Zásady ochrany osobních údajů systému Windows umožňují omezit práva uživatelů, jejichž akce mohou poškodit systém. Například rodiče chtějí mít kontrolu nad instalací her svými dětmi a správce pracovního počítače je přesvědčen, že pouze on má právo instalovat nové programy.
Instrukce
Krok 1
Chcete-li nastavit zákazy, potřebujete práva správce. Zavolejte příkazový řádek pomocí Win + R a zadejte příkaz secpol.msc. Otevře se modul snap-in Místní nastavení zabezpečení.
Krok 2
Rozbalte zásady omezení softwaru. V části Typ objektu poklepejte na Přiřazené typy souborů. V okně vlastností jsou uvedeny typy souborů, které budou považovány za spustitelný kód.
Krok 3
Z tohoto seznamu musíte odebrat programy, které mohou instalovat jiní uživatelé. Pokud například jeden z nich pracuje s tabulkami aplikace Excel nebo s databázemi Accessu, zaškrtněte tyto položky v seznamu a klikněte na „Odstranit“. Odeberte také LNK - „zástupce“. Potvrďte kliknutím na OK
Krok 4
Poklepejte na položku Vynutit a přepněte přepínač Použít omezené zásady … na Všichni kromě místních správců. Rozbalte složku Úrovně zabezpečení a poklepejte na Neomezené. Klikněte na „Výchozí“a potvrďte OK.
Krok 5
Rozbalte složku Úrovně zabezpečení a dvakrát klikněte na Neomezené. Klikněte na „Výchozí“a potvrďte OK.
Krok 6
Nyní budou moci ostatní uživatelé spouštět pouze programy nainstalované vámi nebo systémem. Ve výchozím nastavení jsou umístěny ve složkách Program Files a SystemRoot. Pokud jsou některé programy v jiných částech, je třeba je přidat do seznamu povolených.
Krok 7
Rozbalte modul snap-in Další pravidla a v části Název klepněte pravým tlačítkem na volné místo. Vyberte příkaz „Vytvořit pravidlo cesty“a zadejte cestu ke složce, kde jsou umístěny povolené programy.
Krok 8
Chcete-li uživatelům zabránit v kopírování zakázaného softwaru do těchto složek, nastavte jim oprávnění. Klikněte pravým tlačítkem na zástupce složky a vyberte možnost „Sdílení a zabezpečení“. Na kartě Zabezpečení nastavte oprávnění pro každou ze skupin uživatelů.
Krok 9
Klikněte na „Upřesnit“a přejděte na kartu „Oprávnění“. Vyberte skupinu uživatelů, klikněte na tlačítko „Změnit“a v novém okně zaškrtněte políčka u akcí, které jsou pro tuto skupinu povoleny nebo zakázány.
