Безопасността на компютър или локална мрежа може да бъде нарушена от неправилни действия на служителите. В този случай става необходимо да се забрани инсталирането на програми от недостатъчно квалифицирани потребители.
Инструкции
Етап 1
За да зададете такава забрана, имате нужда от администраторски права. Присвояване на права на всеки потребител в системата. За да направите това, извикайте командния ред, като натиснете Win + R и въведете control userpasswords2. Проверете потребителския акаунт и щракнете върху Свойства. В раздела „Членство в група“задайте превключвателя „Ниво на достъп“на желаната позиция
Стъпка 2
В командния ред въведете secpol.msc и потвърдете с OK. В прозореца на операционната конзола щракнете двукратно върху добавката „Политики за ограничаване на софтуера“. Ако се появи системно съобщение, в което се посочва, че политиката е празна, изберете Нова политика от менюто Действия.
Стъпка 3
В раздела „Тип на обекта“щракнете двукратно върху елемента „Присвоени типове файлове“, маркирайте файловете с разширението LNK в списъка и щракнете върху „Изтриване“
Стъпка 4
В същия раздел разширете елемента „Принуждаване“и задайте правила за ограничение на всички файлове на приложенията и на всички потребители с изключение на локалните администратори. Потвърдете, като щракнете върху OK. Разгънете папката "Нива на сигурност", щракнете двукратно върху "Не е разрешено" и в прозореца за свойства щракнете върху "По подразбиране"
Стъпка 5
За да предотвратите стартирането на инсталираните програми, отворете добавката Допълнителни правила и от дясната страна на екрана извикайте падащото меню, като щракнете с десния бутон на мишката. Изберете Създаване на правило за пътя. В новия прозорец с правило щракнете върху бутона Преглед и посочете пътя до папките, в които са инсталирани програмите.
Стъпка 6
Сега трябва да конфигурирате разрешенията за тези папки. Разгънете папката и в менюто "Инструменти" проверете командата "Опции на папката". В раздела „Преглед“премахнете отметката от квадратчето до „Използване на основно споделяне …
Стъпка 7
Щракнете с десния бутон върху иконата на папката и изберете опцията Споделяне и защита. В раздела "Сигурност" маркирайте потребителите един по един и в раздела "Разрешения" поставете отметка в квадратчето "Разрешаване" срещу елемента "Четене". Щракнете върху Разширени. В прозореца за допълнителни параметри в раздела „Разрешения“маркирайте потребителската група и кликнете върху „Промяна“Поставете отметки в действията, които са разрешени и отказани за тази група.
