Säkerheten för en dator eller ett lokalt nätverk kan äventyras av felaktiga åtgärder från anställda. I detta fall blir det nödvändigt att förbjuda installation av program av otillräckligt kvalificerade användare.
Instruktioner
Steg 1
För att ange ett sådant förbud behöver du administratörsrättigheter. Tilldela rättigheter till varje användare på systemet. För att göra detta, ring kommandoraden genom att trycka på Win + R och ange kontrollanvändarlösenord2. Kontrollera användarkontot och klicka på Egenskaper. På fliken "Gruppmedlemskap" ställer du omkopplaren "Åtkomstnivå" till önskad position
Steg 2
Ange secpol.msc på kommandoraden och bekräfta med OK. Dubbelklicka på snapin-modulen för programvarubegränsningar i fönstret Operations Console. Om ett systemmeddelande visas om att policyn är tom väljer du Ny policy på menyn Åtgärder.
Steg 3
I avsnittet "Objekttyp" dubbelklickar du på objektet "Tilldelade filtyper", markerar filerna med LNK-tillägget i listan och klickar på "Ta bort"
Steg 4
I samma avsnitt expanderar du Enforce-objektet och tilldelar begränsningsprinciper till alla applikationsfiler och till alla användare utom lokala administratörer. Bekräfta genom att klicka på OK. Expandera mappen "Säkerhetsnivåer", dubbelklicka på "Ej tillåtet" och klicka på "Standard" i egenskapsfönstret
Steg 5
För att förhindra att de installerade programmen startar, öppna tilläggsreglerna och klicka på rullgardinsmenyn till höger på skärmen genom att klicka på höger musknapp. Välj Skapa sökvägsregel. I det nya regelfönstret klickar du på knappen Bläddra och anger sökvägen till de mappar där programmen är installerade.
Steg 6
Nu måste du konfigurera behörigheterna för dessa mappar. Expandera mappen och i "Verktyg" -menyn markera kommandot "Mappalternativ". Avmarkera kryssrutan bredvid "Använd grundläggande delning …" på fliken "Visa"
Steg 7
Högerklicka på mappikonen och välj alternativet Delning och säkerhet. På fliken "Säkerhet" markerar du användare en efter en och i avsnittet "Behörigheter" avmarkerar du kryssrutan "Tillåt" mittemot "Läser". Klicka på Avancerat. Markera användargruppen i fönstret för ytterligare parametrar på fliken "Behörigheter" och klicka på "Ändra" Markera med kryssrutorna de åtgärder som är tillåtna och nekade för denna grupp.
