Jak Zakázat Instalaci Programů

Obsah:

Jak Zakázat Instalaci Programů
Jak Zakázat Instalaci Programů

Video: Jak Zakázat Instalaci Programů

Video: Jak Zakázat Instalaci Programů
Video: instalace a odinstalace programů 2024, Březen
Anonim

Zákaz instalace programů určitým uživatelem může být způsoben celou řadou důvodů. Úkol lze vyřešit standardními prostředky operačního systému Windows, je však třeba mít na paměti, že s určitou úrovní znalostí lze obejít jakékoli zákazy.

Jak zakázat instalaci programů
Jak zakázat instalaci programů

Instrukce

Krok 1

Nejběžnějším doporučením, jak zabránit konkrétnímu uživateli v instalaci programů, je vytvoření samostatného omezeného účtu pro vybraného uživatele. Poté pomocí secpol.msc (Local Security Policy) musíte tomuto uživateli povolit používat pouze aplikace umístěné ve složkách% SystemRoot% a% ProgramFiles%, čímž zakáže všechny ostatní.

Krok 2

Chcete-li to provést, zrušte zaškrtnutí typu souboru LNK ve skupině Software Restriction Policies - Designated File Types a vyberte možnost Všichni uživatelé kromě místních správců v části Vymáhání. Poté přejděte do části Úroveň zabezpečení a jako výchozí parametr určete možnost Zakázáno.

Krok 3

Drtivá většina uživatelů používá k instalaci nové aplikace zabudovaný instalační program. Blokování programu Instalační služba Windows Installer proto může sloužit jako alternativní způsob, jak zabránit instalaci. To lze provést vytvořením nového parametru řetězce DWORD s názvem DisableMSI v příslušné větvi systémového registru. Možné hodnoty pro tento parametr jsou:

- 0 - Všichni uživatelé mohou používat Instalační službu systému Windows.

- 1 - Instalační program systému Windows může používat pouze správce systému;

- 2 - Všichni uživatelé mají zakázáno používat Instalační službu systému Windows.

Krok 4

Zkuste také zaregistrovat programy, kterým chcete odepřít přístup konkrétnímu uživateli v pobočce

HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, vytvoření nového parametru REGSZ pro každou aplikaci. Hodnota vytvářeného parametru musí být úplná cesta k spustitelnému souboru programu. Vytvořte také nový parametr typu REGDWORD s hodnotou 1 lkz, abyste zabránili spuštění vybraného programu.

Doporučuje: