Як відключити установку програм


 

Заборона на установку програм певним користувачем може викликатися різними причинами. Завдання може бути вирішена стандартними засобами операційної системи Windows, але слід враховувати, що, при певному рівні знань, будь-які заборони можна обійти.



Інструкція

  1. Найбільш часто зустрічається рекомендацією для заборони установки програм певному користувачеві є створення окремої обмеженою облікового запису для обраного користувача. Після цього за допомогою secpol.msc (Local Security Policy) треба дозволити цьому користувачеві використовувати тільки програми, які містяться в папках% SystemRoot% і% ProgramFiles%, заборонивши всі інші.
  2. Для цього приберіть тип файлів LNK в групі Software Restriction Policies — Designated File Types і виберіть параметр All users except local administrators в розділі Enforcement. Після цього перейдіть в розділ Security Level і вкажіть опцію Disallowed як параметр за умовчанням.
  3. Переважна більшість користувачів користуються вбудованим установником програм для того, щоб встановити новий додаток. Тому альтернативним способом заборони установки може служити блокування програми Windows Installer. Це може бути здійснено шляхом створення нового строкового параметра DWORD з ім’ям DisableMSI в відповідній гілці системного реєстру. Можливими значеннями цього параметра є:

    — 0 — використання інсталятора Windows дозволено всім користувачам;
    - 1 — використання інсталятора Windows дозволено тільки адміністратору системи;
    - 2 — використання інсталятора Windows заборонено всім користувачам.


  4. Спробуйте також прописати програми, до яких необхідно заборонити доступ певному користувачеві, в гілці
    HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion’Policies Explorer DisallowRun,
    створюючи новий параметр REGSZ для кожної програми. Значенням створюваного параметра повинен бути повний шлях до виконуваного файлу програми. Створіть також новий параметр типу REGDWORD зі значенням 1 lkzдзапрета виконання обраної програми.