Як заборонити встановлювати програми

Відео: Як заборонити установку програм в windows 7

В операційній системі Windows 7 передбачені можливості гнучкого налаштування прав кожного користувача. Адміністратор задає список дій, які дозволені користувачеві в системі, і тільки адміністратор цей список може змінити. Установка програм - дія, що зачіпає безпеку системи.
Як заборонити встановлювати програми

Вам знадобиться

  • - права адміністратора.

Інструкція

1
Зайдіть в операційну систему під користувачем "Адміністратор". Для цього вам потрібно знати пароль системної облікового запису адміністратора, і ввести його при запуску Windows. Як правило, ці дані були встановлені користувачем при першому запуску комп`ютера, наприклад, при установці операційної системи. Якщо у вас немає прав адміністратора, відключайте дану обліковий запис або намагайтеся відновити пароль.
2
запустіть "Редактор локальної групової політики". Щоб це зробити, введіть у рядок "виконати" команду gpedit.msc і підтвердіть її виконання натисканням введення на клавіатурі. Таким чином ви дасте команду операційної системи за допомогою командного рядка. У лівій частині вікна розгорніть "конфігурація користувача" - "адміністративні шаблони" - "система" і перейдіть до пункту "виконувати" тільки зазначені додатки Windows. Клацніть двічі по цій написи, щоб запустити службу.
3
Відкриється вікно налаштувань даної служби. Встановіть перемикач на напис "увімкнути", А потім натисніть на кнопку "Показати". відкриється вікно "висновок змісту". Тут вам потрібно вказати, які програми може запускати користувач. Таким чином, якщо ви вкажете строгий список exe-файлів, які користувач має право запускати на виконання, запуск setup.exe або будь-який інший установки буде за межею його можливостей.
4
Також варто відключити можливість внесення змін до реєстру, запуск додатків з командного рядка, а також запуск з довідки. Ці служби взаємопов`язані, проте, виключення однієї не викликає виключення іншої. Ви зможете встановлювати різні права для програмного забезпечення. Якщо у вас велика кількість програм на комп`ютері, перегляньте і видаліть зайві, щоб не займати пам`ять.

Рада 2: Як заборонити запускати програми

Іноді на комп`ютері потрібно створити якийсь захист від сторонніх користувачів, які не могли б запускати певні програми. Наприклад, ви перебуваєте в прохідній підприємства або просто має широкий доступ. Можна скористатися спеціальною програмою, але, як правило, вона перестає виконувати свої функції після завершення процесу в диспетчері завдань.
Як заборонити запускати програми

Вам знадобиться

  • Системне рішення заборони на запуск виконуваних файлів.

Інструкція

1
Якщо жорсткий диск комп`ютера, на якому передбачається створити захист від запуску програм, форматувати в систему NTFS, запуск конкретних файлів, а також відкриття директорій можна встановити в налаштуваннях файлової системи. При наявності файлової системи FAT таку операцію провести вже неможливо. Однак, в операційній системі Windows XP Professional є можливість управляти політиками безпеки.
2
Для активації локальних політик безпеки необхідно перейти в "Панель управління" (Через меню "Пуск"), Вибрати розділ "адміністрування", Потім перейти до розділу "Локальна політика безпеки". Тут треба вибрати пункт "Політики обмеженого використання програм" і натиснути "додаткові правила".
3
Викличте контекстне меню, натиснувши правою кнопкою миші по вибраному елементу, виберіть пункт "Створити правило для хешу". У вікні необхідно натиснути на кнопку "огляд", Потім вибрати виконуваний файл програми (Заборона на запуск конкретної програми).
4
У пункті "Безпека" необхідно задати значення "Не дозволено", закрийте вікно. У пункті "примусовий" необхідно вказати на обмеження для всіх користувачів, крім самого адміністратора (інакше ви не зможете відкрити цю програму).
5
Таким чином, через аплет "Політики обмеженого використання програм" ви задали можливість заборони деяких програм. тепер ці програми необхідно визначити, тобто задати конкретні імена процесів, заборонених до запуску. Редагування будь-яких налаштувань системи можна зробити за допомогою реєстру, цей випадок не виняток. Ключ для захисту запуску програм виглядає наступним чином: HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer. А ключ, який містить імена файлів знаходиться на 1 рівень нижче: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun.
6
Тепер необхідно створити будь-який текстовий файл, вставити наступні рядки:
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun"= Dword: 00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]




"1"="программа.exe"
"2"="пріложеніе.exe"
замість "программа.exe" і "пріложеніе.exe" внесіть імена файлів, які ви хочете заборонити до запуску. Збережіть даний документ під ім`ям Zapret.reg і запустіть його. На питання про внесення даних до реєстру вашої системи дайте відповідь позитивно. Після перезавантаження комп`ютера в силу вступлять внесені зміни.


Увага, тільки СЬОГОДНІ!

Увага, тільки СЬОГОДНІ!
» » Як заборонити встановлювати програми