Ndalimi i instalimit të programeve nga një përdorues i caktuar mund të shkaktohet nga një sërë arsyesh. Detyra mund të zgjidhet me anë të standardeve të sistemit operativ Windows, por duhet të kihet parasysh se, me një nivel të caktuar të njohurive, çdo ndalim mund të anashkalohet.
Udhëzimet
Hapi 1
Rekomandimi më i zakonshëm për të parandaluar që një përdorues specifik të instalojë programe është krijimi i një llogarie të veçantë të kufizuar për përdoruesin e zgjedhur. Pas kësaj, duke përdorur secpol.msc (Politika Lokale e Sigurisë), duhet të lejoni që ky përdorues të përdorë vetëm aplikacione të vendosura në dosjet% SystemRoot% dhe% ProgramFiles%, duke mos lejuar të gjithë të tjerët.
Hapi 2
Për ta bërë këtë, hiqni zgjedhjen e llojit të skedarit LNK në Grupin e Politikave të Kufizimit të Programit - Llojet e Skedarit të Përcaktuar dhe zgjidhni opsionin Të gjithë përdoruesit përveç administratorëve lokalë në seksionin Zbatimi. Pas kësaj, shkoni te seksioni Niveli i Sigurisë dhe specifikoni opsionin e Moslejuar si parametrin e paracaktuar.
Hapi 3
Shumica dërrmuese e përdoruesve përdorin instaluesin e integruar për të instaluar një aplikacion të ri. Prandaj, bllokimi i programit Windows Installer mund të shërbejë si një mënyrë alternative për të parandaluar instalimin. Kjo mund të bëhet duke krijuar një parametër të ri të vargut DWORD me emrin DisableMSI në degën e duhur të regjistrit të sistemit. Vlerat e mundshme për këtë parametër janë:
- 0 - Të gjithë përdoruesit lejohen të përdorin Windows Installer.
- 1 - vetëm administratori i sistemit lejohet të përdor Windows Installer;
- 2 - Të gjithë përdoruesve u ndalohet të përdorin Windows Installer.
Hapi 4
Mundohuni gjithashtu të regjistroni programe në të cilat dëshironi t'i mohoni hyrjen një përdoruesi specifik në degë
HKEY_CURRENT_USER / Softuer / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, krijimin e një parametri të ri REGSZ për secilin aplikacion. Vlera e parametrit që po krijohet duhet të jetë rruga e plotë për skedarin e ekzekutueshëm të programit. Gjithashtu krijoni një parametër të ri të tipit REGDWORD me një vlerë prej 1 lkz për të parandaluar ekzekutimin e programit të zgjedhur.
