გარკვეული მომხმარებლის მიერ პროგრამების ინსტალაციის აკრძალვა შეიძლება გამოწვეული იყოს სხვადასხვა მიზეზებით. ამოცანის გადაჭრა შესაძლებელია Windows ოპერაციული სისტემის სტანდარტული საშუალებით, მაგრამ უნდა გვახსოვდეს, რომ გარკვეული დონის ცოდნით, ნებისმიერი აკრძალვის გვერდის ავლით შეიძლება.
ინსტრუქციები
Ნაბიჯი 1
ყველაზე გავრცელებული რეკომენდაცია კონკრეტული მომხმარებლის მიერ პროგრამების ინსტალაციის თავიდან ასაცილებლად არის შერჩეული მომხმარებლისთვის ცალკე შეზღუდული ანგარიშის შექმნა. ამის შემდეგ, secpol.msc (ადგილობრივი უსაფრთხოების პოლიტიკის) გამოყენებით, ამ მომხმარებელს უნდა დაუშვათ გამოიყენოს მხოლოდ პროგრამები, რომლებიც განლაგებულია% SystemRoot% და% ProgramFiles% საქაღალდეებში, დაუშვებს ყველა დანარჩენს.
ნაბიჯი 2
ამისათვის, მონიშნეთ LNK ფაილის ტიპი პროგრამის შეზღუდვის პოლიტიკისა - დანიშნულ ფაილის ტიპების ჯგუფში და აღსრულების განყოფილებაში აირჩიეთ ყველა მომხმარებელი, გარდა ადგილობრივი ადმინისტრატორებისა. ამის შემდეგ, გადადით უსაფრთხოების დონის განყოფილებაში და ნაგულისხმევი პარამეტრი მიუთითეთ აკრძალული ვარიანტი.
ნაბიჯი 3
მომხმარებელთა აბსოლუტური უმრავლესობა იყენებს ჩამონტაჟებულ ინსტალატორს ახალი პროგრამის ინსტალაციისთვის. ამიტომ, Windows Installer პროგრამის დაბლოკვა შეიძლება იყოს ინსტალაციის თავიდან ასაცილებლად ალტერნატიული გზა. ამის გაკეთება შესაძლებელია სისტემის რეესტრის შესაბამის ფილიალში ახალი DWORD სიმების პარამეტრის შექმნით, სახელად DisableMSI. ამ პარამეტრის შესაძლო მნიშვნელობებია:
- 0 - ყველა მომხმარებელს უფლება აქვს გამოიყენოს Windows Installer.
- 1 - მხოლოდ სისტემის ადმინისტრატორს აქვს უფლება გამოიყენოს Windows Installer;
- 2 - ყველა მომხმარებელს ეკრძალება Windows Installer- ის გამოყენება.
ნაბიჯი 4
ასევე შეეცადეთ დარეგისტრირდეთ პროგრამებში, რომლებზეც გსურთ უარი თქვან ფილიალში კონკრეტულ მომხმარებელზე
HKEY_CURRENT_USER / პროგრამული უზრუნველყოფა / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, თითოეული პროგრამისთვის ახალი REGSZ პარამეტრის შექმნა. შექმნილი პარამეტრის მნიშვნელობა უნდა იყოს პროგრამის შესრულებადი ფაილის სრული გზა. ასევე შექმენით REGDWORD ტიპის ახალი პარამეტრი 1 lkz მნიშვნელობით, რომ თავიდან აიცილოთ არჩეული პროგრამის შესრულება.
