Як заборонити користувачеві установку програм


 

Політики секретності Windows дозволяють обмежувати в правах користувачів, чиї дії можуть завдати шкоди системі. Наприклад, батьки хочуть контролювати установку ігор дітьми, а адміністратор робочого комп’ютера вважає, що тільки він має право інсталювати нові програми.



Інструкція

  1. Для настройки заборон вам будуть потрібні права адміністратора. Викликайте командний рядок, використовуючи поєднання Win + R, і введіть команду secpol.msc. Відкриється вікно оснащення «Локальні параметри безпеки».
  2. Розкрийте «Політики обмеженого використання програм». У розділі «Тип об’єкту» подвійним клацанням розгорніть пункт «Призначені типи файлів». У вікні властивостей перераховані типи файлів, які будуть вважатися виконуваним кодом.

  3. Як заборонити користувачеві установку програм

                            Вам потрібно прибрати з цього списку програми, які можуть бути встановлені іншими користувачами. Наприклад, якщо хтось з них працює з таблицями Excel або базами даних Access, відзначте в списку ці пункти і натисніть «Видалити». Видаліть також LNK — «Ярлик». Натисніть ОК для підтвердження.
  4. Подвійним клацанням розкрийте пункт «Примусовий» і переведіть перемикач «Застосовувати політики обмеженого використання …» в положення «Для всіх, крім локальних адміністраторів». Розкрийте папку «Рівні безпеки» і подвійним клацанням розгорніть пункт «Необмежений». Натисніть «За замовчуванням» і ОК для підтвердження.
  5. Розкрийте папку «Рівні безпеки» і подвійним клацанням розгорніть пункт «Необмежений». Натисніть «За замовчуванням» і ОК для підтвердження.
  6. Тепер інші користувачі зможуть запускати тільки встановлені вами або системою програми. За умовчанням вони знаходяться в папках Program Files і SystemRoot. Якщо якісь програми перебувають в інших розділах, їх потрібно додати до списку дозволених.
  7. Розгорніть оснащення «Додаткові правила» і в розділі «Ім’я» клацніть правою клавішею по вільному місцю. Виберіть команду «Створити правило для шляху» і вкажіть шлях до папки, де лежать дозволені програми.
  8. Щоб користувачі не могли скопіювати в ці папки заборонений софт, налаштуйте на них дозволу. Клацніть правою клавішею на ярлик папки і вибирайте «Загальний доступ і безпека». У закладці «Безопасность» виставте дозволу для кожної з груп користувачів.

  9. Як заборонити користувачеві установку програм

                            Натисніть «Додатково» і перейдіть в закладку «Дозволи». Виберіть групу користувачів, натисніть кнопку «Змінити» і в новому вікні відзначте прапорцями дії, які дозволені або заборонені цій групі.