Ett förbud mot installation av program av en viss användare kan orsakas av olika orsaker. Uppgiften kan lösas med Windows-operativsystemet som standard, men man bör komma ihåg att alla förbud kan förbikopplas med en viss kunskapsnivå.
Instruktioner
Steg 1
Den vanligaste rekommendationen att förhindra att en specifik användare installerar program är att skapa ett separat begränsat konto för den valda användaren. Efter det, med hjälp av secpol.msc (Local Security Policy), måste du tillåta den här användaren att endast använda applikationer som finns i mapparna% SystemRoot% och% ProgramFiles%, vilket inte tillåter alla andra.
Steg 2
För att göra detta, avmarkera LNK-filtypen i gruppen Programvarubegränsningspolicyer - Angivna filtyper och välj alternativet Alla användare utom lokala administratörer i avsnittet Tillämpning. Därefter går du till avsnittet Säkerhetsnivå och anger alternativet Ej tillåtet som standardparameter.
Steg 3
De allra flesta användare använder det inbyggda installationsprogrammet för att installera en ny applikation. Därför kan blockering av Windows Installer-programmet fungera som ett alternativt sätt att förhindra installation. Detta kan göras genom att skapa en ny DWORD-strängparameter med namnet DisableMSI i lämplig gren av systemregistret. Möjliga värden för denna parameter är:
- 0 - Alla användare får använda Windows Installer.
- 1 - endast systemadministratören får använda Windows Installer;
- 2 - Alla användare får inte använda Windows Installer.
Steg 4
Försök också att registrera program som du vill neka åtkomst till en specifik användare i filialen
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, skapa en ny REGSZ-parameter för varje applikation. Värdet på parametern som skapas måste vara hela sökvägen till programkörbar fil. Skapa också en ny parameter av typen REGDWORD med värdet 1 lkz för att förhindra körning av det valda programmet.
