Zákaz inštalácie niektorých programov môže byť spôsobený rôznymi dôvodmi. Úlohu je možné vyriešiť štandardnými prostriedkami operačného systému Windows, je však potrebné mať na pamäti, že s určitou úrovňou znalostí je možné obísť všetky zákazy.
Inštrukcie
Krok 1
Najbežnejším odporúčaním, ako zabrániť konkrétnemu používateľovi v inštalácii programov, je vytvorenie samostatného obmedzeného účtu pre vybratého používateľa. Potom pomocou nástroja secpol.msc (Local Security Policy) musíte povoliť tomuto používateľovi používať iba aplikácie umiestnené v priečinkoch% SystemRoot% a% ProgramFiles%, čím zakáže všetky ostatné.
Krok 2
Ak to chcete urobiť, zrušte začiarknutie typu súboru LNK v skupine Softvérové obmedzenia softvéru - Určené typy súborov a v časti Vynútenie vyberte možnosť Všetci používatelia okrem miestnych správcov. Potom prejdite do časti Úroveň zabezpečenia a ako predvolený parameter určte možnosť Zakázané.
Krok 3
Drvivá väčšina používateľov používa na inštaláciu novej aplikácie zabudovaný inštalačný program. Blokovanie programu Windows Installer môže preto slúžiť ako alternatívny spôsob, ako zabrániť inštalácii. To je možné dosiahnuť vytvorením nového parametra reťazca DWORD s názvom DisableMSI v príslušnej vetve systémového registra. Možné hodnoty pre tento parameter sú:
- 0 - Všetci používatelia môžu používať Inštalátor systému Windows.
- 1 - Inštalátor systému Windows môže používať iba správca systému;
- 2 - Používateľom je zakázané používať Inštalátor systému Windows.
Krok 4
Skúste tiež zaregistrovať programy, ktorým chcete odmietnuť prístup ku konkrétnemu používateľovi v pobočke
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, vytvorenie nového parametra REGSZ pre každú aplikáciu. Hodnota vytváraného parametra musí byť úplná cesta k spustiteľnému súboru programu. Vytvorte tiež nový parameter typu REGDWORD s hodnotou 1 lkz, aby ste zabránili vykonaniu vybraného programu.
