Ak je stolný počítač alebo notebook nutne vyžaduje nie jeden, ale niekoľko užívateľov, je prirodzené, že každý z nich možno nastaviť v programe, ktorý mu potrebnú pre každodennú prácu alebo zábave. To môže viesť k nepredvídateľným následkom v súvislosti s možným porušením funkčnosti operačného systému. Zakazujú inštaláciu v systémoch Windows XP a vyššie poradie jednu alebo viac nick na celom svete môže byť celkom jednoduché. Avšak, to je logické riešenie, spočívajúce vo vypudenie užívateľom skupiny správcov alebo zvýšením kontrolnej UAC, v siedmej verzii systému Windows a novšie verzie systému nedáva efekt, pretože môžu stále používať inštalačný program spustiť, rovnako ako správca. Napriek tomu je možné uplatniť niekoľko možností zákazu.

Potrebujete zákaz inštalovať softvér?

Po prvé, poďme stručne diskutovať, čo a prečo k zadaniu takéhoto zákazu zo strany správcu. Tu je problém nie je ani, že užívateľ môže nastaviť úplne zbytočné softvér, ale skôr to, že v procese inštalácie niektoré aplikácie môže byť často zavedené a veľké množstvo tzv partnerovi (ktorý mnoho užívateľov, pretože ich nepozornosti často ignorované) , Okrem toho,takéto aplikácie sú veľmi úspešne maskované a niektoré vírusy (napríklad reklamný charakter). A inštalácia nežiaduceho softvéru vo všeobecnosti vedie k vytvrdzovaniu pevného disku a k zníženiu rýchlosti počítača v prípade, že nainštalované programy zapíšu svoje vlastné nastavenia do systému spustenia systému a systémového registra. A bez špeciálnych znalostí a zručností na maximalizáciu úplného odstránenia nainštalovaných aplikácií je veľmi ťažké, a na Windows, je lepšie nepočítať.

Ako zabrániť inštalácii programov v systéme Windows 7 v nastaveniach politiky skupiny?

Keďže ďalším číslom je siedma úprava systému, budeme sa spoliehať na jeho základné nastavenia a parametre. Podobné riešenia však môžu byť použité aj v neskorších verziách operačného systému. Tak, ako zabrániť inštalácii programov v systéme Windows 7 pre všetkých používateľov na všeobecnej úrovni, vrátane prípadnej inštalácie spustenej samotnými aplikáciami, napríklad pri inovácii? Môžete to urobiť prostredníctvom skupinových pravidiel. Prístup k editoru sa vykonáva príkazom gpedit.msc, ktorý je napísaný v ponuke "Spustiť" (musíte začiarknuť začiatočný bod úlohy s oprávneniami správcu). Editor by mal používať časti administratívnych šablón a komponentov systému Windows a potom vybrať zoznam zakázaných inštalátorov. Potom by ste sa mali prihlásiť, aby ste toto nastavenie upravili, nastavili na povolený stav a použili zmeny dvojitým kliknutím.

Akcie s

V systéme Windows 7 možno prístup k zákazu akýchkoľvek úkonov vykonaných potenciálnym používateľom systému získať prostredníctvom tzv. Konzoly na správu nástrojov (mmc).
Najprv musíte z ponuky súborov vybrať pridaním nového modulu snap a potom v zozname dostupných nástrojov vybrať skupinové pravidlá a pridať tlačidlo do zoznamu v okne vpravo. V novom okne by ste mali zavolať ďalšie okno, prejsť na kartu "Používatelia" a všimnite si používateľa, na ktorý sa vzťahuje zákaz. Kód úryvku sa pridá cez ponuku Súbor a budete ho musieť uložiť pomocou štandardnej metódy priraďovania názvu registrovaného administrátora. Potom je potrebné zopakovať vyššie uvedené kroky v editore Zásady skupiny, avšak v tomto prípade bude inštalácia programov v systéme Windows 7 zakázaná len pre vybraného používateľa. Poznámka: Ak je to potrebné, môžete vytvoriť nejaké zariadenie alebo zakázať všetkých registrovaných používateľov.

Ako zakázať inštaláciu programov Windows 7 pomocou rodičovskej kontroly?

Pre uloženie zákazov je možné použiť ešte jednu metódu, ktorá je podľa väčšiny expertov najjednoduchšia a nevyžaduje špeciálne znalosti systémových nástrojov. Ako zabrániť inštalácii programov vo Windows 7 a vyššie uvedených systémoch pomocou tohto nástroja? Ak to chcete urobiť, v časti "Ovládací panel" musíte použiť sekciu pre správu účtov s výberom položkynastavenia rodičovskej kontroly.
Ďalej sa používateľ, ktorému sa zákaz zakazuje, jednoducho označí a aktivuje sa príslušný limit spustenia programu. Systém automaticky vytvorí zoznam aplikácií, ktoré môžu byť zamknuté, ale ak sa nájde nejaký program, preklikne preskúmavanie spôsobu, akým môže byť zadaný nezávisle na sebe. Ale súdiac podľa rady odborníkov, je potrebné jasne pochopiť, že nedostatok tejto metódy je, že môžete obmedziť len začiatok nainštalovaných aplikácií, nie tie, ktoré užívateľ sa chystá nainštalovať, aj keď v prípade potreby možno pridať do zoznamu montérov a Windows.

zakázať registra

hovorí o tom, aby sa zabránilo inštaláciu Windows 7 obmedziť beh väčšiny aplikácií alebo inštalačný systém môže byť aplikovaný rovnako tak účinný spôsob spočíva v zmene špecificky zodpovedné za tento kľúč databázy Registry (regedit). Táto časť sa nazýva DisallowRun a nachádza sa pozdĺž cesty zobrazenej na obrázku vyššie. Zakázať stačí vytvoriť nový parameter a určite cestu k spustiteľný EXE súbor, reštartujte počítač, aby sa zariadenie. Poznámka: Za každých ďalších možností vytvorených oddelene, ak je to potrebné, môže uložiť ďalšiu hodnotu kľúča (234), ale tento zákaz bude platiť pre všetkých užívateľov, ktorí majú oprávnenia správcu systému.

Stručný prehľad

Ak zhrnieme všetky uvedené skutočnosti, zdá sa, že mnohí už to uvedomiliUplatňovanie obmedzení na spustenie nainštalovaných aplikácií je najjednoduchšie, ale ďaleko od najlepšieho riešenia. Ak je z nejakého dôvodu potrebné zakázať inštaláciu programov, najlepšie je použiť skupinové pravidlá alebo konzolu na správu hardvéru, čo potvrdzuje väčšina odborníkov na oblasť počítačovej bezpečnosti. Činnosti s týmito redaktormi by však mali byť v každom prípade vykonané iba vtedy, keď sa prihlásite na účet správcu alebo použijete právo na zmenu konfigurácie. Ako outsider môžete používať App Locker, ale akcie s ním skoro presne zopakujú správu politík a manipulácie (iba parametre sa dovážajú, nie sú nainštalované manuálne), takže to nebolo zvážené.