I Windows sekretesspolicyer kan du begränsa rättigheterna för användare vars handlingar kan skada systemet. Till exempel vill föräldrar kontrollera installationen av spel av sina barn, och administratören av en arbetsdator anser att endast han har rätt att installera nya program.
Instruktioner
Steg 1
För att ställa in förbud behöver du administratörsrättigheter. Ring kommandoraden med Win + R och ange secpol.msc-kommandot. Snap-in för lokala säkerhetsinställningar öppnas.
Steg 2
Expandera programvarubegränsningspolicyer. Dubbelklicka på Tilldelade filtyper under Objekttyp. Egenskapsfönstret listar de typer av filer som kommer att betraktas som körbar kod.
Steg 3
Du måste ta bort program från listan som kan installeras av andra användare. Till exempel, om en av dem fungerar med Excel-tabeller eller Access-databaser, kontrollera dessa objekt i listan och klicka på "Ta bort". Ta också bort LNK - "Genväg". Klicka på OK för att bekräfta
Steg 4
Dubbelklicka på objektet Tillämpa och byt alternativknappen Tillämpa begränsade policyer … till Alla utom lokala administratörer. Expandera mappen Säkerhetsnivåer och dubbelklicka på Obegränsad. Klicka på "Standard" och OK för att bekräfta.
Steg 5
Expandera mappen Säkerhetsnivåer och dubbelklicka på Obegränsad. Klicka på "Standard" och OK för att bekräfta.
Steg 6
Nu kan andra användare bara köra program som installerats av dig eller av systemet. Som standard finns de i mapparna Program Files och SystemRoot. Om vissa program finns i andra avsnitt måste de läggas till i listan över tillåtna.
Steg 7
Utöka snapin-modulen Ytterligare regler och högerklicka på ledigt utrymme i avsnittet Namn. Välj kommandot "Skapa sökväg regel" och ange sökvägen till mappen där de tillåtna programmen finns.
Steg 8
För att förhindra att användare kopierar förbjuden programvara till dessa mappar, ställ in behörigheter för dem. Högerklicka på mappgenvägen och välj "Delning och säkerhet". På fliken "Säkerhet" anger du behörigheter för var och en av användargrupperna.
Steg 9
Klicka på "Avancerat" och gå till fliken "Behörigheter". Välj en användargrupp, klicka på knappen "Ändra" och markera rutorna för de åtgärder som är tillåtna eller nekade för den här gruppen i det nya fönstret.
