La sicurezza di un computer o di una rete locale può essere compromessa da azioni scorrette dei dipendenti. In questo caso, diventa necessario vietare l'installazione di programmi da parte di utenti non sufficientemente qualificati.
Istruzioni
Passo 1
Per impostare tale divieto, sono necessari i diritti di amministratore. Assegna i diritti a ciascun utente del sistema. Per fare ciò, chiama la riga di comando premendo Win + R e inserisci control userpasswords2. Controlla l'account utente e fai clic su Proprietà. Nella scheda "Appartenenza al gruppo", imposta l'interruttore "Livello di accesso" nella posizione desiderata
Passo 2
Nella riga di comando immettere secpol.msc e confermare con OK. Nella finestra Operations Console, fare doppio clic sullo snap-in Software Restriction Policies. Se viene visualizzato un messaggio di sistema che indica che la politica è vuota, scegli Nuova politica dal menu Azioni.
Passaggio 3
Nella sezione "Tipo di oggetto", fare doppio clic sulla voce "Tipi di file assegnati", contrassegnare i file con l'estensione LNK nell'elenco e fare clic su "Elimina"
Passaggio 4
Nella stessa sezione, espandere l'elemento Imponi e assegnare criteri di restrizione a tutti i file dell'applicazione ea tutti gli utenti eccetto gli amministratori locali. Conferma facendo clic su OK. Espandi la cartella "Livelli di sicurezza", fai doppio clic su "Non consentito" e nella finestra delle proprietà fai clic su "Predefinito"
Passaggio 5
Per impedire l'avvio dei programmi installati, aprire lo snap-in Regole aggiuntive e sul lato destro dello schermo richiamare il menu a discesa facendo clic con il pulsante destro del mouse. Seleziona Crea regola percorso. Nella finestra della nuova regola, fare clic sul pulsante Sfoglia e specificare il percorso delle cartelle in cui sono installati i programmi.
Passaggio 6
Ora devi configurare i permessi per queste cartelle. Espandi la cartella e nel menu "Strumenti" seleziona il comando "Opzioni cartella". Nella scheda "Visualizza", deseleziona la casella accanto a "Utilizza condivisione di base …"
Passaggio 7
Fare clic con il tasto destro sull'icona della cartella e selezionare l'opzione Condivisione e sicurezza. Nella scheda "Sicurezza", contrassegna gli utenti uno per uno e nella sezione "Autorizzazioni" metti un segno di spunta nella casella di controllo "Consenti" di fronte alla voce "Lettura". Fare clic su Avanzate. Nella finestra dei parametri aggiuntivi nella scheda "Autorizzazioni", contrassegna il gruppo di utenti e fai clic su "Cambia" Contrassegna con le caselle di controllo le azioni consentite e negate per questo gruppo.
