan het verzoekbericht in het Engels zijn, ondanks de Russischtalige interface van de Windows-versie (of in een andere taal, bijvoorbeeld Chinees, als de applicatie dat niet heeft gedaan). minimaal een Engelse interface hebben, bijvoorbeeld het originele iTools-programma), of helemaal niet verschijnen. In het laatste geval wordt de applicatie onmiddellijk verwijderd.

Om een programma via de nieuwe Windows 10-interface te verwijderen, opent u Start, selecteert u Instellingen, dubbelklikt u op Systeem en klikt u op Apps en onderdelen. Klik met de rechtermuisknop op het ongewenste programma en verwijder het.

Selecteer de applicatie, klik er met de rechtermuisknop op en selecteer "Verwijderen" in het contextmenu

Verwijdering gebeurt meestal veilig en volledig, met uitzondering van wijzigingen aan systeembibliotheken of stuurprogramma's in de Windows-map, algemene bestanden in de map Program Files of Program Data. Als de problemen aanhouden, gebruik dan de installatiemedia van Windows 10 of de ingebouwde Windows Systeemherstelwizard.

Video: Programma's verwijderen in Windows 10 met behulp van standaardhulpprogramma's en hulpprogramma's van derden

Waarom Windows 10 de installatie van programma's blokkeert

Het software-installatieblok van Microsoft is gemaakt als reactie op talrijke klachten met betrekking tot eerdere versies van Windows. Miljoenen gebruikers herinneren zich SMS-ransomware in Windows XP, vermomd als het explorer.exe-systeemproces in Windows Vista en Windows 7, keyloggers en andere vervelende dingen die leiden tot het bevriezen of blokkeren van het Configuratiescherm en Taakbeheer.

Windows 10 weigert uTorrent te installeren omdat de auteur of ontwikkelaar niet kon worden geverifieerd

Manieren om de bescherming tegen niet-geverifieerde programma's uit te schakelen

Deze bescherming kan en moet worden uitgeschakeld als u vertrouwen heeft in de veiligheid van het programma.

Het is gebaseerd op de UAC-component, die accounts en digitale handtekeningen van geïnstalleerde programma's controleert. Anonimisering (het verwijderen van handtekeningen, certificaten en licenties uit een programma) is vaak een strafbaar feit. Gelukkig kan de bescherming tijdelijk worden uitgeschakeld via de Windows-instellingen zelf, zonder toevlucht te nemen tot gevaarlijke acties.

Het accountbeheerniveau wijzigen

Doe het volgende:

Applicatie-installatie starten vanaf de opdrachtregel

Als u het gewenste programma nog steeds niet kunt installeren, gebruikt u de opdrachtregel:

Hoogstwaarschijnlijk zal uw probleem worden opgelost.

Waarom duurt het zo lang om programma's te installeren op Windows 10?

Er zijn veel redenen, evenals manieren om problemen op te lossen:

Problemen met de compatibiliteit van oudere applicaties met het besturingssysteem. Het Windows 10-systeem verscheen pas een paar jaar geleden - niet alle bekende uitgevers en "kleine" auteurs hebben er versies voor uitgebracht. Mogelijk moet u eerdere versies van Windows opgeven in de eigenschappen van het programmastartbestand (.exe), ongeacht of dit de installatiebron is of een reeds geïnstalleerde toepassing.
Het programma is een installatie-downloader die batchbestanden downloadt van de website van de ontwikkelaar, en is geen volledig gebruiksklaar offline installatieprogramma. Dit zijn bijvoorbeeld de Microsoft.Net Framework-engine, Skype, de nieuwste versies van Adobe Reader, Windows-updates en patches. Als het hogesnelheidsverkeer uitgeput is of het netwerk tijdens de spits overbelast raakt met een laagsnelheidsprovidertarief dat is gekozen uit economische overwegingen, kan het downloaden van het installatiepakket uren duren.
Onbetrouwbare LAN-verbinding bij het installeren van één applicatie op meerdere vergelijkbare computers op het lokale netwerk met dezelfde versie van Windows 10.
De media (schijf, flashdrive, externe schijf) zijn versleten of beschadigd. Het duurt te lang om bestanden te lezen. Het grootste probleem is de onvolledige installatie. Een te weinig geïnstalleerd programma werkt mogelijk niet en wordt mogelijk niet verwijderd na een vastgelopen installatie. Het is mogelijk om Windows 10 terug te draaien/opnieuw te installeren vanaf een installatie-flashstation of -dvd.
Een van de redenen voor een lange programma-installatie kunnen beschadigde media zijn.
Het installatiebestand (archive.rar of.zip) is onvolledig ("Onverwacht einde van archief" bericht bij het uitpakken van installer.exe voordat u het uitvoert) of beschadigd. Download een nieuwere versie van een andere site die u tegenkomt.
Als het archief met het installatieprogramma beschadigd is, kunt u de applicatie niet installeren.
Fouten en tekortkomingen van de ontwikkelaar tijdens het "coderen", het debuggen van het programma voordat het wordt gepubliceerd. De installatie start, maar loopt vast of gaat zeer langzaam verder, verbruikt veel hardwarebronnen en gebruikt onnodige Windows-processen.
Stuurprogramma's of updates van Microsoft Update zijn vereist om het programma te laten functioneren. Windows Installer start automatisch een wizard of console om ontbrekende updates op de achtergrond te downloaden. Het wordt aanbevolen om services en componenten uit te schakelen die updates zoeken en downloaden van Microsoft-servers.
Virusactiviteit in het Windows-systeem (eventuele Trojaanse paarden). Een “geïnfecteerd” programma-installatieprogramma dat chaos veroorzaakte in het werk van het Windows Installer-proces (klonen van het proces in Taakbeheer, overbelasting van de processor en RAM van de pc) en de gelijknamige service. Niet programma's downloaden van niet-geverifieerde bronnen.
Klonen van processen in "Taakbeheer" overbelasten de processor en "vreten" het RAM-geheugen van de computer op
Onverwachte storing (slijtage, storing) van de interne of externe schijf (flashstation, geheugenkaart) waarop de applicatie is geïnstalleerd. Een zeer zeldzaam geval.
Een onbetrouwbare verbinding tussen de USB-poort van de pc en een van de schijven waarop de installatie is uitgevoerd, een afname van de USB-snelheid naar de USB 1.2-standaard, wanneer het Windows-systeem het bericht weergeeft: “Dit apparaat kan sneller werken als het is aangesloten naar een snelle USB 2.0/3.0-poort.” Controleer de poortwerking met andere schijven, sluit uw schijf aan op een andere USB-poort.
Sluit uw schijf aan op een andere USB-poort om de fout 'Dit apparaat presteert mogelijk sneller' op te lossen.
Het programma downloadt en installeert andere componenten die u in uw haast bent vergeten uit te sluiten. Zo bood de Punto Switcher-applicatie “Yandex.Browser”, “Yandex Elements” en andere software van de ontwikkelaar Yandex LLC aan. De Mail.Ru Agent-applicatie kan de Amigo.Mail.Ru-browser, de [email protected], de My World-applicatie, enz. downloaden. Er zijn veel vergelijkbare voorbeelden. Elke gepromoveerde ontwikkelaar streeft ernaar het maximale van zijn projecten aan mensen op te leggen. Ze ontvangen geld voor installaties en conversies, en er zijn miljoenen gebruikers, dus indrukwekkende bedragen voor het installeren van applicaties groeien.
Wanneer u programma's installeert, moet u de selectievakjes naast de instellingen uitschakelen die suggereren dat u componenten installeert die u niet nodig hebt.
Het spel dat je leuk vindt is multi-gigabyte en singleplayer. Hoewel gamefabrikanten ze online maken (dit zal altijd in de mode zijn, er is het meest vraag naar dergelijke games) en scripts via het netwerk worden geladen, is er nog steeds een kans om een werk tegen te komen waarin tientallen lokale niveaus en afleveringen voorkomen. En graphics, geluid en ontwerp nemen veel ruimte in beslag, daarom kan het installeren van zo'n spel een half uur of een uur duren, ongeacht de versie van Windows, ongeacht welke prestatiemogelijkheden het verbergt: de snelheid van de interne schijf - honderden megabits per seconde - is altijd strikt beperkt. Dit zijn bijvoorbeeld Call of Duty 3/4, GTA5 en dergelijke.
Veel applicaties draaien zowel op de achtergrond als met geopende vensters. Sluit de extra. Wis uw opstartlijst van onnodige programma's met behulp van Taakbeheer, de opstartmap van het systeem of toepassingen van derden die zijn ontworpen om de prestaties te optimaliseren (bijvoorbeeld CCleaner, Auslogics Boost Speed). Verwijder ongebruikte programma's (zie instructies hierboven). Applicaties die u nog steeds niet wilt verwijderen, kunnen (elk van hen) zo worden geconfigureerd dat ze niet zelfstandig starten - elk programma heeft zijn eigen aanvullende instellingen.
CCleaner helpt u bij het verwijderen van alle onnodige programma's bij het opstarten.
Windows werkt al een hele tijd zonder herinstallatie. Er heeft zich veel systeemafval en onnodige persoonlijke bestanden verzameld die geen enkele waarde hebben op schijf C. Voer een schijfscan uit, waarbij u de schijf en het Windows-register opschoont van onnodige rommel van reeds verwijderde programma's. Als u klassieke harde schijven gebruikt, defragmenteer dan de partities ervan. Verwijder onnodige bestanden die mogelijk uw schijf vullen. Breng in het algemeen orde op zaken in het systeem en op de schijf.
Om systeemrommel te verwijderen, voert u een schijfscan en opschoning uit

Programma's beheren in Windows 10 is niet moeilijker dan in eerdere versies van Windows. Afgezien van de nieuwe menu's en vensterontwerpen is alles vrijwel hetzelfde als voorheen.

Voorkom de installatie van toepassingen met behulp van de Groepsbeleid-editor

Klik op "Windows-componenten", scroll vervolgens naar beneden en zoek de map "Windows Installer". Wanneer het wordt geopend, staan er opdrachten onder de regel "Status", we hebben "Windows Installer uitschakelen" nodig. U moet er twee keer op klikken en wanneer het venster verschijnt, selecteert u de functie "Uitschakelen", die dienovereenkomstig de installatie van programma's verbiedt. De functie Enable heft dit verbod op.

Hoe u kunt voorkomen dat een specifieke gebruiker toepassingen op Windows 7 installeert

Het verbieden van de installatie van software voor een specifieke gebruiker op Windows 7 vereist het creëren van de juiste apparatuur. U moet de mmc-console openen (startmenu - "Uitvoeren ..."), vervolgens in de console op het tabblad "Bestand" klikken en op "Snap-in toevoegen of verwijderen ..." klikken.

Het bijbehorende paneel wordt geopend.

Vervolgens moet u alle hierboven beschreven stappen herhalen (zie “Installatie verbieden met behulp van de beleidseditor”, maar het verbieden van de installatie van software in Windows 7 heeft nu alleen gevolgen voor de opgegeven geselecteerde gebruiker.

Voorkom de installatie van programma's met behulp van ouderlijk toezicht (Windows 7)

Deze methode is veel eenvoudiger, te oordelen naar het aantal transacties, en is toepasbaar in gevallen waarin de persoon die achter de pc zit te veel rommel installeert.

Om te voorkomen dat programma's via ouderlijk toezicht worden geïnstalleerd, hebt u het volgende nodig (werkt alleen op Windows 7):

Ga naar het Windows 7-configuratiescherm via het Start-menu en klik op het tabblad "Gebruikersaccounts beheren".

Klik op de knop ‘Ouderlijk toezicht’

We selecteren de gebruiker die we willen verbieden programma's te installeren.

We hebben "Beperkingen op actieve programma's" nodig

We klikken gewoon op het tabblad, waarna er een console voor ons wordt geopend, waar we een vinkje plaatsen:

Windows 7 vindt automatisch programma's die kunnen worden geblokkeerd. Als de gewenste applicatie niet wordt gevonden (dat wil zeggen dat deze niet in de lijst staat), kunt u deze zelf vinden via de knop "Bladeren" en deze blokkeren.

Voorkom de installatie van programma's via het register (Windows 7)

HKEY_CURRENT_USER\Software\Microsoft\windows\Current Version\Policies\Explorer\DisallowRun

Maak vervolgens in het item "DisallowRun" een tekstparameter met de naam 1 en voeg hieraan de naam toe van het uitvoerende bestand van de toepassing met de extensie .exe.

Hierna hoeft u alleen uw computer opnieuw op te starten.

Het is de moeite waard te vermelden dat, afhankelijk van de versie van Windows: "maximum", "basic", "professional", evenals de samenstelling ervan, sommige namen kunnen worden gewijzigd en consistent enigszins kunnen verschillen - maar niet radicaal. Maar alle opdrachten zullen op elke versie functioneren, evenals het verrichte werk.

windowsTune.ru

Hoe u kunt voorkomen dat een gebruiker Windows 7-programma's installeert

Veel systeembeheerders, laboratoriumassistenten en mensen die verantwoordelijk zijn voor de prestaties van computers in computerclubs, klassen en zelfs thuis worden geconfronteerd met de noodzaak om de installatie van applicaties op Windows 7 te verbieden. Dit kan bijvoorbeeld worden gedaan met behulp van applicaties van derden , WinGuard Pro 2016, maar we zullen proberen het verbod op het installeren van programma's met G7 te implementeren.

Het werk van het installatieprogramma blokkeren

Om te voorkomen dat een gebruiker programma's installeert, moet u Windows Installer blokkeren met behulp van de Groepsbeleid-editor.

Voer “gredit.msc” in de zoekbalk of het venster “Uitvoeren” in (opgeroepen via “Win + R”).

Volg het pad: “Lokale computer” → “Computerconfiguratie” en dubbelklik op “Beheersjablonen”.

In de map vinden we “Windows Installer”, en in het frame “Status” zoeken we naar “Windows Installer uitschakelen”.

Dubbelklik op de parameter en verplaats de trigger naar de positie "Uitschakelen".

Laat alleen geautoriseerde applicaties draaien

Wetende dat het niet mogelijk zal zijn om de installatie van installatieprogramma's voor alle programma's op deze manier te blokkeren, vanwege het gebruik van alternatieve installatieprogramma's, zullen we één truc gebruiken: we zullen de lancering van slechts een beperkt aantal applicaties uit de opgegeven mappen toestaan .

We voeren het commando “secpol.msc” uit via de opdrachtinterpreter of zoekregel.

We voeren de actie uit die in de schermafbeelding wordt weergegeven om het starten van programma's te blokkeren.

Laten we nu een paar instellingen maken.

Roep 'Eigenschappen' van het item 'Toepassing' in het actieve gedeelte aan en stel de onderstaande regels in.

Hierdoor wordt het scannen van alle programma's geactiveerd en krijgt de gebruiker minder opties om uitvoerbare bestanden uit te voeren. Als het beheerdersaccount met een wachtwoord is beveiligd en u de installatie van programma's hiervoor niet hoeft te blokkeren, selecteert u de optie 'Voor alle gebruikers behalve de beheerder' in de tweede optie.

Klik op “OK” en open “Toegewezen bestandstypen” zodat applicaties via snelkoppelingen in Windows kunnen worden gestart.
Selecteer de extensie “lnk” en klik op “Verwijderen”.

Zie ook: Wachtwoord verwijderen van Windows 7-computers

Ga naar “Beveiligingsniveaus” en stel “Standaard” in op de optie “Verboden”.

In aanvullende regels maken we een padregel als het nodig is om het verbod op het starten van applicaties vanuit andere mappen dan vensters en programmabestanden op te heffen.

In de regel "Pad" specificeren we een map (bijvoorbeeld de locatie van de map met draagbare software of games), die voor elke computergebruiker een uitzondering op de regels zal zijn, behalve de beheerder als de overeenkomstige parameter is opgegeven in stap 3 .

Om dit te controleren, kunt u proberen de installatie uit te voeren of zelfs de toepassing te starten vanuit een map die niet is opgenomen in de uitgesloten map.

We beperken de installatie van applicaties voor een specifieke gebruiker

Als u de installatie van programma's van derden voor een specifieke gebruiker wilt verbieden, gebruiken we een ander Windows 7-geheim.

Voer het commando "mmc" uit.
We maken een nieuw apparaat aan via het menu-item "Bestand".

We stoppen bij de module “Lokaal beleid” en klikken op de pijl om deze toe te voegen.

Klik op “Bladeren” en selecteer op het tabblad “Gebruikers” de gebruiker voor wie we de installatie van applicaties in de Windows 7-omgeving willen verbieden.

Klik op “OK” om de transactie te bevestigen.
Ga naar “Bestand” - “Opslaan als...” en voer een vrije naam in voor het nieuwe apparaat.

Nadat u de pc opnieuw hebt opgestart, worden de wijzigingen van kracht.

Opties voor ouderlijk toezicht

De eenvoudigste methode die op thuis-pc's wordt gebruikt om de installatie van applicaties van derden te beperken, bijvoorbeeld voor kinderen die vaak veel rommel installeren, is een applet op het controlepaneel genaamd Ouderlijk toezicht.

We gaan naar dit item en selecteren de gebruiker wiens rechten moeten worden verminderd.
We activeren de functie van het beperken van de lancering van programma's.

Schakel de selectievakjes in voor toepassingen die mogen worden uitgevoerd.

Als er een product ontbreekt, gebruik dan de knop ‘Bladeren’.

Na de volgende keer inloggen van de gebruiker wordt de ban van kracht.

(14.592 keer bezocht, 2 bezoeken vandaag)

windowsprofi.ru

Hoe kan ik op verschillende manieren de installatie van programma's op Windows 7 voorkomen?

Goededag.

Er zijn vaak situaties waarin meerdere gebruikers tegelijk op één computer werken. En het komt vaak voor dat sommigen van hen voortdurend een verscheidenheid aan verschillende software op het apparaat installeren, niet alleen "de deur openen" voor virussen, maar ook simpelweg de harde schijf verstoppen. De zevende versie van het Microsoft-besturingssysteem biedt verschillende tools waarmee u de hierboven beschreven mogelijkheden kunt beperken. In dit artikel vertel ik je hoe je kunt voorkomen dat andere gebruikers programma's installeren op Windows 7. Geloof me, deze stap zal de veiligheid aanzienlijk vergroten.

Groepsbeleid-editor (naar inhoud)

Een van de gemakkelijkste manieren om de bewegingen van andere gebruikers te beperken, is door groepsbeleid te gebruiken. Om het gewenste effect te bereiken, voeren we verschillende acties uit:

Hierdoor wordt de installatie van software op het apparaat volledig verboden. Om alles terug op zijn plaats te zetten, moet u het selectievakje terugzetten. Een andere effectieve manier is om het besturingssysteem opnieuw te installeren en eerst de hoofdschijf te formatteren.

Een specifiek account verbannen (voor inhoud)

Windows x64 biedt ook de mogelijkheid om een specifieke gebruiker te verbannen. Om dit te doen, moet u verschillende stappen ondernemen:

Ouderlijk toezicht (naar inhoud)

Deze methode wordt als zo eenvoudig en gemakkelijk mogelijk voor implementatie beschouwd. Hiermee kunt u bewegingen beperken als de gebruiker veel onnodige software van internet installeert. U moet een aantal acties uitvoeren:

Zoals u kunt zien, maakt dit het mogelijk om de installatiemogelijkheden van een gewone gebruiker snel en eenvoudig te beperken.

Register-editor (naar inhoud)

Een even effectieve manier is om de Register-editor te gebruiken. Waar bevindt zich deze tool en hoe gebruik je deze? Het is eenvoudig:

Druk op “Win+R”. Als gevolg hiervan wordt het menu "Uitvoeren" geopend.

We geven “regedit.exe” aan in de regel.

Er verschijnt een venster, aan de linkerkant waarvan we naar de map “HKEY_CURRENT_USER” gaan en vervolgens naar “Software”.

Daarna zijn we geïnteresseerd in “Microsoft” en “Windows”.

Als gevolg hiervan hebben we een map "DisallowRun" nodig.

Klik met de rechtermuisknop aan de rechterkant van het venster en maak een tekstparameter. We geven het de naam “1” en binnenin voegen we de naam toe van de applicatie die moet worden geblokkeerd. In dit geval moet het uitvoerbare bestand overeenkomen met de extensie *.exe.

Als u meer dan één programma moet verbieden, creëren we aanvullende parameters, die we op volgorde noemen, en binnenin geven we de toepassingen aan.

Laten we opnieuw opstarten.

Daarna kan er geen software meer worden geïnstalleerd die automatisch gratis van internet wordt gedownload.

Het is vermeldenswaard dat u met deze tool de installatie van applicaties zonder wachtwoord kunt verbieden.

Het is belangrijk om er rekening mee te houden dat afhankelijk van de montage sommige punten enigszins kunnen afwijken. Zo zijn de versies ‘Maximum’ en ‘Home Basic’ verschillend. Desondanks zullen gebruikers de volgorde van acties zeker begrijpen.

Vanwege het feit dat het besturingssysteem zelf veel tools biedt, heeft aanvullende software over dit onderwerp, hoewel ontwikkeld, nog steeds geen massale goedkeuring gekregen en is daarom simpelweg niet populair. Tegelijkertijd hebben we er niet over nagedacht om het uit te schakelen met het programma.

Als je na het lezen van het artikel plotseling nog vragen hebt, kun je een video over dit onderwerp bekijken.

Ik hoop dat je je gewenste doelen bereikt. Abonneer en vertel het aan anderen.

windwix.ru

Wij verbieden de installatie van programma's op Windows 7

De kwestie van de beveiliging van computersystemen is altijd het belangrijkste geweest voor de gebruiker. Zoals u weet, kunnen virussen die in een gadget binnendringen de eigenaar veel ongemak bezorgen. Er zijn geen manieren om uw bureaublad 100% te beschermen tegen malware, maar er zijn wel manieren om uw weerstand ertegen te maximaliseren.

De meest toegankelijke is om de installatie van programma's in Windows 7 te verbieden. Dit kan helemaal gratis worden bereikt, en een programma dat hierbij helpt, is al beschikbaar op de meeste versies van Windows. Het werkingsprincipe is schandalig eenvoudig: er kunnen geen programma's worden gedownload zonder toestemming van de gebruiker. En dan zul je niet zo'n probleem tegenkomen als het verschijnen van een geblokkeerde Windows-banner, evenals andere problemen veroorzaakt door virussen. Hoe dit te doen? Laten we het uitzoeken.

Hoe je een limiet stelt

Eerst moet u het venster “Lokaal beveiligingsbeleid” openen. Ga hiervoor naar "Start" - "Configuratiescherm" - "Systeem en beveiliging". Ga vervolgens naar “Beheer” en daar ziet u “Lokaal beveiligingsbeleid” - “Softwarebeperkingsbeleid”. Klik met de rechtermuisknop op deze regel en maak een nieuw softwarebeperkingsbeleid.

Nu moet u enkele instellingen voor het nieuwe beleid configureren. Om dit te doen, klikt u op de regel "Toepassing" en vinkt u het vakje aan op dezelfde plaatsen als in de onderstaande afbeelding.

Ga daarna naar het item "Toegewezen bestandstypen" en verwijder gerust de LNK-extensie. Ga vervolgens naar de extra map “Beveiligingsniveaus”, zie het subitem “Verboden” aan de rechterkant van het venster en wijs dit standaard toe (met de rechtermuisknop).

Dat is alles, nu kunnen alle gebruikers vanaf uw computer alleen de programma's uitvoeren die u installeert, anders doet het systeem het voor u. Meestal bevinden ze zich in de mappen Program Files en SystemRoot, maar ze kunnen “verspreid” zijn in andere mappen. Als dit uw geval is, raad ik u aan deze programma's toe te voegen aan de lijst met toegestane programma's. Ga hiervoor op zijn beurt naar "Aanvullende regels" - "Naam", klik met de rechtermuisknop op het lege veld. Selecteer tussen de andere opdrachten "Een padregel maken" en stel het pad in naar de map waarin het gewenste programma zich bevindt.

Zoals je kunt zien, is er absoluut niets ingewikkelds aan deze acties. Het kan een paar minuten duren om deze regels te volgen, maar bedenk hoeveel u de beveiliging van uw computer zult vergroten. Het zou geen schande zijn om hiervoor een paar minuten van uw kostbare tijd te reserveren, vindt u ook niet?

U kunt de beveiliging van uw computer verhogen door antivirusprogramma's te installeren. Dit is een goede aanvulling op de hierboven beschreven stappen!

Video om te helpen

userologia.ru

Hoe u kunt voorkomen dat ongewenste programma's op Windows worden geïnstalleerd

Voor de meeste gebruikers zijn verschillende extra boodschappers, werkbalken en applicatiebeheerders van Mail.ru, Yandex en Amigo nutteloze en zelfs ongewenste software. Tja, wie vindt het leuk als een Google-zoekopdracht plotseling wordt vervangen door een ander adres, volgepropt met advertenties? Helaas kan de installatie van dergelijke creaties niet altijd worden gevolgd. Maar het kan worden voorkomen. Laten we naar de belangrijkste methoden kijken.

Verbod op verborgen installatie van programma's

Niet aangevinkt

Een van de methoden om verborgen installatie van programma's tegen te gaan (bijvoorbeeld wanneer er samen met het spel een browser wordt geïnstalleerd) is Unchecky. Dit programma verwijdert alle aanvullende, vaak onzichtbare voor de gebruiker, dozen met ongewenste aanbiedingen tijdens de installatie van een programma. Het hulpprogramma kan ook verborgen programma's van derden in een actief bestand vinden en de gebruiker hierover informeren.

Unchecky vereist geen specifieke kennis om te gebruiken en te configureren. De gebruiker kan alleen het programmavakpictogram configureren. Bijna perfect, maar soms lekt Unchecky nog steeds nieuwe vervelende dingen op je harde schijf.

AppLocker

U hoeft niets onnodigs te installeren en kunt genoegen nemen met de tools die in het besturingssysteem zijn ingebouwd. In Windows 7 Ultimate en Professional en Windows 8 en 8.1 is er dus een AppLocker-hulpprogramma. Hiermee kunt u een lijst maken met toepassingen die niet mogen worden geïnstalleerd.

oszone.net

In plaats van langdurige manipulaties van het maken van uw eigen lijst, kunt u ook een kant-en-klaar Locker-instellingenbestand downloaden en installeren, waarvoor u het volgende moet doen:

ga naar het menu “Configuratiescherm” → “Beheer” → “Diensten”;
stel de “Application Identity”-service in op de automatische startmodus en klik op “Start”;
ga naar het menu “Configuratiescherm” → “Systeembeheer” → “Lokaal beveiligingsbeleid” → “Applicatiebeheerbeleid”;
selecteer de AppLocker-optie, klik met de rechtermuisknop op het menu, selecteer "Importbeleid", open het Locker.xml-bestand uit het archief.

Hallo vrienden! Ik besloot de sectie met dit artikel te openen, omdat het onderwerp dat daarin aan de orde komt nu zeer relevant is. We zullen het hebben over Mail.ru en andere bedrijven die oneerlijk spelen tegen hun gebruikers. Nou ja, en natuurlijk over AppLocker zelf, als middel om de installatie en lancering van ongewenste programma's te bestrijden.

Er zijn al lang niet-vleiende recensies en meningen over de Mail.ru-bedrijvengroep over hun agressieve en oneerlijke marketing, niet alleen in relatie tot concurrenten, maar vooral ook in relatie tot de gebruikers zelf. En het feit, gepubliceerd op 10 maart van dit jaar, overtuigde mij er uiteindelijk gewoon van om dit artikel te schrijven.

Geef het allemaal de schuld van die verdomdeBewaker En Downloader van Mail.ru /evenals de Amigo-browser/ . Het punt is dat deze zogenaamd “nuttige” (volgens de ontwikkelaars) programma's zich op geen enkele andere manier gedragen dan kwaadaardige objecten. Ik zal het je kort vertellen. U hebt bijvoorbeeld besloten om voor uzelf een mailagent te installeren. Je downloadt, installeert en dan gebeurt het meest interessante: naast de agent zelf worden er nog een heleboel andere gadgets op je favoriete computer geïnstalleerd: satelliet, werkbalk, bewaker, amigo, enz. Volgens vertegenwoordigers van mail.ru zullen ze niet worden geïnstalleerd als u deze programma's uitschakelt tijdens het installeren van het hoofdprogramma. Maar in werkelijkheid is dit niet altijd het geval. Een bewijs hiervan zijn de vele boze opmerkingen, commentaren en recensies over deze kwestie.

Maar de belangrijkste “troefkaart” van mail.ru is GuardMailRu (zogenaamd de verdediger). In alle eerlijkheid is het vermeldenswaard dat het uiteraard beschermt tegen ongeoorloofde wijzigingen aan bijvoorbeeld de startpagina van de browser, of tegen ongeoorloofde wijzigingen aan de zoekmachine. Maar dat is het probleem. Bijna zonder medeweten van de gebruiker wordt de startpagina ingesteld (raad eens welke?) en wordt deze beschermd tegen wijzigingen. Hetzelfde met de standaardzoekopdracht. En beschermt niet alleen, maar ook verwijdert alle eerder geïnstalleerde modules van Yandex, Rambler, enz.

Het lijkt erop, en verdomd, het is een nuttige functie (aan de ene kant). Maar het feit is dat wanneer Guard wordt verwijderd, deze op magische wijze weer terugkeert. En dat is alles – uw startpagina voor altijd Mail.ru =)

Iedereen die op zijn minst een beetje bekend is met informatiebeveiliging heeft waarschijnlijk al het kwaadaardige karakter van al deze acties gezien, kenmerkend voor virussen en Trojaanse paarden. Bijvoorbeeld:

installatie zonder medeweten van de gebruiker;
het wijzigen van gebruikersinstellingen zonder medeweten van de eigenaar;
applicaties van derden verwijderen;
onvermogen om te verwijderen met behulp van standaard besturingssysteemtools.

Maar zelfs dat is nog niet alles! Het beste moet nog komen.

Het bleek dat mail.ru nog een "applicatie" heeft: Downloader. En dit is naar mijn mening een echte fraude van de kant van dit bedrijf. Kijk, een internetgebruiker loopt bijvoorbeeld rond in verschillende bronnen op internet, op zoek naar de nodige informatie, en dan - bam - verschijnt er een melding dat je Mozilla, Chrome, Internet Explorer, enz. moet updaten, en zo ziet er nogal officieel uit. MAAR! De download komt niet van de officiële website, maar van mail.ru-partnersites, en het is natuurlijk niet de update die wordt gedownload, maar de "internetbrowser" (nou ja, ze hebben de naam bedacht =)) /nu is dit Amigo Browser/ allemaal van dezelfde Mail.ru! Uiteraard met een eigen werkbalk en andere onnodige “smerige”, zoals [email protected].

Er circuleren hierover al veel verschillende foto's en memes op internet. Zoals deze:

U vraagt zich misschien af: waarom blokkeren of vloeken antivirusprogramma’s niet? Dit is waarom (en dit is zelfs nog schokkender). Het blijkt dat al deze pseudo-updates ondertekend met een echte en legitieme digitale handtekening van Mail.Ru! Daarom vertrouwt antivirussoftware, die deze handtekening ziet, heel natuurlijk op de gedownloade en actieve applicatie.

En vertel me nu eens: is dit geen oplichterij? Gebruikers niet misleiden? Is het niet misleidend?

“Wij waren niet de eersten die hiermee begonnen” (c)

Dit is hoe een medewerker van Mail.ru, die direct gerelateerd is aan de ontwikkeling van de downloader, op een gezaghebbend internetportaal reageerde op talrijke claims en echte feiten op basis van een analyse van de code en het gedrag van deze “Downloader”, waardoor ons om stoutmoedig te zeggen: Downloader van Mail.ru is niets meer dan een Trojaans paard!

Het bedrijf moet op de een of andere manier inkomsten genereren met zijn projecten. Dus besloten ze het pad van 'affiliate programma's' te volgen - ze bieden verschillende bronnen een manier om geld te verdienen via deze 'downloader'.

Dit zijn de taarten, vrienden. Over dit alles kun je meer lezen op verschillende online bronnen, zoals Habr. Nou, laten we verder gaan met oefenen.

Maar eerst is het eerlijk gezegd de moeite waard om op te merken dat dergelijke agressieve marketing niet echt door mail.ru is uitgevonden. Yandex heeft bijvoorbeeld ook een eigen “Defender”. Verschillende diensten zoals AOL, Ask.com, ICQ, etc. Ze gebruiken ook de installatie van hun werkbalken of programma's in software van derden, en ze doen dit al heel lang. Maar wat Mail.ru deed, gebruikers openlijk misleiden met valse updates van programma's van derden, is uiteraard onzin.

Dus laten we dit bestrijden met AppLocker!

De meeste gebruikers die actief internet gebruiken, begrijpen heel goed wat UAC (User Account Control), beheerdersrechten, enz. Zijn, en weten en begrijpen ook dat u bij het installeren van software niet blindelings op de knop "Volgende" kunt klikken, maar dat u dit nodig hebt om alles zorgvuldig te controleren, onnodige vakjes uit te schakelen, enz. Maar we hebben tenslotte allemaal vrienden, familieleden, ouders, cliënten, tenslotte, die zulke dingen niet eens weten.

En om ze tegen dergelijke tegenslagen te beschermen, zullen we gebruiken lokaal veiligheidsbeleid En . Ik zeg meteen dat dit alleen werkt op Windows 7-besturingssystemen (Ultimate en Enterprise). Ik kan niets zeggen over Windows 8; ik heb het niet getest.

Het is onwaarschijnlijk dat deze techniek geschikt is voor degenen die regelmatig software en games op hun computers installeren, omdat... het beperkt de acties van de gebruiker vrij sterk. In veel gevallen is het veel comfortabeler in gebruik, dat zijn taken perfect uitvoert en geen overlast veroorzaakt.

Eerst moeten we een XML-bestand maken (als u geen moeite wilt doen om het te maken, kunt u het downloaden). Kopieer hiervoor deze code. De code is tijdelijk verwijderd vanwege weergaveproblemen. Download het voltooide XML-bestand.

Open vervolgens een standaard notitieblok (maar het is beter om Notepad++ te gebruiken) en plak de gekopieerde code daarin. Klik vervolgens op: Bestand - Opslaan als...

Het bestand moet in UTF-8-codering worden opgeslagen, anders treedt er een fout op bij het importeren van regels. De codering (in Kladblok) wordt gewijzigd in het vervolgkeuzemenu naast de knop "Opslaan".

We voeren een willekeurige naam in (bijvoorbeeld blockmailru.xml) en slaan deze op elke voor ons geschikte plaats op, bijvoorbeeld op het bureaublad. Dat is alles, het bestand is klaar.

Nu moet je de service starten en stel de opstartmodus in op automatisch, anders werkt AppLocker niet. Om deze service te starten, opent u: Configuratiescherm – Systeembeheer – Services:

Dubbelklik op “Applicatie-identiteit” en het eigenschappenvenster voor deze service wordt geopend. Nu moet u deze service starten en het automatische opstarttype inschakelen. Klik uitvoeren:

Vergeet niet op "OK" te klikken =)

Als de service al actief is, zorg er dan voor dat u het automatische opstarttype hiervoor inschakelt, zoals weergegeven in de bovenstaande afbeelding. Standaard is het opstarttype van deze service ingesteld op Handmatig.

Dat is alles, we zijn klaar met de diensten voor vandaag. Nu moet je de eerder gemaakte lijst (die we voorlopig blockmailru.xml noemden) in AppLocker importeren. Open hiervoor opnieuw: Configuratiescherm – Beheer – Lokaal beveiligingsbeleid. Op zoek naar: Applicatiecontrolebeleid - AppLocker:

Klik met de rechtermuisknop op "AppLocker" en selecteer "Importbeleid...". Hierna moet u in het geopende venster naar het gemaakte blockmailru.xml-bestand verwijzen en dit openen. Het systeem zal u vragen het beleid te wijzigen en u informeren dat alle voorgaande beleidsregels worden vervangen. Wij zijn het daarmee eens. Alle. Het grootste deel van de werkzaamheden is voltooid. In "Uitvoerbare regels" ziet u het volgende beeld:

Dezelfde afbeelding verschijnt in het gedeelte "Windows Installer-regels".

Zoals je in de schermafbeelding kunt zien, staat er een item in de regels: Toestaan – Alles – D:\Portable Soft\*. In deze regel staat het volgende: Mag worden uitgevoerd door elke gebruiker en elk programma uit de Portable Soft-map in de hoofdmap van station D. Het (de regel) is noodzakelijk om draagbare programma's uit te voeren (d.w.z. programma's die zonder installatie draaien). Of bijvoorbeeld om de installatie toe te staan van de programma's waarvan u de installatieprogramma's in deze map plaatst.

U moet een dergelijke regel ook inschakelen. Dit gebeurt heel eenvoudig. Maak een map waar het u het beste uitkomt (tenminste op uw bureaublad). Noem het iets (zoals "Draagbaar") en plaats alle draagbare programma's en installatieprogramma's die u vertrouwt erin. Open het vervolgens opnieuw (indien gesloten): Configuratiescherm - Beheer - Lokaal beveiligingsbeleid - Applicatiecontrolebeleid - AppLocker. Klik met de rechtermuisknop op "Uitvoerbare regels" en selecteer "Een nieuwe regel maken...". Daar is alles eenvoudig: klik op “volgende”, vervolgens op “volgende”, vink vervolgens het vakje “Pad” aan, nogmaals “volgende” en “Bladeren in mappen”. Er wordt een venster geopend waarin u dezelfde map moet opgeven en opnieuw "next", "next" en in de laatste fase "create". De regel is gemaakt. In feite is alles eenvoudiger dan dat. Bovendien kunt u bij het maken of bewerken van dergelijke regels uitzonderingen opgeven, paden (mappen), uitgevers, enz. toestaan of blokkeren.

Hetzelfde moet worden gedaan voor programma's die niet in Program Files zijn geïnstalleerd, maar bijvoorbeeld in C:\Users\gebruikersnaam\AppData\Local\Apps\. Als een programma na het maken van de instellingen niet start, voegt u in het algemeen de locatie ervan toe aan de regels. Vergelijkbaar met hoe we machtigingen hebben toegevoegd voor de map "Portable".

Laten we nu eindelijk begrijpen wat we met al deze manipulaties hebben bereikt en wat ons nu verboden is en wat wel is toegestaan:

starten en installeren blokkeren alle programma's van uitgevers zoals: CNET, AOL, SweetIM, Uniblue, ASK, Mail, Messenger Plus, Hamster, Mediaget, Reg Organaizer. Al deze uitgevers zijn veroordeeld wegens oneerlijke praktijken (verborgen installaties, enz.). De lijst kan zelfstandig worden aangevuld en bewerkt;
Toegestaan om alle programma's uit te voeren die zich in Program Files, Windows en in de map (directory) bevinden die we zelf hebben toegevoegd;
Toegestaan om alle programma's uit te voeren door een lokale beheerder (d.w.z. beheerdersaccount)
Maakt de uitvoering mogelijk van digitaal ondertekende Windows Installer-bestanden (.msi-bestanden);
Toegestane uitvoering van digitaal ondertekende Windows Installer-bestanden in de Installer-map (in de Windows-map);
Hiermee kunnen alle Windows Installer-bestanden worden uitgevoerd door een lokale beheerder (d.w.z. het beheerdersaccount).

Er zullen dus geen bewakers, "verdedigers", linkerbrowsers van mail.ru, van Yandex, satellieten, Yandex-bars en ander onnodig afval meer op uw computer of op de computer van uw dierbaren en vrienden verschijnen. Alle programma's van de opgegeven uitgevers dringen niet meer door in een computer waarop deze regels van toepassing zijn; ze worden gewoon geblokkeerd.

Bij het installeren van software Houd altijd de selectievakjes in de gaten Let goed op dat u geen software van derden installeert.

En onthoud een van de belangrijkste regels: download ALLEEN software van officiële sites.

Als je vragen hebt over deze instructie, stel ze dan gerust in de reacties of via .

Tot snel!

De meest toegankelijke is om de installatie van programma's in Windows 7 te verbieden. Dit kan helemaal gratis worden bereikt, en het programma dat hierbij helpt, is al beschikbaar op de meeste versies van Windows. Het werkingsprincipe is schandalig eenvoudig: er kunnen geen programma's worden gedownload zonder toestemming van de gebruiker. En dan zul je niet zo'n probleem tegenkomen als het uiterlijk, maar ook andere problemen die virussen met zich meebrengen. Hoe dit te doen? Laten we het uitzoeken.

Hoe je een limiet stelt

Eerst moet u het venster “Lokaal beveiligingsbeleid” openen. Ga hiervoor naar “Start” – “Configuratiescherm” – “Systeem en beveiliging”. Ga vervolgens naar “Beheer” en daar ziet u “Lokaal beveiligingsbeleid” - “Softwarebeperkingsbeleid”. Klik met de rechtermuisknop op deze regel en maak een nieuw softwarebeperkingsbeleid.

Nu moet u enkele instellingen voor het nieuwe beleid configureren. Om dit te doen, klikt u op de regel "Toepassing" en vinkt u het vakje aan op dezelfde plaatsen als in de onderstaande afbeelding.

Dat is alles, nu kunnen alle gebruikers vanaf uw computer alleen de programma's uitvoeren die u installeert, anders doet het systeem het voor u. Meestal bevinden ze zich in de mappen Program Files en SystemRoot, maar ze kunnen “verspreid” zijn in andere mappen. Als dit uw geval is, raad ik u aan deze programma's toe te voegen aan de lijst met toegestane programma's. Om dit te doen, gaat u op zijn beurt naar “Aanvullende regels” – “Naam”, klik met de rechtermuisknop op het lege veld. Selecteer tussen de andere opdrachten "Een padregel maken" en stel het pad in naar de map waarin het gewenste programma zich bevindt.

U kunt de beveiliging van uw computer verhogen als u . Dit is een goede aanvulling op de hierboven beschreven stappen!