Jak zabránit ostatním uživatelům v instalaci programů. Instalaci nežádoucího softwaru navždy zakazujeme

Pokud z nouze nevyužívá stolní počítač nebo notebook ne jeden, ale hned několik uživatelů, je zcela přirozené, že si každý z nich může do systému nainstalovat programy, které potřebuje pro každodenní práci nebo zábavu. To může vést k nepředvídatelným následkům, které se týkají možného narušení funkčnosti operačního systému.

Zakázat instalaci programů ve Windows XP a v systémech vyšší úrovně jednomu nebo více uživatelům na obecné úrovni může být docela jednoduché. Nejlogičtější řešení, které spočívá ve vyloučení uživatelů ze skupiny administrátorů nebo zvýšení úrovně kontroly UAC, se však v sedmé verzi Windows a pozdějších úpravách systému neprojeví, protože v nich můžete stále používat instalační program spustit jako správce. Navzdory tomu lze stále použít několik možností pro nastavení zákazu.

Vyžaduje zákaz instalace softwaru?

Nejprve se krátce podíváme na to, proč a proč takové zákazy musí správce zavádět.

Problém zde není ani tak v tom, že si uživatel může instalovat zcela nepotřebný software, ale spíše v tom, že při instalaci některých aplikací může být velmi často instalováno obrovské množství tzv. affiliate softwaru (který je často mnoha uživateli ignorován kvůli jejich nepozornost). Některé viry (například reklamní) se navíc za takové applety velmi úspěšně maskují.

Obecně platí, že instalace nepotřebných softwarových produktů vede k zahlcení pevného disku a snížení výkonu počítače v případě, že instalované programy registrují svá vlastní nastavení při startu systému a v systémovém registru. A bez speciálních znalostí a dovedností může být extrémně obtížné co nejúplněji odstranit nainstalované aplikace a je nejlepší nespoléhat se na nástroje Windows.

Jak zabránit instalaci programů v systému Windows 7 v nastavení zásad skupiny?

Protože sedmou modifikaci systému budeme dále probírat, začneme od jeho základního nastavení a parametrů. Ale poskytovaná řešení lze podobně použít v pozdějších verzích operačního systému. Jak tedy můžete zabránit instalaci programů na Windows 7 pro všechny uživatele na obecné úrovni, včetně případných instalací iniciovaných samotnými aplikacemi, například během aktualizace? To lze provést prostřednictvím skupinových zásad. Přístup do editoru se provádí příkazem gpedit.msc, který je registrován v nabídce „Spustit“ (zaškrtněte políčko v místě, kde můžete úlohu spouštět s právy správce).

V editoru byste měli použít sekce Šablony pro správu a Součásti systému Windows a poté ze seznamu vybrat možnost blokování instalačního programu. Poté poklepáním upravte tento parametr, nastavte jej na povoleno a použijte změny.

Akce s vybavením

Ve Windows 7 lze přístup k nastavení zákazů jakýchkoli akcí prováděných potenciálním uživatelem systému získat také prostřednictvím tzv. snap-in konzole pro správu (mmc).

Zde je třeba nejprve přes nabídku souborů vybrat přidání nového modulu snap-in, poté v seznamu dostupných nástrojů vybrat zásady skupiny a pomocí tlačítka přidat je přidat do seznamu v okně vpravo. V novém okně, které se otevře, otevřete pomocí tlačítka procházení další okno, přejděte na kartu „Uživatelé“ a označte uživatele, na kterého se má zákaz vztahovat.

Jakmile je modul snap-in přidán prostřednictvím nabídky „Soubor“, musí být uložen pomocí standardní metody přiřazení jména registrovaného správce jako názvu. Poté je třeba zopakovat výše uvedené kroky, ale v tomto případě bude instalace programů v systému Windows 7 zakázána pouze vybranému uživateli.

Poznámka: V případě potřeby můžete vytvořit několik modulů snap-in nebo nastavit zákazy pro všechny registrované uživatele.

Jak zabránit uživateli v instalaci programů Windows 7 pomocí nastavení rodičovské kontroly?

Pro nastavení zákazů můžete použít jiný způsob, který je podle většiny odborníků nejjednodušší a nevyžaduje speciální znalosti systémových nástrojů. Jak zabránit instalaci programů na Windows 7 a vyšší systémy pomocí tohoto nástroje? Chcete-li to provést, v „Ovládacím panelu“ musíte použít sekci správy účtu a vybrat položku pro instalaci rodičovské kontroly.

Dále se jednoduše označí uživatel, kterému bude ban nastaven, a aktivuje se příslušný parametr pro omezení spouštění programů. Systém automaticky vytvoří seznam aplikací, které lze zablokovat, ale pokud program nenajde, cestu k němu můžete určit sami pomocí tlačítka procházení.

Ale, soudě podle rad odborníků, musíte jasně pochopit, že nevýhodou této techniky je, že můžete omezit pouze spouštění nainstalovaných aplikací, a nikoli těch, které se uživatel chystá nainstalovat, i když v případě potřeby můžete přidejte instalační programy systému Windows do seznamu.

Nastavení zákazu v registru

Když mluvíme o tom, jak zakázat instalaci programů v systému Windows 7, pokud jde o omezení spouštění samotných aplikací nebo instalačního programu systému, můžete použít stejně účinnou metodu, která spočívá ve změně klíče v registru (regedit), který je konkrétně zodpovědný za tento.

Sekce se nazývá DisallowRun a nachází se podél cesty zobrazené na obrázku výše. Chcete-li nastavit zákaz, stačí vytvořit nový parametr a zadat cestu ke spustitelnému souboru EXE a poté restartovat zařízení počítače.

Poznámka: parametr je vytvořen samostatně pro každou aplikaci, v případě potřeby můžete nastavit další hodnoty klíče (2, 3, 4), ale samotný zákaz se bude vztahovat na všechny uživatele, kteří nemají v systému oprávnění správce.

Stručné shrnutí

Shrneme-li vše výše uvedené, zřejmě již mnozí pochopili, že nastavení omezení spouštění nainstalovaných aplikací je nejjednodušší, ale zdaleka ne nejlepší řešení. Pokud z nějakého důvodu potřebujete zakázat instalaci programů, je nejlepší použít zásady skupiny nebo konzolu pro správu snap-in, což potvrzuje většina specialistů na počítačovou bezpečnost.

V každém případě však akce s těmito editory musí být prováděny pouze při přihlášení k účtu správce nebo při použití příslušných práv ke změně konfigurace systému. Nástroj App Locker můžete použít jako nástroj třetí strany, ale jeho akce jsou téměř přesně stejné jako správa zásad a modulů snap-in (pouze nastavení se importují a neinstalují ručně), takže se s ním nepočítalo.

Dobrý den.

Často dochází k situacím, kdy na jednom počítači pracuje více uživatelů najednou. A často se stává, že někteří z nich do zařízení neustále instalují různé programy, nejen že „otevírají dveře“ virům, ale také jednoduše ucpávají pevný disk. Sedmá verze operačního systému Microsoft poskytuje několik nástrojů, které umožňují omezit výše popsané možnosti. V tomto článku vám řeknu, jak zabránit ostatním uživatelům v instalaci programů na Windows 7. Věřte, že tento krok výrazně zvýší bezpečnost.

Jedním z nejjednodušších způsobů, jak omezit pohyb ostatních uživatelů, je použití skupinových zásad. Abychom dosáhli požadovaného efektu, provádíme několik akcí:

To zcela zakáže instalaci jakéhokoli softwaru na jednotku. Chcete-li vrátit vše na své místo, musíte zaškrtávací políčko přepnout zpět. Dalším efektivním způsobem je přeinstalovat operační systém a nejprve naformátovat hlavní disk.

Zakázat konkrétní účet( )

Windows x64 také poskytuje možnost zakázat konkrétnímu uživateli. Chcete-li to provést, musíte provést několik kroků:

Rodičovská kontrola( )

Jak vidíte, umožňuje to rychle a snadno omezit možnosti instalace běžného uživatele.

Editor registru( )

Stejně účinným způsobem je použití „ Editor registru" Kde se tento nástroj nachází a jak jej používat? Je to jednoduché:

Poté již nebude možné nainstalovat žádný software stažený automaticky zdarma z internetu.

Stojí za zmínku, že tento nástroj umožňuje zakázat instalaci jakýchkoli aplikací bez hesla.

Je důležité vzít v úvahu, že v závislosti na montáži se mohou některé body mírně lišit. Například verze „Maximum“ a „Home Basic“ se liší. Navzdory tomu uživatelé určitě porozumí sledu akcí.

Vzhledem k tomu, že samotný operační systém poskytuje spoustu nástrojů, další software na toto téma, i když byl vyvinut, stále nezískal hromadné schválení, a proto prostě není populární. O vypnutí pomocí programu jsme přitom neuvažovali.

Existuje několik způsobů, jak zabránit instalaci programů v systému Windows 7, o kterých bude nyní řeč. Proč je to nutné? Například pokud nejste jediní, kdo používá počítač a cizí lidé neustále instalují nepotřebný software nebo hry. Tento zákaz také může chránit Windows 7 před vnuceným softwarem, který nepotřebujete. Existuje také mnoho dalších důvodů.

Zabránit instalaci aplikací pomocí Editoru zásad skupiny

Chcete-li zakázat instalaci aplikací, musíte otevřít editor nastavení skupiny - gpedit.msc. To lze provést takto: otevřete nabídku Start - klikněte na tlačítko „Spustit ...“ - napište tam gpedit.msc. Poté se otevře okno, které potřebujeme, v tomto okně budeme potřebovat sekci „Šablony pro správu“.

Klikněte na „Součásti systému Windows“, poté přejděte dolů a najděte složku „“. Když se otevře, v řádku „Stav“ budou příkazy, potřebujeme „Zakázat Instalační službu systému Windows“. Musíte na něj kliknout 2krát, a když se zobrazí okno, vyberte funkci „Zakázat“, která podle toho zakáže instalaci programů. Funkce Povolit tento zákaz potlačí.

Jak zabránit konkrétnímu uživateli v instalaci aplikací na Windows 7

Zakázání instalace softwaru pro konkrétního uživatele v systému Windows 7 vyžaduje vytvoření příslušného modulu snap-in. Musíte vstoupit do konzoly mmc (nabídka Start - „Spustit ...“), poté v konzole klikněte na kartu „Soubor“ a klikněte na „Přidat nebo odebrat modul snap-in ...“

Otevře se příslušný panel.

Na tomto panelu vyberte modul snap-in „Zásady skupiny“ a poté klikněte na šipku. Zobrazí se okno, v němž musíte kliknout na tlačítko „Procházet“, vybrat kartu „Uživatelé“ a poté vybrat požadovaného uživatele, kterému chcete zablokovat instalaci programů systému Windows 7. Potvrďte transakci a je hotovo.

Poté je třeba zopakovat všechny výše popsané kroky (viz „Zakázání instalace pomocí Editoru zásad“, ale zákaz instalace softwaru ve Windows 7 nyní ovlivní pouze zadaného vybraného uživatele.

Zabránit instalaci programů pomocí rodičovské kontroly (Windows 7)

Tato metoda je mnohem jednodušší, soudě podle počtu transakcí, a je použitelná v případech, kdy osoba sedící u PC instaluje příliš mnoho smetí.

Chcete-li zabránit instalaci programů pomocí rodičovské kontroly, potřebujete následující (funguje pouze ve Windows 7):

Přejděte do Ovládacích panelů systému Windows 7 prostřednictvím nabídky Start a klikněte na kartu „Spravovat uživatelské účty“.

Klikněte na tlačítko „Rodičovská kontrola“.

Vybereme uživatele, kterému chceme zakázat instalaci programů.

Potřebujeme "Omezení na"

Stačí kliknout na kartu, poté se před námi otevře konzola, kde zaškrtneme:

Windows 7 automaticky vyhledá programy, které můžete zablokovat. Pokud požadovaná aplikace není nalezena (to znamená, že nebude v seznamu), můžete ji sami najít pomocí tlačítka „Procházet“ a zablokovat ji.

Zabránit instalaci softwaru pomocí registru (Windows 7)

Zde musíme kliknout na kartu „Spustit…“ prostřednictvím nabídky Start a zadat následující příkaz – regedit.exe. Otevře se před námi okno, ve kterém budeme muset přesně následovat tuto cestu, abychom se dostali k cíli:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun

Poté v položce „DisallowRun“ vytvořte textový parametr s názvem 1 a přidejte k němu název výkonného souboru aplikace s příponou .exe.

Pokud například potřebujete zablokovat msiexec, stačí vytvořit textový parametr 1 a inicializovat jej řádkem „msiexec.exe“. Pokud potřebujete zablokovat více aplikací, budete muset podle toho vytvořit další textové parametry jména 2, 3, 4 atd. a poté jim dejte názvy souborů EXE aplikace a máte hotovo.

Poté stačí restartovat počítač.

Existuje několik způsobů, jak zabránit instalaci programů v systému Windows 7, o kterých bude nyní řeč. Proč je to nutné? Například pokud nejste jediní, kdo používá počítač a cizí lidé neustále instalují nepotřebný software nebo hry. Tento zákaz také může chránit Windows 7 před vnuceným softwarem, který nepotřebujete. Existuje také mnoho dalších důvodů.

Zabránit instalaci aplikací pomocí Editoru zásad skupiny

Chcete-li zakázat instalaci aplikací, musíte otevřít editor nastavení skupiny - gpedit.msc. To lze provést takto: otevřete nabídku Start - klikněte na tlačítko „Spustit ...“ - napište tam gpedit.msc. Poté se otevře okno, které potřebujeme, v tomto okně budeme potřebovat sekci „Šablony pro správu“.

Klikněte na „Součásti systému Windows“, poté přejděte dolů a najděte složku „Instalační služba systému Windows“. Když se otevře, v řádku „Stav“ budou příkazy, potřebujeme „Zakázat instalační program systému Windows“. Musíte na něj kliknout 2krát, a když se zobrazí okno, vyberte funkci „Zakázat“, která podle toho zakáže instalaci programů. Funkce Povolit tento zákaz potlačí.

Jak zabránit konkrétnímu uživateli v instalaci aplikací na Windows 7

Zákaz instalace softwaru pro konkrétního uživatele v systému Windows 7 vyžaduje vytvoření odpovídajícího vybavení. Musíte vstoupit do konzoly mmc (nabídka Start - „Spustit ...“), poté v konzole klikněte na kartu „Soubor“ a klikněte na „Přidat nebo odebrat modul snap-in ...“

Otevře se příslušný panel.

Na tomto panelu vyberte modul snap-in „Zásady skupiny“ a poté klikněte na šipku. Zobrazí se okno, v němž musíte kliknout na tlačítko „Procházet“, vybrat kartu „Uživatelé“ a poté vybrat požadovaného uživatele, kterému chcete zablokovat instalaci programů systému Windows 7. Potvrďte transakci a je hotovo.

Poté je třeba zopakovat všechny výše popsané kroky (viz „Zakázání instalace pomocí editoru zásad“, ale zákaz instalace softwaru ve Windows 7 nyní ovlivní pouze zadaného vybraného uživatele.

Zabránit instalaci programů pomocí rodičovské kontroly (Windows 7)

Tato metoda je mnohem jednodušší, soudě podle počtu transakcí, a je použitelná v případech, kdy osoba sedící u PC instaluje příliš mnoho smetí.

Chcete-li zabránit instalaci programů pomocí rodičovské kontroly, potřebujete následující (funguje pouze ve Windows 7):

Přejděte na ovládací panel systému Windows 7 prostřednictvím nabídky Start a klikněte na kartu „Spravovat uživatelské účty“.

Klikněte na tlačítko „Rodičovská kontrola“.

Vybereme uživatele, kterému chceme zakázat instalaci programů.

Potřebujeme "omezení spouštění programů"

Stačí kliknout na kartu, poté se před námi otevře konzola, kde zaškrtneme:

Windows 7 automaticky vyhledá programy, které lze zablokovat. Pokud požadovaná aplikace není nalezena (to znamená, že nebude v seznamu), můžete ji sami najít pomocí tlačítka „Procházet“ a zablokovat ji.

Zabránit instalaci programů pomocí registru (Windows 7)

Zde musíme kliknout na kartu „Spustit…“ prostřednictvím nabídky Start a zadat následující příkaz – regedit.exe. Otevře se před námi okno, ve kterém budeme muset přesně následovat tuto cestu, abychom se dostali k cíli:

HKEY_CURRENT_USER\Software\Microsoft\windows\Current Version\Policies\Explorer\DisallowRun

Poté v položce „DisallowRun“ vytvořte textový parametr s názvem 1 a přidejte k němu název výkonného souboru aplikace s příponou .exe.

Pokud například potřebujete zablokovat msiexec, stačí vytvořit textový parametr 1 a inicializovat jej řádkem „msiexec.exe“. Pokud potřebujete zablokovat více aplikací, budete muset podle toho vytvořit další textové parametry jména 2, 3, 4 atd. a poté jim dejte názvy souborů EXE aplikace a máte hotovo.

Poté stačí restartovat počítač.

Za zmínku stojí, že v závislosti na verzi systému Windows: „maximální“, „základní“, „profesionální“, jakož i na jeho sestavení, mohou být některá jména změněna a trvale mírně odlišná - ale ne radikálně. Ale všechny příkazy budou fungovat na jakékoli verzi, stejně jako vykonaná práce.

windowsTune.ru

Jak zabránit uživateli v instalaci programů Windows 7

Mnoho systémových administrátorů, laborantů a lidí odpovědných za výkon počítačů v počítačových klubech, třídách a dokonce i doma se potýká s potřebou zakázat instalaci aplikací na Windows 7. To lze provést pomocí aplikací třetích stran, např. , WinGuard Pro 2016, ale pokusíme se implementovat zákaz instalace programů pomocí G7.

Blokování práce instalátoru

Chcete-li zabránit jakémukoli uživateli v instalaci programů, musíte zablokovat Instalační službu systému Windows pomocí Editoru zásad skupiny.

• Zadejte „gredit.msc“ do vyhledávacího pole nebo okna „Spustit“ (vyvoláno pomocí „Win ​​+ R“).

• Postupujte podle cesty: „Místní počítač“ → „Konfigurace počítače“ a poklepejte na „Šablony pro správu“.

• V adresáři najdeme „Windows Installer“ a v rámci „Status“ hledáme „Disable windows installer“.

• Dvakrát klikněte na parametr a přesuňte spoušť do polohy „Zakázat“.

Povolit spouštění pouze autorizovaným aplikacím

S vědomím, že tímto způsobem nebude možné zablokovat instalaci instalátorů pro všechny programy, z důvodu použití alternativních instalátorů, použijeme jeden trik: umožníme spouštění pouze omezeného okruhu aplikací z uvedených adresářů .

• Příkaz „secpol.msc“ provedeme přes interpret příkazů nebo vyhledávací řádek.

• Provedeme akci zobrazenou na snímku obrazovky, abychom zablokovali spouštění programů.

Nyní provedeme několik nastavení.

• Vyvolejte „Vlastnosti“ položky „Aplikace“ v aktivní sekci a nastavte pravidla níže.

Tím se aktivuje kontrola všech programů a uživatel získá méně možností pro spouštění spustitelných souborů. Pokud je účet správce chráněn heslem a nepotřebujete pro něj blokovat instalaci programů, vyberte v druhé možnosti možnost „Pro všechny uživatele kromě správce“.

• Klikněte na „OK“ a otevřete „Přiřazené typy souborů“, abyste umožnili spouštění aplikací pomocí zástupců ve Windows.
• Vyberte rozšíření „lnk“ a klikněte na „Odstranit“.

Viz také: Jak odstranit heslo z počítačů se systémem Windows 7

• Přejděte na „Úrovně zabezpečení“ a nastavte „Výchozí“ na možnost „Zakázáno“.

• V dalších pravidlech vytvoříme pravidlo cesty, pokud je nutné odstranit zákaz spouštění aplikací z jiných adresářů než windows a Program Files.

• V řádku „Cesta“ určíme adresář (například umístění složky s přenosným softwarem nebo hrami), který bude výjimkou z pravidel pro každého uživatele počítače kromě správce, pokud je v kroku 3 zadán odpovídající parametr. .

Pro kontrolu můžete zkusit spustit instalaci nebo dokonce spustit aplikaci z libovolného adresáře, který není obsažen ve vyloučených.

Omezujeme instalaci aplikací pro konkrétního uživatele

Pokud potřebujete zakázat instalaci programů třetích stran pro konkrétního uživatele, použijeme další tajemství systému Windows 7.

• Proveďte příkaz "mmc".
• Nové zařízení vytvoříme pomocí položky nabídky „Soubor“.

• Zastavíme se u modulu snap-in „Místní zásady“ a kliknutím na šipku jej přidáme.

• Klikněte na „Procházet“ a na záložce „Uživatelé“ vyberte uživatele, kterému chceme zakázat instalaci aplikací v prostředí Windows 7.

• Potvrďte transakci kliknutím na „OK“.
• Přejděte na „Soubor“ - „Uložit jako...“ a zadejte volný název nového vybavení.

Po restartování PC se změny projeví.

Možnosti rodičovské kontroly

Nejjednodušší metodou používanou na domácích počítačích k omezení instalace aplikací třetích stran, například pro děti, které často instalují spoustu zbytečností, je aplet ovládacího panelu s názvem Parental Controls.

• Přejdeme na tuto položku a vybereme uživatele, jehož oprávnění je třeba snížit.
• Aktivujeme funkci omezení spouštění programů.

• Zaškrtněte políčka u aplikací, které se mohou spouštět.

Pokud některý produkt chybí, použijte tlačítko „Procházet“.

Po dalším přihlášení uživatele se zákaz projeví.

(Navštíveno 14 592 krát, z toho 2 návštěvy dnes)

windowsprofi.ru

Jak zabránit instalaci jakýchkoli programů v systému Windows 7 pomocí různých metod?

Dobrý den.

Často dochází k situacím, kdy na jednom počítači pracuje více uživatelů najednou. A často se stává, že někteří z nich do zařízení neustále instalují různé programy, nejen že „otevírají dveře“ virům, ale také jednoduše ucpávají pevný disk. Sedmá verze operačního systému Microsoft poskytuje několik nástrojů, které umožňují omezit výše popsané možnosti. V tomto článku vám řeknu, jak zabránit ostatním uživatelům v instalaci programů na Windows 7. Věřte, že tento krok výrazně zvýší bezpečnost.

Editor zásad skupiny (k obsahu)

Jedním z nejjednodušších způsobů, jak omezit pohyb ostatních uživatelů, je použití skupinových zásad. Abychom dosáhli požadovaného efektu, provádíme několik akcí:

To zcela zakáže instalaci jakéhokoli softwaru na jednotku. Chcete-li vrátit vše na své místo, musíte zaškrtávací políčko přepnout zpět. Dalším efektivním způsobem je přeinstalovat operační systém a nejprve naformátovat hlavní disk.

Zákaz konkrétního účtu (k obsahu)

Windows x64 také poskytuje možnost zakázat konkrétnímu uživateli. Chcete-li to provést, musíte provést několik kroků:

Rodičovská kontrola (k obsahu)

Tato metoda je považována za co nejjednodušší a nejpohodlnější pro implementaci. Umožňuje omezit pohyby, pokud si uživatel nainstaluje spoustu nepotřebného softwaru z internetu. Musíte provést řadu akcí:

Jak vidíte, umožňuje to rychle a snadno omezit možnosti instalace běžného uživatele.

Editor registru (k obsahu)

Stejně účinným způsobem je použití Editoru registru. Kde se tento nástroj nachází a jak jej používat? Je to jednoduché:

Stiskněte „Win+R“. V důsledku toho se spustí nabídka „Spustit“.

V řádku uvádíme „regedit.exe“.

Objeví se okno, na jehož levé straně přejdeme do adresáře „HKEY_CURRENT_USER“ a poté do „Software“.

Poté nás zajímají „Microsoft“ a „Windows“.

V důsledku toho potřebujeme adresář „DisallowRun“.

Na pravé straně okna klikněte pravým tlačítkem a vytvořte textový parametr. Přiřadíme mu název „1“ a dovnitř přidáme název aplikace, kterou je třeba zablokovat. V tomto případě se musí shodovat se spustitelným souborem s příponou *.exe.

Pokud potřebujete zakázat více než jeden program, vytvoříme další parametry, které nazýváme čísly v pořadí, a uvnitř označujeme aplikace.

Pojďme restartovat.

Poté již nebude možné nainstalovat žádný software stažený automaticky zdarma z internetu.

Stojí za zmínku, že tento nástroj umožňuje zakázat instalaci jakýchkoli aplikací bez hesla.

Je důležité vzít v úvahu, že v závislosti na montáži se mohou některé body mírně lišit. Například verze „Maximum“ a „Home Basic“ se liší. Navzdory tomu uživatelé určitě porozumí sledu akcí.

Vzhledem k tomu, že samotný operační systém poskytuje spoustu nástrojů, další software na toto téma, i když byl vyvinut, stále nezískal hromadné schválení, a proto prostě není populární. O vypnutí pomocí programu jsme přitom neuvažovali.

Pokud náhle po přečtení článku máte stále nějaké otázky, můžete se podívat na video na toto téma.

Doufám, že dosáhnete svých vytoužených cílů. Přihlaste se k odběru a řekněte to ostatním.

windwix.ru

Zakazujeme instalaci programů na Windows 7

Otázka zabezpečení počítačového systému byla pro uživatele vždy nejdůležitější. Jak víte, viry, které proniknou dovnitř gadgetu, mohou jeho majiteli přinést spoustu nepohodlí. Neexistují žádné způsoby, jak 100% ochránit vaši plochu před malwarem, ale existují způsoby, jak maximalizovat vaši odolnost vůči nim.

Nejdostupnější je zakázat instalaci programů v systému Windows 7. Toho lze dosáhnout zcela zdarma a program, který s tím pomůže, je již k dispozici ve většině verzí systému Windows. Princip fungování je neuvěřitelně jednoduchý: bez svolení uživatele nelze stahovat žádné programy. A pak nenarazíte na takový problém, jako je vzhled zablokovaného banneru Windows, stejně jako další problémy způsobené viry. Jak to udělat? Pojďme na to přijít.

Jak nastavit limit

Nejprve musíte otevřít okno „Místní zásady zabezpečení“. Chcete-li to provést, přejděte na „Start“ - „Ovládací panely“ - „Systém a zabezpečení“. Dále přejděte na „Správa“ a tam uvidíte „Místní zásady zabezpečení“ - „Zásady omezení softwaru“. Klikněte pravým tlačítkem na tento řádek a vytvořte novou zásadu omezení softwaru.

Nyní musíte nakonfigurovat některá nastavení pro nové zásady. Chcete-li to provést, klikněte na řádek „Aplikace“ a zaškrtněte políčko na stejných místech jako na obrázku níže.

Poté přejděte na položku „Přiřazené typy souborů“ a příponu LNK můžete smazat. Poté přejděte do další složky „Úrovně zabezpečení“, viz podpoložka „Zakázáno“ na pravé straně okna a přiřaďte ji ve výchozím nastavení (pravým tlačítkem myši).

To je vše, nyní budou moci všichni uživatelé z vašeho počítače spouštět pouze ty programy, které si nainstalujete, nebo to systém udělá za vás. Obvykle jsou umístěny ve složkách Program Files a SystemRoot, ale mohou být „rozptýleny“ v jiných složkách. Pokud je to váš případ, doporučuji vám přidat tyto programy do seznamu povolených. Chcete-li to provést, přejděte na „Další pravidla“ - „Název“, klikněte pravým tlačítkem myši na prázdné pole. Mezi ostatními příkazy vyberte „Vytvořit pravidlo cesty“ a nastavte cestu ke složce, kde se nachází požadovaný program.

Jak vidíte, v těchto akcích není absolutně nic složitého. Dodržování těchto pravidel může pár minut trvat, ale myslete na to, jak moc zvýšíte zabezpečení svého počítače. Nebyla by škoda si na to vyhradit pár minut svého drahocenného času, souhlasíte?

Zabezpečení svého počítače můžete zvýšit instalací antivirových programů. Bude to dobrý doplněk k výše popsaným krokům!

Video na pomoc

userologia.ru

Jak zabránit instalaci nežádoucích programů do systému Windows

Pro většinu uživatelů jsou různé dodatečné messengery, panely nástrojů, správci aplikací z Mail.ru, Yandex, Amigo zbytečným a dokonce nežádoucím softwarem. No, kdo má rád, když je vyhledávání Google najednou nahrazeno jinou adresou, nacpanou reklamou? Bohužel instalaci takových výtvorů nelze vždy sledovat. Dá se tomu ale předejít. Podívejme se na hlavní metody.

Zákaz skryté instalace programů

Nekontrolované

Jednou z metod boje proti skryté instalaci programů (například když je prohlížeč nainstalován spolu s hrou) je Unchecky. Tento program odstraní všechna další, pro uživatele často neviditelná, zaškrtávací políčka s nechtěnými nabídkami během instalace programu. Nástroj je také schopen najít skryté programy třetích stran ve spuštěném souboru a upozornit na to uživatele.

Unchecky nevyžaduje žádné specifické znalosti k použití a konfiguraci. Uživatel může konfigurovat pouze ikonu programu na hlavním panelu. Téměř dokonalé, ale občas vám Unchecky na pevný disk unikne čerstvé ošklivé věci.

AppLocker

Nemusíte instalovat nic zbytečného a vystačíte si s nástroji zabudovanými v operačním systému. Takže ve Windows 7 Ultimate a Professional a Windows 8 a 8.1 existuje nástroj AppLocker. Umožňuje vytvořit seznam aplikací, jejichž instalace je zakázána.

oszone.net

Místo zdlouhavých manipulací s vytvářením vlastního seznamu si můžete také stáhnout hotový soubor nastavení Locker a nainstalovat jej, pro který budete muset provést následující:

• přejděte do nabídky „Ovládací panely“ → „Správa“ → „Služby“;
• nastavte službu „Identita aplikace“ do režimu automatického spuštění a klikněte na „Start“;
• přejděte do nabídky „Ovládací panely“ → „Nástroje pro správu“ → „Místní zásady zabezpečení“ → „Zásady kontroly aplikací“;
• vyberte možnost AppLocker, klikněte pravým tlačítkem na nabídku, vyberte „Importovat zásady“, otevřete soubor Locker.xml z archivu.

Svobodný software může být velmi užitečný a funkční, některé programy dokonce tvrdí, že nahrazují drahé placené analogy. Zároveň někteří vývojáři, aby ospravedlnili náklady, „přišívají“ do svých distribucí různý doplňkový software. Může být zcela neškodný, nebo může být škodlivý. Každý z nás se ocitl v situaci, kdy byly do počítače spolu s programem nainstalovány některé zbytečné prohlížeče, panely nástrojů a další zlí duchové. Dnes si povíme, jak jednou provždy zakázat jejich instalaci do vašeho systému.

Ve většině případů nás při instalaci svobodného softwaru tvůrci varují, že se nainstaluje něco jiného a nabídnou možnost volby, tedy odškrtnutí políček u položek se slovy "Nainstalujte". Ale ne vždy se to stane a někteří neopatrní vývojáři „zapomenou“ takovou větu vložit. Budeme s nimi bojovat.

Veškeré zákazové akce provedeme pomocí zařízení , který je přítomen pouze v edicích Pro a Enterprise ( a ) a Ultimate operačních systémů. Tato konzole bohužel není dostupná ve Starter a Home.

Importní politika

V "Místní bezpečnostní politika" existuje sekce tzv "AppLocker", ve kterém můžete vytvářet různá pravidla pro chování programu. Musíme se k tomu dostat.

V této fázi budeme potřebovat soubor, ve kterém jsou zapsána spustitelná pravidla. Níže je odkaz, po kterém můžete najít textový dokument s kódem. Musí být uložen ve formátu XML, bez problémů v editoru. Pro lenochy je k dispozici i hotový soubor a popis k němu.

Tento dokument stanoví pravidla pro zákaz instalace programů od vydavatelů, u kterých bylo zjištěno, že své produkty „vnucují“ uživatelům. Určuje také výjimky, tedy akce, které mohou povolené aplikace provádět. O něco později přijdeme na to, jak přidat vlastní pravidla (vydavatele).

Nyní je přístup k vašemu počítači pro všechny programy od těchto vydavatelů uzavřen.

Přidávání vydavatelů

Výše uvedený seznam vydavatelů lze ručně doplnit pomocí jedné z funkcí "AppLocker". Chcete-li to provést, musíte získat spustitelný soubor nebo instalační program programu, který vývojář „napevno připojil“ k distribuci. Někdy to lze provést pouze v případě, že se ocitnete v situaci, kdy je aplikace již nainstalována. V ostatních případech jednoduše hledáme přes vyhledávač. Podívejme se na proces na příkladu.

1. Klikněte pravým tlačítkem na sekci "Spustitelná pravidla" a vyberte položku "Vytvořit nové pravidlo".

   

2. V dalším okně klikněte na tlačítko "Dále".

   

3. Přepínač jsme dali do polohy "Zakázat" a znovu "Dále".

   

4. Zde ponechte hodnotu "Vydavatel". Klikněte "Dále".

   

5. Dále potřebujeme soubor s odkazem, který se vygeneruje při čtení dat z instalátoru. Klikněte "Posouzení".

   

6. Najděte požadovaný soubor a klikněte "OTEVŘENO".

   

7. Posunutím posuvníku nahoru zajistíme, že informace zůstane pouze v poli "Vydavatel". Tím je nastavení dokončeno, stiskněte tlačítko "Vytvořit".

   

8. V seznamu se objevilo nové pravidlo.

   

Pomocí této techniky můžete zabránit instalaci jakýchkoli aplikací od libovolného vydavatele a také pomocí posuvníku konkrétního produktu a dokonce i jeho verze.

Mazání pravidel

Odebrání spustitelných pravidel ze seznamu se provádí následovně: klikněte pravým tlačítkem myši na jedno z nich (nepotřebné) a vyberte položku "Vymazat".

V "AppLocker" K dispozici je také funkce pro jasnou politiku. Chcete-li to provést, klepněte pravým tlačítkem myši na sekci a vyberte "Jasné zásady". V zobrazeném dialogovém okně klikněte na "Ano".

Exportní politika

Tato funkce vám pomůže přenést zásady jako soubor XML do jiného počítače. V tomto případě se uloží všechna spustitelná pravidla a parametry.

Pomocí tohoto dokumentu můžete importovat pravidla do "AppLocker" na libovolném počítači s nainstalovanou konzolí "Místní bezpečnostní politika".

Závěr

Informace získané z tohoto článku vám pomohou navždy zbavit se nutnosti odstraňovat z počítače různé nepotřebné programy a doplňky. Nyní můžete bezpečně používat bezplatný software. Dalším využitím je zabránit ostatním uživatelům vašeho počítače, kteří nejsou správci, v instalaci programů.