Забраната за инсталиране на програми от определен потребител може да бъде причинена от различни причини. Задачата може да бъде решена със стандартни средства на операционната система Windows, но трябва да се има предвид, че при определено ниво на знания всякакви забрани могат да бъдат заобиколени.
Инструкции
Етап 1
Най-честата препоръка за предотвратяване на инсталирането на програми на определен потребител е да се създаде отделен ограничен акаунт за избрания потребител. След това, използвайки secpol.msc (Локална политика за сигурност), трябва да разрешите на този потребител да използва само приложения, намиращи се в папките% SystemRoot% и% ProgramFiles%, като забранява всички останали.
Стъпка 2
За да направите това, премахнете отметката от типа на файла LNK в групата Политики за ограничение на софтуера - Определени типове файлове и изберете опцията Всички потребители с изключение на местните администратори в раздела Прилагане След това отидете в секцията Ниво на защита и посочете опцията Непозволено като параметър по подразбиране.
Стъпка 3
По-голямата част от потребителите използват вградения инсталатор, за да инсталират ново приложение. Следователно блокирането на програмата Windows Installer може да служи като алтернативен начин за предотвратяване на инсталирането. Това може да се направи чрез създаване на нов параметър на низ DWORD с име DisableMSI в съответния клон на системния регистър. Възможните стойности за този параметър са:
- 0 - На всички потребители е разрешено да използват Windows Installer.
- 1 - само системният администратор има право да използва Windows Installer;
- 2 - На всички потребители е забранено да използват Windows Installer.
Стъпка 4
Опитайте се също да регистрирате програми, до които искате да откажете достъп на конкретен потребител в клона
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, създаване на нов параметър REGSZ за всяко приложение. Стойността на създавания параметър трябва да бъде пълният път към изпълнимия файл на програмата. Също така създайте нов параметър от тип REGDWORD със стойност 1 lkz, за да предотвратите изпълнението на избраната програма.
