Belirli bir kullanıcı tarafından programların yüklenmesinin yasaklanması, çeşitli nedenlerden kaynaklanabilir. Görev, Windows işletim sisteminin standart araçlarıyla çözülebilir, ancak belirli bir bilgi düzeyiyle herhangi bir yasağın atlanabileceği akılda tutulmalıdır.
Talimatlar
Aşama 1
Belirli bir kullanıcının program yüklemesini engellemek için en yaygın öneri, seçilen kullanıcı için ayrı bir sınırlı hesap oluşturmaktır. Bundan sonra, secpol.msc'yi (Yerel Güvenlik İlkesi) kullanarak, bu kullanıcının yalnızca % SystemRoot% ve % ProgramFiles% klasörlerinde bulunan uygulamaları kullanmasına izin vermeniz ve diğerlerine izin vermemeniz gerekir.
Adım 2
Bunu yapmak için Yazılım Kısıtlama İlkeleri - Belirlenmiş Dosya Türleri grubunda LNK dosya türünün işaretini kaldırın ve Yürütme bölümünde Yerel yöneticiler hariç tüm kullanıcılar seçeneğini seçin. Bundan sonra, Güvenlik Düzeyi bölümüne gidin ve varsayılan parametre olarak İzin Verilmeyen seçeneğini belirtin.
Aşama 3
Kullanıcıların büyük çoğunluğu yeni bir uygulama yüklemek için yerleşik yükleyiciyi kullanır. Bu nedenle, Windows Installer programını engellemek, yüklemeyi önlemenin alternatif bir yolu olabilir. Bu, sistem kayıt defterinin uygun dalında DisableMSI adlı yeni bir DWORD dize parametresi oluşturularak yapılabilir. Bu parametre için olası değerler şunlardır:
- 0 - Tüm kullanıcıların Windows Installer'ı kullanmasına izin verilir.
- 1 - yalnızca sistem yöneticisinin Windows Installer'ı kullanmasına izin verilir;
- 2 - Tüm kullanıcıların Windows Installer kullanması yasaktır.
4. Adım
Ayrıca, şubedeki belirli bir kullanıcının erişimini engellemek istediğiniz programları kaydetmeyi deneyin.
HKEY_CURRENT_USER / Yazılım / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, her uygulama için yeni bir REGSZ parametresi oluşturma. Oluşturulan parametrenin değeri, programın yürütülebilir dosyasının tam yolu olmalıdır. Ayrıca, seçilen programın yürütülmesini önlemek için 1 lkz değerinde REGDWORD türünde yeni bir parametre oluşturun.
