Ako stacionarno računalo ili prijenosno računalo ne koristi samo jedan, već više korisnika po potrebi, sasvim je prirodno da svaki od njih može instalirati u sustav program koji mu je potreban za svakodnevni rad ili zabavu. To može dovesti do nepredvidivih posljedica koje su povezane s mogućim kršenjem funkcionalnosti operativnog sustava. Lako je onemogućiti instalaciju programa u sustavu Windows XP iu sustavima ranga iznad jednog ili više korisnika na općoj razini. Međutim, logičko rješenje koje se sastoji u isključivanju korisnika iz grupe za administraciju ili povećanju razine UAC kontrole ne pruža učinak u sedmoj verziji sustava Windows i kasnijim izmjenama, budući da oni i dalje mogu koristiti pokretač instalacije kao administrator. Ipak, moguće je primijeniti nekoliko opcija zabrane.
Trebate li zabranu instaliranja softvera?
Za početak, ukratko se osvrnimo na zašto i zašto trebate nametnuti takve zabrane od strane administratora.
Ovdje problem nije čak ni u tome što korisnik može instalirati apsolutno nepotreban softver, već da se u procesu instalacije vrlo često mogu instalirati neki programi i ogroman broj tzv. , Osim toga,takvi pod tim appletima su vrlo uspješno maskirani i neki virusi (na primjer, reklamni karakter). I općenito, instalacija neželjenog softvera dovodi do otvrdnjavanja tvrdog diska i smanjenja brzine računala u slučaju kada instalirani programi zapisuju vlastite postavke u pokretanje sustava i registar sustava. I bez posebnih znanja i vještina kako bi se maksimiziralo potpuno uklanjanje instaliranih aplikacija iznimno je teško, a na Windowsima je bolje ne računati.
Kako spriječiti instalaciju programa u sustavu Windows 7 u postavkama pravila grupe?
Budući da je sljedeći broj sedma izmjena sustava, oslonit ćemo se na njegove osnovne postavke i parametre. No, rješenja predstavljena na sličan način mogu se koristiti u kasnijim verzijama OS-a. Dakle, kako spriječiti instalaciju programa na Windows 7 za sve korisnike na općoj razini, uključujući i moguću instalaciju koju pokreću same aplikacije, na primjer, prilikom nadogradnje? To možete učiniti putem grupnih pravila. Pristup uređivaču obavlja naredba gpedit.msc, koja je napisana u izborniku "Run" (morate označiti početnu točku zadatka s administratorskim ovlastima).
Urednik bi trebao koristiti odjeljke administrativnih predložaka i Windows komponenti, a zatim odabrati popis zabrane instalacije. Nakon toga, trebali biste se prijaviti da biste uredili ovu postavku, postavili je na omogućeno stanje i primijenili promjene putem dvostrukog klika.
Radnje s
U sustavu Windows 7, pristup zabrani svih radnji koje izvodi potencijalni korisnik sustava može se dobiti putem takozvane konzole za upravljanje alatom (mmc).
Prvo morate odabrati dodatak novog dodatka iz izbornika datoteka, a zatim na popisu dostupnih alata odabrati pravila grupe i dodati gumb popisu u prozoru s desne strane. U novom prozoru trebate nazvati drugi prozor, otići na karticu "Korisnici" i zabilježiti korisnika koji bi trebao biti predmet zabrane. Šifra isječka bit će dodana kroz izbornik Datoteka i morat ćete je spremiti pomoću standardnog načina dodjeljivanja imena registriranog administrativnog imena. Nakon toga morate ponoviti gore navedene korake u uređivaču pravila grupe, ali u tom slučaju instalacija programa u sustavu Windows 7 bit će zabranjena samo za odabranog korisnika. Napomena: Ako je potrebno, možete stvoriti neku opremu ili zabraniti sve registrirane korisnike.
Kako onemogućiti instalaciju programa Windows 7 pomoću roditeljskog nadzora?
Za nametanje zabrana može se koristiti još jedna metoda koja je, prema mišljenju većine stručnjaka, najjednostavnija i ne zahtijeva posebno poznavanje sistemskih alata. Kako spriječiti instalaciju programa na Windows 7 i sustave iznad pomoću ovog alata? Da biste to učinili, u "Control Panel" morate koristiti odjeljak za upravljanje računima s izborom stavkepostavki roditeljske kontrole.
Nadalje, korisnik koji je podvrgnut zabrani jednostavno je označen i odgovarajuće ograničenje pokretanja programa je aktivirano. Sustav će automatski stvoriti popis aplikacija koje se mogu zaključati, ali ako program nije pronađen, možete sami odrediti put kroz gumb za pregledavanje. No, sudeći po stručnom savjetu, treba jasno razumjeti da je nedostatak ove tehnike to što možete ograničiti samo početak instaliranih aplikacija, a ne one koje korisnik namjerava instalirati, iako ih možete dodati na popis i instalatere sustava Windows ako želite.
Postavljanje zabrane u registru
Govoreći o tome kako zabraniti instalaciju programa na Windows 7 kako bi se ograničilo pokretanje samih aplikacija ili instalacija sustava, možete primijeniti najmanje učinkovit način kojim se promjene u promjeni posebno odgovorne za ovaj ključ u registru (regedit).
Ovaj se dio naziva DisallowRun i nalazi se uz put prikazan na slici iznad. Da biste postavili zabranu, trebate samo stvoriti novi parametar i odrediti put do izvršne EXE datoteke, a zatim ponovno pokrenuti računalo. Napomena: za svaku aplikaciju, parametar se kreira zasebno, ako je potrebno, možete postaviti dodatne vrijednosti ključa (234), ali će se zabrana primjenjivati na sve korisnike koji nemaju administratorske povlastice.
Kratak sažetak
Ako sumiramo sve gore navedeno, čini se da su mnogi to već shvatiliStavljanje ograničenja na pokretanje instaliranih aplikacija je najlakše, ali daleko od najboljeg rješenja. Ako iz nekog razloga morate postaviti zabranu instaliranja programa, najbolje je koristiti grupna pravila ili konzolu za upravljanje hardverom, što potvrđuje većina stručnjaka za računalnu sigurnost. Međutim, akcije s tim urednicima u svakom slučaju trebale bi se izvršiti samo kada se prijavite na administratorski račun ili upotrijebite pravo za promjenu konfiguracije. Kao autsajder, možete koristiti App Locker, ali akcije s njom gotovo točno ponavljaju upravljanje politikama i namještanjem (samo se parametri uvoze, ne ručno se instaliraju), tako da se ne razmatra.
Nadalje, korisnik koji je podvrgnut zabrani jednostavno je označen i odgovarajuće ograničenje pokretanja programa je aktivirano. Sustav će automatski stvoriti popis aplikacija koje se mogu zaključati, ali ako program nije pronađen, možete sami odrediti put kroz gumb za pregledavanje. No, sudeći po stručnom savjetu, treba jasno razumjeti da je nedostatak ove tehnike to što možete ograničiti samo početak instaliranih aplikacija, a ne one koje korisnik namjerava instalirati, iako ih možete dodati na popis i instalatere sustava Windows ako želite.
