Ако стационарен компютър или лаптоп използва не само един, а няколко потребителя, когато е необходимо, то е напълно естествено всеки от тях да може да инсталира в системата програма, от която се нуждае за ежедневна работа или забавление. Това може да доведе до непредвидими последствия, които са свързани с възможното нарушаване на функционалността на операционната система. Лесно е да деактивирате инсталирането на програми в Windows XP и в системи с ранг над един или повече потребители на общо ниво. Въпреки това, логическото решение, състоящо се от изключване на потребители от административна група или увеличаване на нивото на UAC контрол, не осигурява ефект в седмата версия на Windows и по-късните модификации, тъй като те все още могат да използват стартирането на инсталатора точно като администратор. Въпреки това е възможно да се приложат няколко възможности за забрана.

Имате ли нужда от забрана за инсталиране на софтуера?

За начало нека да разгледаме накратко защо и защо трябва да налагате такива забрани от страна на администратора. Тук проблемът не е дори, че потребителят може да инсталира абсолютно ненужен софтуер, а по-скоро, че в процеса на инсталиране някои приложения могат много често да се инсталират и огромен брой т.нар. , Освен това,такива под тези аплети са много успешно маскирани и някои вируси (например рекламен характер). И като цяло, инсталирането на нежелан софтуер води до втвърдяване на твърдия диск и намаляване на скоростта на компютъра в случай, когато инсталираните програми запишат собствените си настройки в стартирането на системата и системния регистър. И без специални знания и умения за максимално пълно премахване на инсталираните приложения е изключително трудно и на Windows е по-добре да не се брои.

Как да се предотврати инсталирането на програми на Windows 7 в настройките на груповите правила?

Тъй като следващият брой е седмата модификация на системата, ще разчитаме на нейните основни настройки и параметри. Но решенията, представени по подобен начин, могат да бъдат използвани в по-късни версии на операционната система. И така, как да се предотврати инсталирането на програми на Windows 7 за всички потребители на общо ниво, включително възможната инсталация, инициирана от самите приложения, например при надстройка? Можете да направите това чрез групови правила. Достъпът до редактора се осъществява чрез командата gpedit.msc, която е написана в менюто "Run" (трябва да отбележите началната точка на задачата с администраторски права). Редакторът трябва да използва разделите на административните шаблони и компонентите на Windows и след това да избере списъка с забраните на инсталатора. След това трябва да влезете в профила си, за да редактирате тази настройка, да я настроите на активирано състояние и да приложите промените чрез двойно кликване.

Действия с

В Windows 7 достъпът до забраната на всякакви действия, извършвани от потенциален потребител на системата, може да бъде получен чрез така наречената конзола за управление на инструмента (mmc).
Първо, трябва да изберете добавянето на нов модул от менюто на файла и след това да изберете груповите политики в списъка с наличните инструменти и да добавите бутона към списъка в прозореца вдясно. В новия прозорец трябва да се обадите на друг прозорец, да отидете в раздела "Потребители" и да отбележите, че потребителят трябва да подлежи на забраната. Кодът на фрагмента ще бъде добавен през менюто Файл и ще трябва да го запишете, като използвате стандартния метод за присвояване на името на регистрираното име на администратор. След това трябва да повторите горните стъпки в редактора на групови правила, но в този случай инсталирането на програми в Windows 7 ще бъде забранено само за избрания потребител. Забележка: Ако е необходимо, можете да създадете оборудване или да забраните всички регистрирани потребители.

Как да деактивирате инсталирането на Windows 7 програми с помощта на родителски контрол?

За налагане на забрани може да се използва още един метод, който според повечето експерти е най-прост и не изисква специални познания за системните инструменти. Как да се предотврати инсталирането на програми на Windows 7 и системи по-горе с помощта на този инструмент? За да направите това, в "Контролен панел" трябва да използвате раздела за управление на сметки с избор на елементнастройки за родителски контрол.
След това потребителят, който е обект на забраната, е просто маркиран и съответният лимит за стартиране на програмата е активиран. Системата автоматично ще създаде списък с приложения, които могат да бъдат заключени, но ако програмата не бъде намерена, можете сами да посочите пътя през бутона за преглед. Но ако се съди по експертните съвети, трябва ясно да се разбере, че недостатъкът на тази техника е, че можете да ограничите само началото на инсталираните приложения, а не тези, които потребителят възнамерява да инсталира, въпреки че можете да ги добавите към списъка и инсталаторите на Windows, ако желаете.

Задаване на забрана в регистъра

Говорейки за това как да се забрани инсталирането на програми на Windows 7, за да се ограничи стартирането на самите приложения или инсталацията на системата, можете да приложите най-малко ефективния начин, който променя промяната, специално отговорна за този ключ в регистъра регентство). Този раздел се нарича DisallowRun и се намира по пътя, показан на изображението по-горе. За да зададете забраната, трябва само да създадете нов параметър и да укажете пътя до изпълнимия EXE файл и след това да рестартирате компютърното устройство. Забележка: за всяко приложение параметърът се създава отделно, ако е необходимо, можете да зададете допълнителни ключови стойности (234), но забраната ще се прилага за всички потребители, които нямат административни права.

Кратко резюме

Ако обобщим всичко по-горе, изглежда, че много от тях вече са осъзнали товаПоставянето на ограничения за пускане на инсталирани приложения е най-лесното, но далеч от най-доброто решение. Ако по някаква причина трябва да зададете забрана за инсталиране на програми, най-добре е да използвате групови правила или конзола за управление на хардуера, което се потвърждава от повечето експерти по компютърна сигурност. Действията с тези редактори обаче трябва да се правят при всички случаи само когато влезете в администраторски акаунт или използвате правото да промените конфигурацията. Като аутсайдер можете да използвате App Locker, но действията с него почти точно повтарят управлението на политиките и такелажа (само параметрите се внасят, а не се инсталират ръчно), така че не се взема предвид.