Müəyyən bir istifadəçi tərəfindən proqramların quraşdırılmasına qoyulan qadağa müxtəlif səbəblərdən qaynaqlana bilər. Vəzifə Windows əməliyyat sisteminin standart vasitələri ilə həll edilə bilər, ancaq müəyyən bir məlumat səviyyəsi ilə hər hansı bir qadağanı atlaya biləcəyini nəzərə almaq lazımdır.
Təlimat
Addım 1
Xüsusi bir istifadəçinin proqram yükləməsinin qarşısını almaq üçün ən ümumi tövsiyə, seçilmiş istifadəçi üçün ayrı bir məhdud hesab yaratmaqdır. Bundan sonra, secpol.msc (Yerli Təhlükəsizlik Siyasəti) istifadə edərək, bu istifadəçinin yalnız% SystemRoot% və% ProgramFiles% qovluqlarında yerləşən tətbiqlərdən istifadə etməsinə icazə verməlisiniz, digərlərinin hamısına icazə verilmir.
Addım 2
Bunu etmək üçün Proqram məhdudlaşdırma qaydaları - Təyin edilmiş fayl növləri qrupundakı LNK fayl növünün işarəsini götürün və İcra bölməsində yerli administratorlar xaricindəki bütün istifadəçilər seçimini seçin. Bundan sonra Təhlükəsizlik Səviyyə bölməsinə gedin və Varsayılan parametr olaraq İcazəsiz seçimi göstərin.
Addım 3
İstifadəçilərin böyük əksəriyyəti yeni bir tətbiq qurmaq üçün daxili quraşdırıcıdan istifadə edirlər. Bu səbəbdən, Windows Installer proqramını bloklamaq, quraşdırmanın qarşısını almaq üçün alternativ bir yol ola bilər. Bu, sistem qeydinin müvafiq şöbəsində DisableMSI adlı yeni bir DWORD sətri parametri yaratmaqla edilə bilər. Bu parametr üçün mümkün dəyərlər:
- 0 - Bütün istifadəçilərin Windows Installer istifadə etməsinə icazə verilir.
- 1 - yalnız sistem administratorunun Windows Installer-dan istifadə etməsinə icazə verilir;
- 2 - Bütün istifadəçilərin Windows Installer istifadə etməsi qadağandır.
Addım 4
Həm də filialdakı müəyyən bir istifadəçiyə girişini rədd etmək istədiyiniz proqramları qeydiyyatdan keçirməyə çalışın
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, hər bir tətbiq üçün yeni bir REGSZ parametri yaratmaq. Yaranan parametrin dəyəri proqramın yürütülə bilən sənədinə tam yol olmalıdır. Seçilmiş proqramın icrasına mane olmaq üçün 1 lkz dəyərində olan REGDWORD tipli yeni bir parametr də yaradın.
