Domov › Služby › Program na ochranu před instalací programů. Blokování instalace nežádoucích programů

Program na ochranu před instalací programů. Blokování instalace nežádoucích programů

Dobrý den.

Často dochází k situacím, kdy na jednom počítači pracuje více uživatelů najednou. A často se stává, že někteří z nich do zařízení neustále instalují různé programy, nejen že „otevírají dveře“ virům, ale také jednoduše ucpávají pevný disk. Sedmá verze operačního systému Microsoft poskytuje několik nástrojů, které umožňují omezit výše popsané možnosti. V tomto článku vám řeknu, jak zabránit ostatním uživatelům v instalaci programů na Windows 7. Věřte, že tento krok výrazně zvýší bezpečnost.

Jedním z nejjednodušších způsobů, jak omezit pohyb ostatních uživatelů, je použití skupinových zásad. Abychom dosáhli požadovaného efektu, provádíme několik akcí:

To zcela zakáže instalaci jakéhokoli softwaru na jednotku. Chcete-li vrátit vše na své místo, musíte zaškrtávací políčko přepnout zpět. Dalším účinným způsobem je přeinstalovat operační systém a nejprve naformátovat hlavní disk.

Zakázat konkrétní účet( )

Windows x64 také poskytuje možnost zakázat konkrétnímu uživateli. Chcete-li to provést, musíte provést několik kroků:

Rodičovská kontrola( )

Jak vidíte, umožňuje to rychle a snadno omezit možnosti instalace běžného uživatele.

Editor registru( )

Stejně účinným způsobem je použití „ Editor registru" Kde se tento nástroj nachází a jak jej používat? Je to jednoduché:

Poté již nebude možné nainstalovat žádný software stažený automaticky zdarma z internetu.

Stojí za zmínku, že tento nástroj umožňuje zakázat instalaci jakýchkoli aplikací bez hesla.

Je důležité vzít v úvahu, že v závislosti na montáži se mohou některé body mírně lišit. Například verze „Maximum“ a „Home Basic“ se liší. Navzdory tomu uživatelé určitě porozumí sledu akcí.

Vzhledem k tomu, že samotný operační systém poskytuje spoustu nástrojů, další software na toto téma, i když byl vyvinut, stále nezískal hromadné schválení, a proto prostě není populární. O vypnutí pomocí programu jsme přitom neuvažovali.

Upsat:

V dnešní době si i s užitečným softwarem můžete nainstalovat software, který uživatel absolutně nepotřebuje. Většina z nich (pokud byl instalační balíček stažen z oficiálních stránek) je absolutně neškodná, ale výskyt mnoha zástupců, změna domovských stránek v prohlížeči a obecně zahlcení systémového disku jako celku zjevně není dobré. . Někteří programátoři na tento problém zareagovali s pochopením a vyvinuli program Unchecky, který má takové instalace blokovat, respektive odškrtávat položky, které doporučují instalaci aplikace nebo změnu nastavení prohlížeče.

Unchecky si můžete stáhnout zcela zdarma z . Instalace by neměla způsobovat žádné potíže, celý postup je shodný se standardním. Hlavní okno programu vypadá takto:

Pokud se budeme bavit o nastavení, není tam nic, co by si zasloužilo pozornost – vše je od začátku nastaveno optimálně.

Podívejme se, jak Unchecky funguje na příkladu instalace Download Master. Po stažení instalačního souboru jej spusťte. V určité fázi budete vyzváni k provedení tří změn v nastavení prohlížeče. Program již nezávisle odškrtl tyto položky, což dokazuje zpráva v zásobníku

Po kliknutí na tlačítko „Další“ instalační program také nabídne instalaci prohlížeče Yandex. Tato položka již také není zaškrtnuta a opět Unchecky signalizuje, že pokus o instalaci nežádoucích programů byl zrušen.

V důsledku toho se Download Master nainstaloval bez zbytečných aplikací.

Tato aplikace plní úkol nejen s produkty Yandex, ale také se všemi ostatními. Například při instalaci oblíbeného programu pro stahování souborů pomocí torrentové technologie Utorrent je zablokována i instalace softwaru pro levou ruku.

V příslušné aplikaci nejsou žádné viditelné nedostatky a mezi pozitivními aspekty stojí za zmínku:

nízká spotřeba počítačových zdrojů;
vynikající plnění zadaných úkolů;
Unchecky funguje bez poruch.

Abyste mohli podrobně prostudovat statistiky provozu tohoto programu, můžete otevřít okno „Protokol aktivit“, ve kterém bude vše podrobně popsáno (s jakými aplikacemi se nežádoucí programy pokusily proniknout do systému, kolik takových pokusů existuje byly atd.).

Komentáře

Ahoj přátelé! Rozhodl jsem se otevřít sekci s tímto článkem, protože téma v něm uvedené je nyní velmi relevantní. Budeme mluvit o Mail.ru a dalších společnostech, které neférově hrají proti svým uživatelům. No a samozřejmě o samotném AppLockeru jako prostředku boje s instalací a spouštěním nežádoucích programů.

O skupině společností Mail.ru se již dlouho objevují nelichotivé recenze a názory na jejich agresivní a nečestný marketing nejen ve vztahu ke konkurenci, ale především ve vztahu k samotným uživatelům. A fakt, zveřejněný desátého března tohoto roku, mě prostě konečně přesvědčil k napsání tohoto článku.

Svalte to všechno na toho zatracenéhoHlídat A Downloader z Mail.ru /stejně jako prohlížeč Amigo/ . Jde o to, že tyto údajně „užitečné“ (podle vývojářů) programy se nechovají jinak než škodlivé objekty. Řeknu vám to krátce. Například jste se rozhodli nainstalovat si poštovního agenta. Stáhnete, nainstalujete a pak se stane to nejzajímavější – kromě samotného agenta je na vašem oblíbeném počítači nainstalována spousta dalších gadgetů: satelit, panel nástrojů, stráž, amigo atd. Podle zástupců mail.ru, pokud zrušíte zaškrtnutí těchto programů při instalaci hlavního programu, nebudou nainstalovány. Ale ve skutečnosti tomu tak vždy není. Důkazem toho je velké množství rozhněvaných poznámek, komentářů a recenzí na tuto záležitost.

Ale hlavním „trumfem“ mail.ru je GuardMailRu (prý Defender). Abychom byli spravedliví, stojí za zmínku, že samozřejmě chrání například před neoprávněnými změnami úvodní stránky prohlížeče nebo před neoprávněnými změnami vyhledávače. Ale to je bordel. Téměř bez vědomí uživatele nastaví úvodní stránku (hádejte kterou?) a ochrání ji před její změnou. Totéž s výchozím vyhledáváním. A nejen chrání, ale také odstraní všechny dříve nainstalované moduly z Yandex, Rambler atd.

Zdálo by se, a k čertu s tím, je to užitečná funkce (na jednu stranu). Faktem ale je, že když je stráž odstraněna, magicky se opět vrací. A je to – vaše úvodní stránka navždy Mail.ru =)

Každý, kdo je alespoň trochu obeznámen s informační bezpečností, již pravděpodobně viděl škodlivý charakter všech těchto akcí, charakteristických pro viry a trojské koně. Například:

instalace bez vědomí uživatele;
změna uživatelských nastavení bez vědomí vlastníka;
odinstalování aplikací třetích stran;
nemožnost odstranit pomocí standardních nástrojů operačního systému.

Ale ani to není všechno! To nejlepší teprve přijde.

Jak se ukázalo, mail.ru má další „aplikaci“ - Downloader. A to je podle mého názoru ze strany této společnosti skutečný podvod. Podívejte se, například uživatel internetu prochází různé zdroje na internetu, hledá potřebné informace a pak - bam - vyskočí upozornění, že musíte aktualizovat Mozillu, Chrome, Internet Explorer atd., a to všechno vypadá to docela oficiálně. ALE! Stahování není z oficiálních webových stránek, ale z partnerských stránek mail.ru a samozřejmě se nestahuje aktualizace, ale „internetový prohlížeč“ (dobře přišli s názvem =)) /nyní je to prohlížeč Amigo/ vše ze stejného Mail.ru! Přirozeně s vlastním panelem nástrojů a dalšími zbytečnými „nechutnostmi“, jako je [email protected].

Na internetu o tom již koluje mnoho různých obrázků a memů. Jako tento:

Můžete se zeptat, proč antiviry neblokují nebo nenadávají? Zde je důvod (a to je ještě více šokující). Ukazuje se, že všechny tyto pseudoaktualizace podepsané skutečným a legitimním digitálním podpisem Mail.Ru! Proto antivirový software, když vidí tento podpis, zcela přirozeně důvěřuje stažené a spuštěné aplikaci.

A teď mi řekněte, není to podvod? Neklamat uživatele? Není to zavádějící?

„Nebyli jsme první, kdo s tím začal“ (c)

Takto reagoval zaměstnanec Mail.ru, který je přímo spojen s vývojem downloaderu, na autoritativním internetovém portálu na četná tvrzení a skutečná fakta založená na analýze kódu a chování tohoto „Downloaderu“, které umožňují odvážně prohlašujeme: Downloader z Mail.ru není nic jiného než trojský kůň!

Firma nějak potřebuje své projekty zpeněžit. Rozhodli se tedy jít cestou „affiliate programů“ – nabízejí různé zdroje, jak vydělat peníze právě přes tento „stahovač“.

To jsou koláče, přátelé. Více se o tom všem dočtete na různých online zdrojích, např. Habr. No, přejděme ke cvičení.

Ale nejprve, spravedlivě, stojí za zmínku, že takový agresivní marketing nebyl ve skutečnosti vynalezen mail.ru. Například Yandex má také svůj vlastní „Defender“. Různé služby jako AOL, Ask.com, ICQ atd. Používají také instalaci svých panelů nástrojů nebo programů do softwaru třetích stran, a to již dlouhou dobu. Ale to, k čemu Mail.ru šel, otevřeně klamat uživatele falešnými aktualizacemi programů třetích stran, je samozřejmě nesmysl.

Tak pojďme bojovat s AppLockerem!

Většina uživatelů, kteří aktivně používají internet, dokonale rozumí tomu, co jsou UAC (Kontrola uživatelských účtů), administrátorská práva atd., a také ví a chápe, že při instalaci jakéhokoli softwaru nemůžete slepě kliknout na tlačítko „další“, ale potřebujete vše pečlivě zkontrolovat, zrušit zaškrtnutí nepotřebných políček atd. Ale konec konců všichni máme přátele, příbuzné, rodiče, klienty, nakonec, kteří o takových věcech ani nevědí.

A abychom je ochránili před takovým neštěstím, použijeme místní bezpečnostní politiku A . Hned řeknu, že to funguje pouze na operačních systémech Windows 7 (Ultimate a Enterprise). Nemohu říci nic o Windows 8, netestoval jsem to.

Tato technika pravděpodobně nebude vhodná pro ty, kteří pravidelně instalují software a hry do svých počítačů, protože... poměrně silně omezuje akce uživatele. V mnoha případech je mnohem pohodlnější používat, což dokonale zvládá své úkoly a nezpůsobuje žádné nepříjemnosti.

Nejprve budeme muset vytvořit soubor XML (pokud se nechcete obtěžovat jeho vytvářením, můžete si jej stáhnout). Chcete-li to provést, zkopírujte tento kód. Kód byl dočasně odstraněn kvůli problémům se zobrazením. Stáhněte si hotový xml soubor.

Poté otevřete standardní poznámkový blok (ale je lepší použít Notepad++) a vložte do něj zkopírovaný kód. Dále klikněte na: Soubor - Uložit jako...

Soubor musí být uložen v kódování UTF-8, jinak dojde při importu pravidel k chybě. Kódování (v poznámkovém bloku) se mění v rozbalovací nabídce vedle tlačítka "Uložit".

Zadáme libovolný název (například blockmailru.xml) a uložíme jej na libovolné místo, které je pro nás vhodné, například na plochu. To je vše, soubor je připraven.

Nyní musíte službu spustit a nastavte jeho režim spouštění na automatický, jinak AppLocker nebude fungovat. Chcete-li spustit tuto službu, otevřete: Ovládací panely – Nástroje pro správu – Služby:

Poklepejte na „Identita aplikace“ a otevře se okno vlastností této služby. Nyní musíte tuto službu spustit a povolit její typ automatického spouštění. Klikněte na spustit:

Nezapomeňte kliknout na "OK" =)

Pokud již službu máte spuštěnou, nezapomeňte pro ni povolit typ automatického spouštění, jak je znázorněno na obrázku výše. Ve výchozím nastavení je typ spouštění této služby nastaven na Ruční.

To je vše, pro dnešek jsme se službami skončili. Nyní musíte importovat dříve vytvořený seznam (který jsme předběžně nazvali blockmailru.xml) do AppLockeru. Chcete-li to provést, znovu otevřete: Ovládací panely – Správa – Místní zásady zabezpečení. Hledáte: Zásady řízení aplikací - AppLocker:

Klikněte pravým tlačítkem na "AppLocker" a vyberte "Importovat zásady...". Poté v okně, které se otevře, musíte ukázat na vytvořený soubor blockmailru.xml a otevřít jej. Systém vás vyzve ke změně zásad a upozorní vás, že všechna předchozí pravidla zásad budou nahrazena. souhlasíme. Vše. Hlavní část práce byla dokončena. Ve "Spustitelných pravidlech" uvidíte následující obrázek:

Stejný obrázek se zobrazí v části „Pravidla Instalační služby systému Windows“.

Jak můžete vidět na snímku obrazovky, v pravidlech je položka: Allow – All – D:\Portable Soft\*. Toto pravidlo uvádí následující: Povoleno spouštět libovolnému uživateli a libovolnému programu ze složky Portable Soft umístěné v kořenovém adresáři jednotky D. Je (pravidlem) je nutné spouštět přenosné programy (tedy ty, které běží bez instalace). Nebo například povolit instalaci těch programů, jejichž instalátory umístíte do této složky.

Takové pravidlo musíte také povolit. To se provádí velmi jednoduše. Vytvořte si složku, kde je to pro vás pohodlnější (alespoň na ploše). Pojmenujte jej nějak (např. „Přenosný“) a vložte do něj všechny přenosné programy a instalační programy, kterým důvěřujete. Poté jej znovu otevřete (pokud je zavřený): Ovládací panely - Správa - Místní zásady zabezpečení - Zásady kontroly aplikací - AppLocker. Na „Spustitelná pravidla“ klikněte pravým tlačítkem a vyberte „Vytvořit nové pravidlo...“. Vše je jednoduché: klikněte na „další“, poté na „další“, poté zaškrtněte políčko „Cesta“, znovu „další“ a „Procházet složky“. Otevře se okno, ve kterém budete muset zadat stejnou složku a znovu „další“, „další“ a v konečné fázi „vytvořit“. Pravidlo bylo vytvořeno. Ve skutečnosti je všechno jednodušší. Kromě toho můžete při vytváření nebo úpravě takových pravidel určit výjimky, povolit nebo blokovat cesty (složky), vydavatele atd.

Totéž je třeba udělat pro programy, které nejsou nainstalovány v Program Files, ale například v C:\Users\uživatelské jméno\AppData\Local\Apps\. Obecně platí, že pokud se vám po provedení nastavení některý program nespustí, přidejte jeho umístění do pravidel. Podobně jako jsme přidali oprávnění pro složku „Portable“.

Pojďme nyní konečně pochopit, čeho jsme dosáhli všemi těmito manipulacemi a co je nám nyní zakázáno a co je dovoleno:

blokování spouštění a instalace jakékoli programy od vydavatelů, jako jsou: CNET, AOL, SweetIM, Uniblue, ASK, Mail, Messenger Plus, Hamster, Mediaget, Reg Organaizer. Všichni tito vydavatelé byli usvědčeni z nekalých praktik (skrytá instalace atd.). Seznam lze samostatně doplňovat a upravovat;
Povoleno spouštět všechny programy, které jsou umístěny v Program Files, Windows a ve složce (adresáři), kterou jsme sami přidali;
Povoleno spouštět jakékoli programy místním správcem (tj. účet správce)
Umožňuje spuštění digitálně podepsaných souborů Instalační služby systému Windows (soubory MSI);
Povolené spouštění digitálně podepsaných souborů Instalační služby systému Windows umístěných v adresáři Installer (ve složce Windows);
Umožňuje spouštění jakýchkoli souborů Instalační služby systému Windows místním správcem (tj. účtem správce).

Na vašem počítači ani na počítači vašich blízkých a přátel se tak již nebudou objevovat žádní strážci, „obránci“, levé prohlížeče z mail.ru, z Yandexu, satelity, lišty Yandex a další zbytečné odpadky. Všechny programy od uvedených vydavatelů již nebudou pronikat do počítače, na kterém platí tato pravidla; budou jednoduše zablokovány.

Při instalaci jakéhokoli softwaru vždy sledujte zaškrtávací políčka, pozorně sledujte, abyste nenainstalovali software třetích stran.

A nezapomeňte na jedno z hlavních pravidel – stahujte software POUZE z oficiálních stránek.

Pokud máte nějaké dotazy týkající se tohoto návodu, neváhejte se jich zeptat v komentářích nebo prostřednictvím .

Brzy se uvidíme!

Instrukce

K nastavení omezení budete potřebovat administrátorská práva. Otevřete příkazový řádek pomocí kombinace Win+R a zadejte příkaz secpol.msc. Otevře se okno modulu snap-in Místní nastavení zabezpečení.

Rozbalte Zásady omezení softwaru. V části Typ objektu poklepáním rozbalte položku Přiřazené typy souborů. V okně vlastností jsou uvedeny typy souborů, které budou považovány za spustitelný kód.

Z tohoto seznamu musíte odstranit programy, které mohou nainstalovat jiní uživatelé. Pokud například jedna z nich pracuje s tabulkami aplikace Excel nebo databázemi aplikace Access, zaškrtněte tyto položky v seznamu a klikněte na tlačítko Odebrat. Odstraňte také LNK – „Zkratka“. Potvrďte kliknutím na OK.

Dvojitým kliknutím rozbalte položku „Vynutit“ a přesuňte přepínač „Vynutit zásady omezeného použití...“ do polohy „Pro všechny kromě místních správců“. Rozbalte složku Úrovně zabezpečení a poklepáním rozbalte položku Bez omezení. Klikněte na "Výchozí" a potvrďte OK.

Rozbalte složku Úrovně zabezpečení a poklepáním rozbalte položku Bez omezení. Klikněte na "Výchozí" a potvrďte OK.

Ostatní uživatelé nyní budou moci spouštět pouze programy nainstalované vámi nebo systémem. Ve výchozím nastavení jsou umístěny ve složkách Program Files a SystemRoot. Pokud jsou některé programy v jiných sekcích, je třeba je přidat do seznamu povolených.

Rozbalte modul snap-in „Pokročilá pravidla“ a v části „Název“ klikněte pravým tlačítkem myši na prázdné místo. Vyberte příkaz „Vytvořit pravidlo cesty“ a zadejte cestu ke složce, kde jsou umístěny povolené programy.

Chcete-li uživatelům zabránit v kopírování zakázaného softwaru do těchto složek, nastavte jim oprávnění. Klepněte pravým tlačítkem myši na zástupce složky a vyberte „Sdílení a zabezpečení“. Na kartě „Zabezpečení“ nastavte oprávnění pro každou skupinu uživatelů.

Klikněte na "Upřesnit" a přejděte na kartu "Oprávnění". Vyberte skupinu uživatelů, klikněte na tlačítko „Upravit“ a v novém okně zaškrtněte políčka u akcí, které jsou pro tuto skupinu povoleny nebo zakázány.

Zdroje:

jak zabránit instalaci programů

Pokud vám někdo nepolapitelný neustále zahlcuje váš pevný disk zbytečnými programy, které zatěžují systém, není třeba na něj přepadat. Konfigurací Windows určitým způsobem můžete zabránit instalaci programů jako takových.

Instrukce

Stiskněte kombinaci kláves Win+R. Zobrazí se dialogové okno Spustit, zadejte gpedit.msc a stiskněte Enter. Otevře se Editor místních zásad skupiny.

Na levé straně okna otevřete adresář Konfigurace počítače > Konfigurace Windows > Nastavení zabezpečení > Zásady omezení softwaru. Pokud jste tyto zásady dosud nepřiřadili, klikněte na Akce > Vytvořit zásady omezení softwaru. V pravé části okna klikněte pravým tlačítkem myši na nově vytvořený parametr „Přiřazené typy souborů“ a vyberte „Vlastnosti“. Procházejte seznamem "Designated File Types" a vyhledejte formáty MSI a EXE. Pokud jeden z nich chybí, přidejte jej pomocí vstupního pole „Rozšíření“ a tlačítka „Přidat“ ve spodní části tohoto okna. Aby se změny projevily, klikněte na tlačítko Použít a poté na OK, nebo ihned na tlačítko OK, pokud nebyly provedeny žádné změny.

Na levé straně okna vyberte „Úrovně zabezpečení“ a na pravé straně klikněte pravým tlačítkem na možnost „Zakázáno“ a v zobrazené nabídce klikněte na tlačítko „Výchozí“. V novém okně klikněte na tlačítko „Ano“. Nyní systém zakáže spouštění všech aplikací (včetně instalačních programů EXE a MSI), které jsou v seznamu „Přiřazené typy souborů“. Následující dva kroky v pokynech popisují kroky k zablokování přístupu k Editoru místních zásad skupiny.

Aktivujte si účet hosta. Chcete-li to provést, klepněte na tlačítko Start > Ovládací panely. Dále jsou dvě možnosti: pokud je ovládací panel zobrazen pomocí ikon, vyberte Uživatelské účty > Spravovat jiný účet, a pokud podle kategorií, vyhledejte

Mnozí z vás se pravděpodobně setkali s touto situací – stáhli a nainstalovali si bezplatný program, poté otevřeli prohlížeč a našli podivnou lištu, změněný výchozí vyhledávač a jinou domovskou stránku. Jednoduše jste zachytili potenciálně nežádoucí program (PUP).

Obvykle jsou tyto programy zabalené v instalačním programu běžných programů, často zdarma, ale někdy se vyskytují i v komerčních produktech. Obvykle mění nastavení prohlížeče ve snaze přesměrovat provoz na zdroje, které generují příjem pro tvůrce nežádoucího softwaru. Mohou také sledovat vaše online chování a poté tato data prodávat inzerentům.

Zabránění instalace PUP

Přestože jsou programy nežádoucí, nejsou svou povahou škodlivé a antivirové programy je často nezjistí. Nejlepší obranou proti nim je pozornost a opatrnost.

Vždy si pečlivě přečtěte každý krok instalace programu a zrušte zaškrtnutí políček, která jsou zodpovědná za instalaci dalších programů, panelů nástrojů a rozšíření. Pokud jsou nabízeny běžné a vlastní instalace, pak zvolte vlastní - často se tam skrývají přepínače pro instalaci skrytého softwaru. Program může pomoci zrušit zaškrtnutí zbytečných zaškrtávacích políček v instalačních programech a upozornit na pokus o instalaci nežádoucího programu.

Bezplatný nástroj Unchecky monitoruje instalace programů a automaticky deaktivuje zaškrtávací políčka, která vedou k instalaci softwaru třetích stran. Nástroj je k dispozici na našich webových stránkách.

Někdy, když nainstalujete bezplatný software, jsou PUP nedílnou součástí nabídky a nemůžete jejich instalaci zakázat. Když narazíte na licenční smlouvu k programu, je velmi lákavé kliknout na tlačítko „Další“, protože čtení dokumentu může trvat poměrně dlouho. Někdy je však lepší podívat se na dohodu, abyste zjistili, že program přichází s hromadou zbytečných „přátel“. V této situaci je nejlepším řešením zavřít instalační program a vyhledat jiný program, který neukládá další moduly.

Možná se vyplatí hledat přenosnou verzi programu – nemusí se instalovat, což znamená, že nemají instalační program obsahující software třetích stran.

Ke kontrole podezřelého instalátoru můžete použít sandbox – v takovém případě nežádoucí software nezíská přístup k souborům ve skutečném systému. K instalaci aplikací na samostatný operační systém můžete použít virtuální stroj, jako je VirtualBox nebo VMware.

Udělali jste vše pro to, abyste se vyhnuli PUP, ale váš prohlížeč byl stále hacknutý, zobrazovaly se v něm panely, změnila se stránka a vyhledávač. Pokud váš antivirus nezjistí viníka a nemůžete nežádoucí rozšíření z prohlížeče odstranit, vyzkoušejte Malwarebytes Free.

Malwarebytes může prohledat váš systém a odstranit PUP. Produkt může bezpečně fungovat ve spojení s antivirem a lze jej nakonfigurovat tak, aby detekoval PUP a zacházel s nimi jako s běžným malwarem, tzn. navrhující odstranění.