Unchecky เป็นโปรแกรมฟรีเพื่อป้องกันการติดตั้งซอฟต์แวร์ที่อาจไม่พึงประสงค์ (PUP) บนคอมพิวเตอร์ของคุณ บ่อยครั้งมีสถานการณ์เมื่อ โปรแกรมต่างๆแถบเครื่องมือ ฯลฯ เจาะคอมพิวเตอร์ด้วยวิธีที่ไม่ตรงทั้งหมด

โปรแกรม Unchecky จะยกเลิกการเลือกกล่องเมื่อติดตั้งโปรแกรมบนคอมพิวเตอร์ของคุณและปฏิเสธข้อเสนอการติดตั้ง โปรแกรมที่ไม่ต้องการ.

ผู้ใช้หลายคนอาจประสบปัญหานี้หลายครั้งเมื่อค้นพบโปรแกรมใหม่บนคอมพิวเตอร์ นอกจากนี้ แอปพลิเคชันดังกล่าวยังถูกติดตั้งด้วยวิธีลับ โดยมักไม่มีการรับรู้ที่ชัดเจนเกี่ยวกับผู้ใช้

ผู้ผลิตโปรแกรมซึ่งมีประโยชน์ซึ่งไม่ชัดเจนเสมอไปของแถบเครื่องมือต่าง ๆ สำหรับเบราว์เซอร์ซึ่งมีคุณค่าที่น่าสงสัยมักจะรวมแอปพลิเคชันของตนเข้ากับโปรแกรมติดตั้งเป็นหลัก โปรแกรมฟรี- แน่นอนว่าสำหรับการติดตั้งในลักษณะเดียวกันก็มีให้ครบถ้วนเช่นกัน โปรแกรมที่มีประโยชน์แต่สามารถติดตั้งโปรแกรมดังกล่าวบนคอมพิวเตอร์ของคุณได้ตามปกติหากจำเป็น

ผู้ผลิตโปรแกรมฟรีที่เสริมผู้ติดตั้งด้วยซอฟต์แวร์เพิ่มเติมดังกล่าวจึงสร้างรายได้ บ่อยครั้งสำหรับการพัฒนาผลิตภัณฑ์ของตน โดยได้รับเงินจากผู้ผลิตโปรแกรมที่ติดตั้งเพิ่มเติมอื่นๆ

คุณคงประสบปัญหาบ่อยครั้งที่เมื่อติดตั้งโปรแกรม วิซาร์ดการติดตั้งจะแจ้งให้คุณติดตั้งซอฟต์แวร์เพิ่มเติม ในกรณีเช่นนี้ มักแนะนำให้ติดตั้งซอฟต์แวร์ต่างๆ (PUP - โปรแกรมที่อาจไม่เป็นที่ต้องการ) ซึ่งไม่จำเป็นสำหรับผู้ใช้เลย

ผู้ใช้ที่มีประสบการณ์มากขึ้นซึ่งได้รับการสอนจากประสบการณ์อันขมขื่นจะตรวจสอบเนื้อหาของหน้าต่างตัวช่วยสร้างการติดตั้งอย่างระมัดระวังเสมอเมื่อติดตั้งโปรแกรมใหม่บนคอมพิวเตอร์ของพวกเขา ผู้ใช้ที่มีประสบการณ์น้อยบางครั้งไม่สนใจสิ่งนี้ จากนั้นพวกเขาก็แปลกใจที่โปรแกรมหรือแถบเครื่องมือใหม่ปรากฏบนคอมพิวเตอร์ในเบราว์เซอร์ที่พวกเขาไม่ได้ติดตั้ง

ผู้ผลิตมักจะโกงโดยเสนอทางเลือกให้ผู้ใช้ติดตั้งโปรแกรม ตัวอย่างเช่น มักเสนอตัวเลือกเช่นนี้: ปกติ หรือ ติดตั้งอย่างรวดเร็ว(แนะนำ) และการติดตั้งแบบกำหนดเอง (สำหรับ ผู้ใช้ที่มีประสบการณ์).

• การติดตั้งอย่างรวดเร็ว (แนะนำ) - ในกรณีนี้พร้อมกับการติดตั้งโปรแกรม การติดตั้งอัตโนมัติแอปพลิเคชันเพิ่มเติม
• การติดตั้งแบบกำหนดเอง (สำหรับผู้ใช้ที่มีประสบการณ์) - คุณสามารถยกเลิกการทำเครื่องหมายในช่องที่คุณจะถูกขอให้ติดตั้งโปรแกรมเพิ่มเติมได้

ในบางกรณี แม้ว่าคุณจะล้างกล่องทั้งหมดที่อยู่ติดกับซอฟต์แวร์ที่ไม่ต้องการแล้ว การติดตั้งก็ยังคงเกิดขึ้น โปรแกรมเพิ่มเติม.

คุณสามารถทนกับการติดตั้งบางโปรแกรมได้ นอกจากนี้ยังสามารถลบออกจากคอมพิวเตอร์ได้อีกด้วย แต่แอปพลิเคชั่นที่ “เป็นอันตราย” บางตัวจะติดตั้งแถบเครื่องมือในเบราว์เซอร์ เปลี่ยนการตั้งค่า หรือหน้าเริ่มต้นของเบราว์เซอร์ การลบโปรแกรมที่ไม่พึงประสงค์ดังกล่าวมักจะทำได้ยากมาก

ฟรี โปรแกรมที่ไม่ตรวจสอบได้รับการออกแบบมาเพื่อป้องกันการติดตั้งโปรแกรมที่ไม่พึงประสงค์บนคอมพิวเตอร์ของคุณ โปรแกรมรองรับภาษารัสเซีย

ดาวน์โหลดแบบไม่เลือก

การติดตั้งที่ไม่ตรวจสอบ

หลังจากเปิดตัว ไฟล์ปฏิบัติการหน้าต่าง” การติดตั้งที่ไม่ตรวจสอบ- ในการติดตั้งโปรแกรมบนคอมพิวเตอร์ของคุณ คุณจะต้องคลิกที่ปุ่ม "ติดตั้ง"

หากคุณต้องการติดตั้งโปรแกรม Unchecky ที่ไม่ได้อยู่ในโฟลเดอร์เริ่มต้น แต่อยู่ในโฟลเดอร์อื่นก่อนที่จะติดตั้งแอปพลิเคชันบนคอมพิวเตอร์ของคุณ คุณจะต้องคลิกที่ปุ่ม "การตั้งค่าเพิ่มเติม"

ในหน้าต่างที่เปิดขึ้น คุณสามารถเปลี่ยนโฟลเดอร์สำหรับติดตั้งโปรแกรมได้ การใช้ปุ่ม "เรียกดู..." คุณสามารถเลือกโฟลเดอร์อื่นได้ หากคุณไม่พอใจกับการเลือกโฟลเดอร์เริ่มต้น

ทันทีหลังจากการติดตั้งโปรแกรมเสร็จสิ้นหน้าต่างจะเปิดขึ้นพร้อมข้อความว่าบริการโปรแกรม Unchecky ได้เริ่มต้นแล้ว คลิกที่ปุ่ม "เสร็จสิ้น" ในหน้าต่างนี้

บริการโปรแกรม Unchecky ทำงานเข้ามา พื้นหลัง- เมื่อคุณติดตั้งโปรแกรมใหม่บนคอมพิวเตอร์ของคุณ Unchecky จะติดตามความคืบหน้าของการติดตั้งแอปพลิเคชันใหม่ ปกป้องคอมพิวเตอร์ของคุณจากการติดตั้งซอฟต์แวร์ที่อาจไม่เป็นที่ต้องการ

หากจำเป็น คุณสามารถเปิดหน้าต่างโปรแกรม Unchecky ได้จากทางลัดโปรแกรมบนเดสก์ท็อป

หน้าต่าง “Unchecky” หลักจะแจ้งให้คุณทราบว่า “บริการ Unchecky ได้เริ่มต้นแล้ว”

หากจำเป็น คุณสามารถหยุดโปรแกรมชั่วคราวได้ ในการดำเนินการนี้ คุณจะต้องคลิกที่ปุ่ม "ระงับ"

หลังจากนี้ หน้าต่างจะเปิดขึ้นเพื่อเตือนคุณเกี่ยวกับการหยุดบริการ Unchecky คุณสามารถเริ่มบริการใหม่ได้หลังจากรีสตาร์ทระบบ ในการทำเช่นนี้คุณจะต้องคลิกที่ปุ่ม "ดำเนินการต่อ"

การตั้งค่าที่ไม่เลือก

คุณสามารถเข้าสู่การตั้งค่าโปรแกรมได้หลังจากคลิกที่ปุ่ม "การตั้งค่า" ที่นี่คุณสามารถเลือกภาษาสำหรับอินเทอร์เฟซของโปรแกรมได้ ยูทิลิตี้ Unchecky รองรับค่อนข้างมาก ปริมาณมากภาษา

ในหน้าต่างนี้ คุณยังสามารถเข้าสู่การตั้งค่าขั้นสูงได้โดยคลิกที่ปุ่ม "การตั้งค่าขั้นสูง"

ในหน้าต่าง "การตั้งค่าขั้นสูง" ใหม่ คุณสามารถเปลี่ยนการตั้งค่าโปรแกรมบางอย่างได้ ผู้เขียนโปรแกรมไม่แนะนำให้เปลี่ยนการตั้งค่าโดยเฉพาะอย่างยิ่งหากคุณไม่รู้ว่ามีไว้เพื่ออะไร การเปลี่ยนการตั้งค่าจะทำให้ Unchecky มีประสิทธิภาพน้อยลง

การตั้งค่าทั้งหมดจะมีผลหลังจากเริ่มบริการใหม่

หลังจากติดตั้งโปรแกรม Unchecky บนคอมพิวเตอร์ของคุณ กฎเพิ่มเติมที่เพิ่มโดยโปรแกรม Unchecky จะถูกเขียนลงในไฟล์ "hosts" ซึ่งอยู่ในโฟลเดอร์ "Windows" กฎเหล่านี้ใช้เพื่อบล็อกการติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์บนคอมพิวเตอร์ของผู้ใช้

การบล็อกการติดตั้งโปรแกรมที่อาจไม่ต้องการ

ขณะนี้ เมื่อติดตั้งโปรแกรมใหม่บนคอมพิวเตอร์ของคุณ ข้อเสนอทั้งหมดในการติดตั้งโปรแกรมเพิ่มเติมจะถูกปฏิเสธ ในระหว่างกระบวนการติดตั้งโปรแกรมใหม่บนคอมพิวเตอร์ของคุณ คุณไม่จำเป็นต้องคลิกเมาส์โดยไม่จำเป็น ในขณะเดียวกันก็ปฏิเสธข้อเสนอเพิ่มเติมและการโฆษณาที่ไม่จำเป็น

เมื่อติดตั้งโปรแกรมใหม่บนคอมพิวเตอร์ของคุณ หากตัวติดตั้งโปรแกรมที่ติดตั้งมีข้อเสนอให้ติดตั้งโปรแกรมเพิ่มเติม คุณจะเห็นหน้าต่างโปรแกรม Unchecky เปิดขึ้น

ในกรณีนี้ คุณจะได้รับคำเตือนเกี่ยวกับการติดตั้งโปรแกรมที่อาจไม่เป็นที่ต้องการ ในพื้นที่แจ้งเตือน คุณจะเห็นข้อความจาก Unckecky ระบุว่าข้อเสนอในการติดตั้งโปรแกรมที่อาจไม่เป็นที่ต้องการถูกปฏิเสธ คุณสามารถคลิกที่โพสต์นี้เพื่อดูรายละเอียด

หากมีข้อเสนอดังกล่าวหลายประการในการติดตั้งซอฟต์แวร์เพิ่มเติม หน้าต่างโปรแกรม Unchecky หลายหน้าต่างจะเปิดขึ้นทีละหน้าต่าง ซึ่งคุณจะได้รับแจ้งเกี่ยวกับการปฏิเสธข้อเสนอเหล่านี้

ด้วยวิธีนี้ โปรแกรมที่อาจไม่พึงประสงค์จะไม่ถูกติดตั้งบนคอมพิวเตอร์ของคุณ

โดยพื้นฐานแล้วโปรแกรม Unchecky จะบล็อกโปรแกรมที่อาจไม่ต้องการเข้าสู่คอมพิวเตอร์ของคุณได้อย่างน่าเชื่อถือ ในบางกรณีไม่เกี่ยวข้อง ซอฟต์แวร์ยังคงสามารถติดตั้งบนคอมพิวเตอร์ของคุณได้ Michael Maltsev (RaMMicHaeL) ผู้พัฒนาโปรแกรม Unchecky กำลังพยายามปรับปรุงโปรแกรมของเขาให้ป้องกันการบุกรุกดังกล่าวได้อย่างน่าเชื่อถือมากขึ้น

บทสรุปของบทความ

โปรแกรม Unchecky ฟรีช่วยป้องกันการติดตั้งโปรแกรมที่อาจไม่พึงประสงค์บนคอมพิวเตอร์ของผู้ใช้ Unchecky จะยกเลิกการเลือกกล่องโดยอัตโนมัติระหว่างการติดตั้งซอฟต์แวร์บุคคลที่สาม

ไม่เลือก - ป้องกันการติดตั้งโปรแกรมที่ไม่ต้องการ (วิดีโอ)

สวัสดีเพื่อนๆ! ฉันตัดสินใจเปิดหัวข้อนี้ในบทความนี้เนื่องจากหัวข้อที่ยกมาในบทความนี้มีความเกี่ยวข้องมาก เราจะพูดถึง Mail.ru และบริษัทอื่นๆ ที่เล่นกับผู้ใช้อย่างไม่ยุติธรรม และแน่นอนเกี่ยวกับ AppLocker เองซึ่งเป็นวิธีการต่อสู้กับการติดตั้งและการเปิดตัวโปรแกรมที่ไม่ต้องการ

มีการวิจารณ์และความคิดเห็นที่ไม่ประจบสอพลอมานานแล้วเกี่ยวกับกลุ่ม บริษัท Mail.ru เกี่ยวกับการตลาดเชิงรุกและไม่ซื่อสัตย์ไม่เพียง แต่เกี่ยวข้องกับคู่แข่งเท่านั้น แต่ยังรวมถึงสิ่งแรกสุดที่เกี่ยวข้องกับผู้ใช้ด้วย และความจริงที่เผยแพร่เมื่อวันที่ 10 มีนาคมของปีนี้ ในที่สุดก็ทำให้ฉันเชื่อว่าจะเขียนบทความนี้

โทษมันทั้งหมดให้กับผู้เคราะห์ร้ายอารักขาและ ตัวดาวน์โหลดจาก Mail.ru /เช่นเดียวกับเบราว์เซอร์ Amigo/ - ประเด็นก็คือโปรแกรมที่ "มีประโยชน์" (ตามความเห็นของนักพัฒนา) เหล่านี้ไม่ทำงานในลักษณะอื่นนอกจากวัตถุที่เป็นอันตราย ฉันจะบอกคุณสั้น ๆ ตัวอย่างเช่น คุณตัดสินใจติดตั้งตัวแทนอีเมลสำหรับตัวคุณเอง คุณดาวน์โหลดติดตั้งแล้วสิ่งที่น่าสนใจที่สุดก็เกิดขึ้น - นอกเหนือจากตัวแทนแล้วยังมีการติดตั้งอุปกรณ์อื่น ๆ อีกมากมายบนคอมพิวเตอร์ที่คุณชื่นชอบ: ดาวเทียม, แถบเครื่องมือ, การ์ด, เพื่อน ฯลฯ ตามที่ตัวแทนของ mail.ru หากคุณยกเลิกการเลือกโปรแกรมเหล่านี้เมื่อติดตั้งโปรแกรมหลัก โปรแกรมเหล่านั้นจะไม่ถูกติดตั้ง แต่ในความเป็นจริงมันไม่ได้เป็นเช่นนั้นเสมอไป หลักฐานของเรื่องนี้คือการแสดงความคิดเห็นและบทวิจารณ์ที่โกรธแค้นมากมายเกี่ยวกับเรื่องนี้

แต่ "ไพ่เด็ด" หลักของ mail.ru คือ GuardMailRu (สมมุติว่าเป็น Defender) เพื่อความเป็นธรรม เป็นที่น่าสังเกตว่าแน่นอนว่าจะป้องกันการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตในหน้าเริ่มต้นของเบราว์เซอร์ เช่น หรือจากการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต เครื่องมือค้นหา- แต่นั่นคือการถู เกือบจะโดยที่ผู้ใช้ไม่รู้ มันตั้งค่าหน้าเริ่มต้น (เดาสิ อันไหน?) และป้องกันไม่ให้มีการเปลี่ยนแปลง เช่นเดียวกับการค้นหาเริ่มต้น และไม่เพียงแต่ปกป้องแต่ยัง ลบทุกอย่างก่อนหน้านี้ โมดูลที่ติดตั้ง จาก Yandex, Rambler เป็นต้น

ดูเหมือนว่าจะเป็นฟังก์ชันที่มีประโยชน์ (ในด้านหนึ่ง) แต่ความจริงก็คือเมื่อถอด Guard ออก มันก็กลับมาอีกครั้งอย่างน่าอัศจรรย์ และทุกอย่างเป็นของคุณ หน้าแรก Mail.ru ตลอดไป =)

ซึ่งแม้จะคุ้นเคยเพียงเล็กน้อยก็ตาม ความปลอดภัยของข้อมูลคุณคงเคยเห็นลักษณะที่เป็นอันตรายของการกระทำเหล่านี้แล้ว ลักษณะเฉพาะของไวรัสและโทรจัน ตัวอย่างเช่น:

• การติดตั้งโดยที่ผู้ใช้ไม่รู้
• เปลี่ยน การตั้งค่าแบบกำหนดเองโดยที่เจ้าของไม่ทราบ
• การถอนการติดตั้งแอปพลิเคชันบุคคลที่สาม
• ไม่มีตัวเลือกการลบ วิธีการมาตรฐาน ระบบปฏิบัติการ.

แต่นั่นยังไม่ใช่ทั้งหมด! สิ่งที่ดีที่สุดยังมาไม่ถึง

เมื่อปรากฎว่า mail.ru มี "แอปพลิเคชัน" อื่น - ตัวดาวน์โหลด และในความคิดของฉัน นี่เป็นการฉ้อโกงอย่างแท้จริงในส่วนของบริษัทนี้ ตัวอย่างเช่น ผู้ใช้อินเทอร์เน็ตกำลังเดินไปรอบๆ แหล่งข้อมูลต่างๆ บนอินเทอร์เน็ตเพื่อค้นหา ข้อมูลที่จำเป็นจากนั้น - แบม - การแจ้งเตือนปรากฏขึ้นว่าคุณต้องอัปเดต Mozilla, Chrome, Internet Explorer ฯลฯ และทั้งหมดนี้ดูค่อนข้างเป็นทางการ แต่! การดาวน์โหลดไม่ได้มาจากเว็บไซต์อย่างเป็นทางการ แต่มาจากเว็บไซต์พันธมิตร mail.ru และแน่นอนว่าไม่ใช่การอัปเดตที่ดาวน์โหลด แต่เป็น "อินเทอร์เน็ตเบราว์เซอร์" (พวกเขาก็คิดชื่อขึ้นมา =)) /ตอนนี้คือ Amigo Browser/ ทั้งหมดมาจาก Mail.ru เดียวกัน! โดยธรรมชาติแล้วจะมีแถบเครื่องมือของตัวเองและ "สิ่งที่น่ารังเกียจ" ที่ไม่จำเป็นอื่นๆ เช่น [email protected]

มีจำนวนมากที่เผยแพร่ทางออนไลน์แล้ว รูปภาพที่แตกต่างกันและมีมเกี่ยวกับเรื่องนี้ แบบนี้:

คุณอาจถามว่าทำไมแอนตี้ไวรัสไม่บล็อกหรือสาบาน? นี่คือเหตุผล (และนี่น่าตกใจยิ่งกว่านั้นอีก) ปรากฎว่าการอัปเดตหลอกทั้งหมดนี้ ลงนามโดยแท้จริงและถูกต้องตามกฎหมาย ลายเซ็นดิจิทัล Mail.Ru!ดังนั้นซอฟต์แวร์ป้องกันไวรัสเมื่อเห็นลายเซ็นนี้จึงค่อนข้างเชื่อถือแอปพลิเคชันที่ดาวน์โหลดและรันอยู่

และตอนนี้บอกฉันว่านี่ไม่ใช่การหลอกลวงใช่ไหม ไม่หลอกลวงผู้ใช้ใช่ไหม? มันไม่ทำให้เข้าใจผิดใช่ไหม?

“เราไม่ใช่คนแรกที่เริ่มต้นสิ่งนี้” (ค)

นี่คือวิธีที่พนักงานของ Mail.ru ซึ่งเกี่ยวข้องโดยตรงกับการพัฒนาตัวดาวน์โหลดตอบสนองต่อพอร์ทัลอินเทอร์เน็ตที่เชื่อถือได้ต่อการเรียกร้องและข้อเท็จจริงมากมายตามการวิเคราะห์โค้ดและพฤติกรรมของ "ตัวดาวน์โหลด" นี้ซึ่งอนุญาต เรากล้ากล่าวอย่างกล้าหาญ: Downloader จาก Mail.ru ไม่มีอะไรมากไปกว่าโทรจัน!

บริษัทจำเป็นต้องสร้างรายได้จากโครงการของตน จึงได้ตัดสินใจเดินตามทาง" โปรแกรมพันธมิตร" - เสนอแหล่งข้อมูลต่าง ๆ เพื่อหารายได้ผ่าน "ตัวโหลด" นี้

นี่คือพายเพื่อน คุณสามารถอ่านเพิ่มเติมเกี่ยวกับทั้งหมดนี้ได้จากแหล่งข้อมูลออนไลน์ต่างๆ เช่น Habr เอาล่ะ เรามาฝึกกันดีกว่า

แต่ก่อนอื่น ตามความเป็นธรรม เป็นที่น่าสังเกตว่าการตลาดเชิงรุกดังกล่าวไม่ได้ถูกคิดค้นโดย mail.ru จริงๆ ตัวอย่างเช่นยานเดกซ์ก็มี "ผู้พิทักษ์" ของตัวเองด้วย บริการต่างๆเช่น AOL, Ask.com, ICQ เป็นต้น ยังใช้การติดตั้งแถบเครื่องมือหรือโปรแกรมของตนด้วย ซอฟต์แวร์ของบุคคลที่สามและพวกเขาทำสิ่งนี้มาเป็นเวลานานแล้ว แต่ Mail.ru ใช้เวลานานเท่าใดในการหลอกลวงผู้ใช้อย่างเปิดเผยด้วยการอัปเดตที่ผิดพลาด? โปรแกรมของบุคคลที่สาม– แน่นอนว่านี่เป็นเรื่องไร้สาระ

มาต่อสู้กับ AppLocker กันเถอะ!

ผู้ใช้ส่วนใหญ่ที่ใช้อินเทอร์เน็ตเข้าใจดีว่า UAC (การควบคุมบัญชีผู้ใช้) สิทธิ์ของผู้ดูแลระบบ ฯลฯ คืออะไร และยังรู้และเข้าใจว่าเมื่อติดตั้งซอฟต์แวร์ใด ๆ คุณไม่สามารถคลิกปุ่ม "ถัดไป" แบบสุ่มสี่สุ่มห้าได้ แต่คุณต้องการ เพื่อตรวจสอบทุกอย่างอย่างรอบคอบ ยกเลิกการเลือกช่องที่ไม่จำเป็น ฯลฯ แต่ท้ายที่สุดแล้ว เราทุกคนต่างก็มีเพื่อน ญาติ พ่อแม่ ลูกค้า ซึ่งสุดท้ายแล้วก็ไม่รู้เรื่องพวกนี้ด้วยซ้ำ

และเพื่อปกป้องพวกเขาจากความโชคร้ายเราจะใช้ การเมืองท้องถิ่นความปลอดภัย และ - ฉันจะบอกทันทีว่าใช้งานได้กับระบบปฏิบัติการ Windows 7 เท่านั้น (Ultimate และ Enterprise) ฉันไม่สามารถพูดอะไรเกี่ยวกับ Windows 8 ได้ ฉันยังไม่ได้ทดสอบ

เทคนิคนี้ไม่น่าจะเหมาะกับผู้ที่ติดตั้งซอฟต์แวร์และเกมบนคอมพิวเตอร์เป็นประจำ เพราะ... มันค่อนข้างจำกัดการกระทำของผู้ใช้อย่างมาก ในหลายกรณีจะสะดวกสบายกว่ามากในการใช้งานซึ่งสามารถรับมือกับงานได้อย่างสมบูรณ์แบบและไม่ทำให้เกิดความไม่สะดวก

ก่อนอื่นเราจะต้องสร้าง ไฟล์ XML(หากคุณไม่ต้องการสร้างมันขึ้นมา คุณสามารถดาวน์โหลดได้) เมื่อต้องการทำเช่นนี้ ให้คัดลอกโค้ดนี้ รหัสถูกลบออกชั่วคราวเนื่องจากปัญหาในการแสดงผล ดาวน์โหลดไฟล์ xml ที่เสร็จแล้ว

จากนั้นเปิด แผ่นจดบันทึกมาตรฐาน(แต่ควรใช้ Notepad++ จะดีกว่า) แล้ววางโค้ดที่คัดลอกไว้ลงไป จากนั้นคลิก: ไฟล์ - บันทึกเป็น...

ไฟล์จะต้องได้รับการบันทึกในการเข้ารหัส UTF-8 มิฉะนั้นจะเกิดข้อผิดพลาดเมื่อนำเข้ากฎ การเข้ารหัส (ใน Notepad) มีการเปลี่ยนแปลงในเมนูแบบเลื่อนลงถัดจากปุ่ม "บันทึก"

เราป้อนชื่อที่กำหนดเอง (เช่น blockmailru.xml) และบันทึกไว้ในที่ที่สะดวกสำหรับเรา เช่น บนเดสก์ท็อป เพียงเท่านี้ไฟล์ก็พร้อมแล้ว

ตอนนี้คุณต้องเริ่มบริการ และติดตั้งมัน โหมดอัตโนมัติเริ่มต้นมิฉะนั้น AppLocker จะไม่ทำงาน หากต้องการเริ่มบริการนี้ ให้เปิด: แผงควบคุม – เครื่องมือการดูแลระบบ – บริการ:

ดับเบิลคลิกที่ “Application Identity” และหน้าต่างคุณสมบัติของบริการนี้จะเปิดขึ้น ตอนนี้คุณต้องเริ่มบริการนี้และเปิดใช้งานประเภทการเริ่มต้นอัตโนมัติ คลิกเรียกใช้:

อย่าลืมคลิก "ตกลง" =)

หากคุณใช้บริการอยู่แล้ว อย่าลืมเปิดใช้งานประเภทการเริ่มต้นอัตโนมัติ ดังแสดงในรูปด้านบน ตามค่าเริ่มต้น ประเภทการเริ่มต้นของบริการนี้จะถูกตั้งค่าเป็นแบบแมนนวล

เพียงเท่านี้ เราก็เสร็จสิ้นการบริการสำหรับวันนี้แล้ว ตอนนี้คุณต้องนำเข้ารายการที่สร้างไว้ก่อนหน้านี้ (ซึ่งเราเรียกอย่างไม่แน่นอนว่า blockmailru.xml) ลงใน AppLocker หากต้องการทำสิ่งนี้ ให้เปิดอีกครั้ง: แผงควบคุม - การดูแลระบบ - การเมืองท้องถิ่นความปลอดภัย. กำลังมองหา: นโยบายการควบคุมแอปพลิเคชัน - AppLocker:

คลิก คลิกขวาเมาส์บน "AppLocker" และเลือก "นำเข้านโยบาย..." หลังจากนั้นในหน้าต่างที่เปิดขึ้นคุณจะต้องชี้ไปที่ไฟล์ blockmailru.xml ที่สร้างขึ้นแล้วเปิดขึ้นมา ระบบจะแจ้งให้คุณเปลี่ยนนโยบายและแจ้งให้คุณทราบว่ากฎนโยบายก่อนหน้านี้ทั้งหมดจะถูกแทนที่ เราเห็นด้วย. ทั้งหมด. งานส่วนหลักเสร็จแล้ว ใน "กฎการดำเนินการ" คุณจะเห็นภาพต่อไปนี้:

รูปภาพเดียวกันจะปรากฏในส่วน "กฎการติดตั้ง Windows"

ดังที่คุณเห็นในภาพหน้าจอ กฎมีรายการต่อไปนี้: อนุญาต – ทั้งหมด – D:\Portable Soft\* กฎนี้ระบุสิ่งต่อไปนี้: อนุญาตให้เรียกใช้โดยผู้ใช้และโปรแกรมใด ๆ จากโฟลเดอร์ Portable Soft ที่อยู่ในรูทของไดรฟ์ D- จำเป็นต้องใช้ (กฎ) นี้จึงจะทำงาน โปรแกรมพกพา(เช่น ที่ทำงานโดยไม่ต้องติดตั้ง) หรือตัวอย่างเช่น เพื่ออนุญาตการติดตั้งโปรแกรมเหล่านั้นที่คุณวางโปรแกรมติดตั้งไว้ในโฟลเดอร์นี้

คุณต้องเปิดใช้งานกฎดังกล่าวด้วย ทำได้ง่ายมาก สร้างโฟลเดอร์ที่สะดวกสำหรับคุณมากขึ้น (อย่างน้อยก็บนเดสก์ท็อปของคุณ) ตั้งชื่อบางอย่าง (เช่น "พกพา") และใส่โปรแกรมพกพาและตัวติดตั้งทั้งหมดที่คุณเชื่อถือ จากนั้นให้เปิดอีกครั้ง (หากปิด): แผงควบคุม - การดูแลระบบ - นโยบายความปลอดภัยท้องถิ่น - นโยบายการควบคุมแอปพลิเคชัน - AppLockerใน "กฎที่ดำเนินการได้" คลิกขวาและเลือก "สร้างกฎใหม่..." ทุกอย่างเป็นเรื่องง่าย: คลิก "ถัดไป" จากนั้น "ถัดไป" จากนั้นทำเครื่องหมายที่ช่อง "เส้นทาง" "ถัดไป" อีกครั้งและ "เรียกดูโฟลเดอร์" หน้าต่างจะเปิดขึ้นซึ่งคุณจะต้องระบุโฟลเดอร์เดียวกันและอีกครั้ง "ถัดไป" "ถัดไป" และในขั้นตอนสุดท้าย "สร้าง" สร้างกฎแล้ว ในความเป็นจริงทุกอย่างง่ายกว่านั้น นอกจากนี้ เมื่อสร้างหรือแก้ไขกฎดังกล่าว คุณสามารถระบุข้อยกเว้น อนุญาตหรือบล็อกเส้นทาง (โฟลเดอร์) ผู้เผยแพร่ ฯลฯ

ต้องทำเช่นเดียวกันกับโปรแกรมที่ไม่ได้ติดตั้ง ไฟล์โปรแกรมและตัวอย่างเช่น ใน C:\Users\username\AppData\Local\Apps\ โดยทั่วไป หากหลังจากทำการตั้งค่าแล้ว บางโปรแกรมไม่เริ่มทำงานสำหรับคุณ ให้เพิ่มตำแหน่งของโปรแกรมนั้นลงในกฎ คล้ายกับที่เราเพิ่มการอนุญาตสำหรับโฟลเดอร์ "พกพา"

ในที่สุดให้เราเข้าใจสิ่งที่เราได้รับจากกิจวัตรเหล่านี้และสิ่งใดบ้างที่ต้องห้ามสำหรับเราและสิ่งที่ได้รับอนุญาต:

• การบล็อกการเปิดตัวและการติดตั้ง โปรแกรมใด ๆ จากผู้จัดพิมพ์เช่น: CNET, AOL, SweetIM, Uniblue, ASK, Mail, Messenger Plus, Hamster, Mediaget, Reg Organaizer ผู้เผยแพร่โฆษณาเหล่านี้ทั้งหมดถูกตัดสินว่ามีพฤติกรรมที่ไม่ซื่อสัตย์ (การติดตั้งที่ซ่อนอยู่ ฯลฯ) สามารถเสริมและแก้ไขรายการได้อย่างอิสระ
• อนุญาตให้เรียกใช้โปรแกรมทั้งหมดที่อยู่ใน Program Files, Windows และในโฟลเดอร์ (ไดเร็กทอรี) ที่เราเพิ่มเอง
• อนุญาตให้เรียกใช้โปรแกรมใด ๆ ผู้ดูแลระบบท้องถิ่น(เช่น บัญชีผู้ดูแลระบบ)
• อนุญาตให้เรียกใช้ไฟล์ Windows Installer ที่เซ็นชื่อแบบดิจิทัล (ไฟล์ .msi)
• อนุญาตให้เรียกใช้ไฟล์ Windows Installer ที่เซ็นชื่อแบบดิจิทัลซึ่งอยู่ในไดเร็กทอรี Installer (ใน โฟลเดอร์วินโดวส์);
• อนุญาตให้เรียกใช้ไฟล์ตัวติดตั้งใด ๆ Windows ท้องถิ่นผู้ดูแลระบบ (เช่น บัญชีผู้ดูแลระบบ)

ดังนั้นไม่มียาม "ผู้พิทักษ์" ออกจากเบราว์เซอร์จาก mail.ru จากยานเดกซ์ดาวเทียมบาร์ยานเดกซ์และขยะที่ไม่จำเป็นอื่น ๆ จะไม่ปรากฏบนคอมพิวเตอร์ของคุณหรือบนคอมพิวเตอร์ของคนที่คุณรักและเพื่อนของคุณอีกต่อไป โปรแกรมทั้งหมดจากผู้เผยแพร่ที่ระบุจะไม่เจาะเข้าไปในคอมพิวเตอร์ที่ใช้กฎเหล่านี้อีกต่อไป พวกเขาจะถูกบล็อก

เมื่อติดตั้งซอฟต์แวร์ใดๆ คอยดูช่องทำเครื่องหมายอยู่เสมอโปรดรับชมอย่างระมัดระวังเพื่อไม่ให้ติดตั้งซอฟต์แวร์บุคคลที่สาม

และจำกฎหลักข้อหนึ่งไว้ - ดาวน์โหลดซอฟต์แวร์จากเว็บไซต์ทางการเท่านั้น

หากคุณมีคำถามใดๆ เกี่ยวกับคำแนะนำนี้ โปรดถามพวกเขาในความคิดเห็นหรือทาง

แล้วพบกันใหม่!

ถ้า คอมพิวเตอร์ตั้งโต๊ะหรือแล็ปท็อปโดยไม่จำเป็นไม่ได้ใช้โดยผู้ใช้เพียงคนเดียว แต่มีผู้ใช้หลายคนเป็นเรื่องปกติที่แต่ละคนจะสามารถติดตั้งโปรแกรมที่เขาต้องการสำหรับการทำงานหรือความบันเทิงในชีวิตประจำวันบนระบบได้ สิ่งนี้สามารถนำไปสู่ผลลัพธ์ที่คาดเดาไม่ได้ซึ่งเกี่ยวข้องกับการหยุดชะงักของการทำงานของระบบปฏิบัติการ

การห้ามการติดตั้งโปรแกรมใน Windows XP และในระบบที่มีอันดับสูงกว่าสำหรับผู้ใช้ตั้งแต่หนึ่งรายขึ้นไปในระดับทั่วไปนั้นค่อนข้างง่าย อย่างไรก็ตาม วิธีแก้ปัญหาที่สมเหตุสมผลที่สุดคือการลบผู้ใช้ออกจากกลุ่มผู้ดูแลระบบหรือยกระดับ การควบคุมยูเอซีใน Windows เวอร์ชันที่ 7 และการปรับเปลี่ยนระบบในภายหลังไม่มีผลใด ๆ เนื่องจากในนั้นคุณยังคงสามารถใช้จุดเริ่มต้นของตัวติดตั้งในฐานะผู้ดูแลระบบได้ อย่างไรก็ตาม ยังคงสามารถใช้ตัวเลือกต่างๆ ในการตั้งค่าการแบนได้

จำเป็นต้องห้ามการติดตั้งซอฟต์แวร์หรือไม่?

อันดับแรก เรามาดูรายละเอียดคร่าวๆ ว่าทำไมและทำไมผู้ดูแลระบบจึงต้องแนะนำการแบนดังกล่าว

ปัญหาไม่ได้อยู่ที่ว่าผู้ใช้สามารถติดตั้งซอฟต์แวร์ที่ไม่จำเป็นได้อย่างสมบูรณ์ แต่ในระหว่างการติดตั้งแอปพลิเคชันบางตัว มักจะสามารถติดตั้งซอฟต์แวร์พันธมิตรจำนวนมากได้บ่อยครั้ง (ซึ่งมักถูกละเลยโดยผู้ใช้จำนวนมากเนื่องจาก การไม่ตั้งใจ) นอกจากนี้ ไวรัสบางตัว (เช่น โฆษณา) ก็สามารถปลอมตัวเป็นแอปเพล็ตดังกล่าวได้สำเร็จ

และโดยทั่วไปแล้วการติดตั้งโดยไม่จำเป็น ผลิตภัณฑ์ซอฟต์แวร์นำไปสู่ความยุ่งเหยิง ฮาร์ดไดรฟ์และเพื่อลดประสิทธิภาพของคอมพิวเตอร์เมื่อมีการกำหนดโปรแกรมที่ติดตั้งไว้ การตั้งค่าของตัวเองในการเริ่มต้นระบบและใน รีจิสทรีของระบบ- และไม่มีความรู้และทักษะพิเศษก็ผลิตได้สูงสุด การกำจัดที่สมบูรณ์ แอปพลิเคชันที่ติดตั้งอาจเป็นเรื่องยากมากและ เครื่องมือวินโดวส์เป็นการดีที่สุดที่จะไม่นับ

จะป้องกันการติดตั้งโปรแกรมบน Windows 7 ในการตั้งค่า Group Policy ได้อย่างไร

เนื่องจากเราจะหารือเพิ่มเติมเกี่ยวกับการปรับเปลี่ยนระบบครั้งที่ 7 เราจะเริ่มจากการตั้งค่าและพารามิเตอร์พื้นฐาน แต่วิธีแก้ปัญหาที่ให้สามารถนำไปใช้ในทำนองเดียวกันได้มากขึ้น รุ่นที่ใหม่กว่าระบบปฏิบัติการ ดังนั้นจะป้องกันการติดตั้งโปรแกรมบน Windows 7 สำหรับผู้ใช้ทุกคนในระดับทั่วไปได้อย่างไรรวมถึงการติดตั้งที่เป็นไปได้ที่เริ่มต้นโดยแอปพลิเคชันเองเช่นระหว่างการอัพเดต ซึ่งสามารถทำได้ผ่านนโยบายกลุ่ม การเข้าถึงตัวแก้ไขทำได้โดยคำสั่ง gpedit.msc ซึ่งลงทะเบียนไว้ในเมนู "Run" (คุณต้องทำเครื่องหมายที่ช่อง ณ จุดที่คุณสามารถรันงานด้วยสิทธิ์ของผู้ดูแลระบบ)

ผู้แก้ไขควรใช้เทมเพลตการดูแลระบบและ ส่วนประกอบของวินโดวส์จากนั้นเลือกรายการข้อห้ามของผู้ติดตั้งจากรายการ หลังจากนี้ ดับเบิลคลิกเพื่อแก้ไขพารามิเตอร์นี้ ตั้งค่าเป็นเปิดใช้งาน และใช้การเปลี่ยนแปลง

การดำเนินการกับอุปกรณ์

ใน Windows 7 ให้เข้าถึงการตั้งค่าข้อจำกัดสำหรับการดำเนินการใดๆ ที่ทำไป ผู้ใช้ที่มีศักยภาพระบบยังสามารถเข้าถึงได้ผ่านทางคอนโซลการจัดการสแน็ปอิน (mmc)

ที่นี่ก่อนผ่าน เมนูไฟล์ต้องเลือกเพิ่ม อุปกรณ์ใหม่จากนั้นเลือกนโยบายกลุ่มในรายการเครื่องมือที่มีอยู่ และใช้ปุ่มเพิ่มเพื่อเพิ่มลงในรายการในหน้าต่างด้านขวา ในหน้าต่างใหม่ที่เปิดขึ้น ให้ใช้ปุ่มเรียกดูเพื่อเปิดหน้าต่างอื่น ไปที่แท็บ "ผู้ใช้" และทำเครื่องหมายผู้ใช้ที่ควรใช้การแบน

เมื่อเพิ่มรหัสสแน็ปอินผ่านเมนู "ไฟล์" คุณจะต้องบันทึกโดยใช้ เทคนิคมาตรฐานการกำหนดชื่อผู้ดูแลระบบที่ลงทะเบียนเป็นชื่อ หลังจากนี้คุณจะต้องทำซ้ำขั้นตอนข้างต้น แต่ในกรณีนี้ การติดตั้งโปรแกรมใน Windows 7 จะถูกห้ามสำหรับผู้ใช้ที่เลือกเท่านั้น

หมายเหตุ: หากจำเป็น คุณสามารถสร้างสแน็ปอินหลายรายการหรือตั้งค่าการแบนสำหรับผู้ใช้ที่ลงทะเบียนทั้งหมดได้

จะป้องกันไม่ให้ผู้ใช้ติดตั้งโปรแกรม Windows 7 โดยใช้การตั้งค่าการควบคุมโดยผู้ปกครองได้อย่างไร

หากต้องการตั้งค่าแบน คุณสามารถใช้วิธีอื่นได้ ซึ่งผู้เชี่ยวชาญส่วนใหญ่ระบุว่าเป็นวิธีที่ง่ายที่สุดและไม่จำเป็นต้องใช้ ความรู้พิเศษเครื่องมือระบบ จะป้องกันการติดตั้งโปรแกรมบน Windows 7 และระบบที่สูงกว่าโดยใช้เครื่องมือนี้ได้อย่างไร ในการดำเนินการนี้ใน "แผงควบคุม" คุณต้องใช้ส่วนการจัดการบัญชีและเลือกรายการการติดตั้ง การควบคุมโดยผู้ปกครอง.

ถัดไปผู้ใช้ที่จะตั้งค่าการแบนจะถูกทำเครื่องหมายและเปิดใช้งานพารามิเตอร์ที่เกี่ยวข้องสำหรับการ จำกัด การเปิดตัวโปรแกรม ระบบจะสร้างรายการแอปพลิเคชันที่สามารถบล็อกได้โดยอัตโนมัติ แต่หากไม่พบโปรแกรมคุณสามารถระบุเส้นทางไปยังแอปพลิเคชันได้ด้วยตนเองโดยใช้ปุ่มเรียกดู

แต่จากการตัดสินโดยคำแนะนำของผู้เชี่ยวชาญคุณต้องเข้าใจอย่างชัดเจนว่าข้อเสียของเทคนิคนี้คือคุณสามารถ จำกัด การเริ่มต้นแอปพลิเคชันที่ติดตั้งเท่านั้นและไม่ใช่แอปพลิเคชันที่ผู้ใช้กำลังจะติดตั้งแม้ว่าคุณจะต้องการก็ตาม เพิ่มลงในรายการ โปรแกรมติดตั้ง Windows.

การตั้งค่าการห้ามในรีจิสทรี

เมื่อพูดถึงวิธีห้ามการติดตั้งโปรแกรมบน Windows 7 เกี่ยวกับการ จำกัด การเปิดตัวแอพพลิเคชั่นด้วยตนเองหรือตัวติดตั้งระบบคุณสามารถใช้ได้ไม่น้อย วิธีที่มีประสิทธิภาพซึ่งประกอบด้วยการเปลี่ยนคีย์ที่รับผิดชอบโดยเฉพาะในรีจิสทรี (regedit)

ส่วนนี้เรียกว่า DisallowRun และตั้งอยู่ตามเส้นทางที่แสดงในภาพด้านบน หากต้องการตั้งค่าการแบน คุณเพียงแค่ต้องสร้าง พารามิเตอร์ใหม่และระบุเส้นทางไปยังไฟล์ EXE ที่ปฏิบัติการได้ จากนั้นรีบูตอุปกรณ์คอมพิวเตอร์

หมายเหตุ: พารามิเตอร์ถูกสร้างขึ้นแยกกันสำหรับแต่ละแอปพลิเคชัน หากจำเป็น คุณสามารถตั้งค่าคีย์เพิ่มเติมได้ (2, 3, 4) แต่การห้ามจะมีผลกับผู้ใช้ทั้งหมดที่ไม่มีสิทธิ์ของผู้ดูแลระบบในระบบ

สรุปสั้นๆ

เพื่อสรุปทั้งหมดข้างต้น เห็นได้ชัดว่าหลายคนได้ตระหนักแล้วว่าการตั้งค่าข้อ จำกัด ในการเปิดตัวแอปพลิเคชันที่ติดตั้งนั้นง่ายที่สุด แต่ยังห่างไกลจาก ทางออกที่ดีที่สุด- หากคุณจำเป็นต้องห้ามการติดตั้งโปรแกรมด้วยเหตุผลบางประการ ควรใช้อย่างดีที่สุด นโยบายกลุ่มหรือคอนโซลการจัดการแบบสแน็ปอินตามที่ผู้เชี่ยวชาญด้านความปลอดภัยคอมพิวเตอร์ส่วนใหญ่ได้รับการยืนยัน

แต่ไม่ว่าในกรณีใด การดำเนินการกับตัวแก้ไขเหล่านี้จะต้องดำเนินการเฉพาะเมื่อลงชื่อเข้าใช้บัญชีผู้ดูแลระบบหรือใช้สิทธิ์ที่เหมาะสมในการเปลี่ยนแปลงการกำหนดค่าระบบ เช่น เครื่องมือของบุคคลที่สามคุณสามารถใช้ยูทิลิตี้ App Locker ได้ แต่การดำเนินการกับยูทิลิตี้นี้เกือบจะเหมือนกับการจัดการนโยบายและสแนปอินทุกประการ (เฉพาะการตั้งค่าเท่านั้นที่นำเข้าและไม่ได้ติดตั้งด้วยตนเอง) ดังนั้นจึงไม่ได้รับการพิจารณา

ปัญหาด้านความปลอดภัยของระบบคอมพิวเตอร์เป็นสิ่งสำคัญที่สุดสำหรับผู้ใช้เสมอมา อย่างที่คุณทราบไวรัสที่เจาะเข้าไปในอุปกรณ์สามารถทำให้เจ้าของรู้สึกไม่สบายได้มาก วิธีปกป้องเดสก์ท็อปของคุณจากการถูกเจาะข้อมูล 100% มัลแวร์ไม่ แต่มีวิธีเพิ่มความต้านทานต่อสิ่งเหล่านั้นได้หลายวิธี

สิ่งที่เข้าถึงได้มากที่สุดคือการห้ามการติดตั้งโปรแกรมใน Windows 7ซึ่งสามารถทำได้ฟรีอย่างแน่นอน และโปรแกรมส่วนใหญ่ที่จะช่วยในเรื่องนี้มีอยู่แล้ว เวอร์ชันของ Windows- หลักการทำงานนั้นง่ายมาก: ไม่มีโปรแกรมใดที่สามารถดาวน์โหลดได้หากไม่ได้รับอนุญาตจากผู้ใช้ แล้วคุณจะไม่ประสบปัญหาเช่นรูปร่างหน้าตาตลอดจนปัญหาอื่น ๆ ที่ไวรัสนำมา วิธีการทำเช่นนี้? ลองคิดดูสิ

วิธีกำหนดวงเงิน

ก่อนอื่นคุณต้องเปิดหน้าต่าง "นโยบายความปลอดภัยท้องถิ่น" ในการดำเนินการนี้ ไปที่ "เริ่ม" - "แผงควบคุม" - "ระบบและความปลอดภัย" จากนั้นไปที่ "การบริหาร" และคุณจะเห็น "นโยบายความปลอดภัยท้องถิ่น" - "นโยบาย การใช้งานที่จำกัดโปรแกรม" คลิกขวาที่บรรทัดนี้และสร้างนโยบายข้อจำกัดซอฟต์แวร์ใหม่

ตอนนี้คุณต้องกำหนดการตั้งค่าบางอย่างสำหรับนโยบายใหม่ โดยคลิกที่บรรทัด "แอปพลิเคชัน" และทำเครื่องหมายในช่องเดียวกับในภาพด้านล่าง

หลังจากนั้นไปที่รายการ "ประเภทไฟล์ที่กำหนด" และอย่าลังเลที่จะลบส่วนขยาย LNK แล้วเราก็ไป โฟลเดอร์เพิ่มเติม“ระดับความปลอดภัย” เราจะเห็นรายการย่อย “ต้องห้าม” ทางด้านขวาของหน้าต่างและกำหนดตามค่าเริ่มต้น (ด้วยปุ่มเมาส์ขวา)

เพียงเท่านี้ ผู้ใช้ทุกคนจากคอมพิวเตอร์ของคุณจะสามารถเรียกใช้เฉพาะโปรแกรมที่คุณติดตั้งหรือระบบจะทำเพื่อคุณ โดยปกติแล้วพวกเขาจะอยู่ใน โฟลเดอร์โปรแกรมไฟล์และ SystemRoot แต่สามารถ "กระจัดกระจาย" ในโฟลเดอร์อื่นได้หากเป็นกรณีของคุณ ฉันแนะนำให้คุณเพิ่มโปรแกรมเหล่านี้ลงในรายการโปรแกรมที่อนุญาต หากต้องการทำสิ่งนี้ให้ไปที่ “ กฎเพิ่มเติม» – “ชื่อ” คลิกขวาที่ช่องว่าง ในบรรดาคำสั่งอื่นๆ ให้เลือก "สร้างกฎเส้นทาง" และกำหนดเส้นทางไปยังโฟลเดอร์ที่มีโปรแกรมที่ต้องการอยู่

อย่างที่คุณเห็นไม่มีอะไรซับซ้อนในการกระทำเหล่านี้ อาจใช้เวลาสักครู่ในการปฏิบัติตามกฎเหล่านี้ แต่ลองคิดดูว่าคุณจะเพิ่มความปลอดภัยให้กับคอมพิวเตอร์ของคุณได้มากเพียงใด คงไม่ใช่เรื่องน่าละอายที่จะสละเวลาอันมีค่าของคุณสักสองสามนาทีเพื่อสิ่งนี้ คุณเห็นด้วยไหม?

คุณสามารถเพิ่มความปลอดภัยให้กับคอมพิวเตอร์ของคุณได้หากคุณติดตั้ง . มันจะกลายเป็น นอกจากนี้ที่ดีสำหรับการกระทำที่อธิบายไว้ข้างต้น!

วิดีโอเพื่อช่วย

นักพัฒนาห้องผ่าตัด ระบบวินโดวส์สร้างตัวเลือกที่จำกัดสิ่งที่ผู้ใช้สามารถทำได้บนคอมพิวเตอร์ ข้อจำกัดเหล่านี้ถูกกำหนดโดยผู้ใช้ที่มีสิทธิ์เข้าถึงโดยอิสระ บัญชีผู้ดูแลระบบบนคอมพิวเตอร์.

คำแนะนำ

1. หากต้องการกำหนดการห้ามใช้คอมพิวเตอร์ จำเป็นต้องมีสิทธิ์ของผู้ดูแลระบบ หากต้องการจัดการการยับยั้ง คุณต้องเปิด ส่วนพิเศษ « ตัวเลือกท้องถิ่นความปลอดภัย" ในการดำเนินการนี้ ให้ใช้คีย์ผสม Win+R แล้วป้อน secpol.msc แล้วกด Enter
2. ไปที่นโยบายการจำกัดซอฟต์แวร์

   และในกลุ่มคำสั่ง "Object Type" ให้เลือกคำสั่ง "Assigned File Types" หน้าต่างจะโหลดรายการรูปแบบไฟล์ที่เกี่ยวข้องกับโค้ดที่ปฏิบัติการได้

3. หากต้องการห้ามการใช้โปรแกรมคุณต้องยกเว้น รายการนี้ประเภทที่สอดคล้องกัน เช่น การห้ามใช้ โปรแกรมเอ็กเซลเลือกรายการที่เกี่ยวข้องในรายการที่มีอยู่และดำเนินการคำสั่ง "ลบ" และลบทางลัดของโปรแกรมด้วยซึ่งอยู่ในรูปแบบ LNK บันทึกการเปลี่ยนแปลงโดยคลิกที่ปุ่มตกลง

   

4. ไปที่ส่วน "บังคับใช้" และในรายการแบบเลื่อนลง "บังคับใช้นโยบายข้อ จำกัด" ให้เลือกคำสั่ง "สำหรับทุกคนยกเว้นผู้ดูแลระบบท้องถิ่น"
   

   ไปที่ไดเรกทอรี "ระดับความปลอดภัย" และเลือกส่วน "ไม่จำกัด" เลือกค่า "ค่าเริ่มต้น" และบันทึกการตั้งค่าด้วยปุ่มตกลง

5. เปิดหมวดหมู่ระดับความปลอดภัยแล้วเลือกตัวเลือกไม่จำกัด เลือกตัวเลือกเริ่มต้นแล้วคลิกตกลง
6. หลังจากทำตามขั้นตอนที่อธิบายไว้ทั้งหมดแล้ว ผู้ใช้ทุกคนยกเว้นผู้ดูแลระบบจะสามารถใช้เฉพาะแอปพลิเคชันที่ได้รับอนุญาตเท่านั้น โปรแกรมทั้งหมดได้รับการติดตั้งในไดเร็กทอรี Program Files หรือ SystemRoot หากคุณติดตั้งโปรแกรมด้วยตัวเองในโฟลเดอร์อื่น จะต้องเพิ่มโปรแกรมเหล่านั้นในรายการที่อนุญาต
7. เปิดหน้าต่างกฎเพิ่มเติมแล้วคลิกในพื้นที่ว่างในส่วนชื่อ คลิกตัวเลือก "สร้างกฎเส้นทาง" และระบุเส้นทางไปยังไดเร็กทอรีโปรแกรม
8. เพื่อป้องกันไม่ให้ผู้ใช้รายอื่นเพิ่มลงในโฟลเดอร์ที่ระบุ ซอฟต์แวร์เพิ่มเติมจำเป็นต้องติดตั้ง ข้อ จำกัด เพิ่มเติม- โทรมาหา โฟลเดอร์ที่ต้องการ เมนูบริบทและคลิก " การแบ่งปันและความปลอดภัย" ในหน้า "ความปลอดภัย" ให้ตั้งค่าการอนุญาตสำหรับผู้ใช้ที่ต้องการ
9. คลิก "ขั้นสูง" และเปิดแท็บ "สิทธิ์" ระบุผู้ใช้และคลิก "แก้ไข" ในหน้าต่างที่โหลด ทำเครื่องหมายการกระทำที่อนุญาตสำหรับผู้ใช้เหล่านี้

วิดีโอ: วิธีป้องกันการติดตั้งโปรแกรมใน Windows 7