Larangan pemasangan program oleh pengguna tertentu boleh disebabkan oleh pelbagai alasan. Tugas itu dapat diselesaikan dengan cara standard sistem operasi Windows, tetapi harus diingat bahawa, dengan tingkat pengetahuan tertentu, larangan dapat dilewati.
Arahan
Langkah 1
Cadangan yang paling umum untuk mengelakkan pengguna tertentu memasang program adalah dengan membuat akaun terhad yang terpisah untuk pengguna yang dipilih. Selepas itu, menggunakan secpol.msc (Dasar Keselamatan Tempatan), anda perlu membenarkan pengguna ini hanya menggunakan aplikasi yang terletak di folder% SystemRoot% dan% ProgramFiles%, tidak membenarkan semua yang lain.
Langkah 2
Untuk melakukan ini, hapus centang jenis fail LNK dalam kumpulan Polisi Sekatan Perisian - Jenis Fail yang Ditentukan dan pilih pilihan Semua pengguna kecuali pentadbir tempatan di bahagian Penguatkuasaan. Selepas itu, pergi ke bahagian Tahap Keselamatan dan tentukan pilihan Tidak Diizinkan sebagai parameter lalai.
Langkah 3
Sebilangan besar pengguna menggunakan pemasang bawaan untuk memasang aplikasi baru. Oleh itu, menyekat program Windows Installer dapat berfungsi sebagai cara alternatif untuk mencegah pemasangan. Ini dapat dilakukan dengan membuat parameter rentetan DWORD baru bernama DisableMSI di cabang registri sistem yang sesuai. Nilai yang mungkin untuk parameter ini adalah:
- 0 - Semua pengguna dibenarkan menggunakan Windows Installer.
- 1 - hanya pentadbir sistem yang dibenarkan menggunakan Windows Installer;
- 2 - Semua pengguna dilarang menggunakan Windows Installer.
Langkah 4
Cuba juga daftarkan program yang anda mahu menolak akses ke pengguna tertentu di cawangan
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, membuat parameter REGSZ baru untuk setiap aplikasi. Nilai parameter yang dibuat mestilah jalan penuh ke fail yang dapat dijalankan program. Buat juga parameter baru jenis REGDWORD dengan nilai 1 lkz untuk mengelakkan pelaksanaan program yang dipilih.
