Il divieto di installazione di programmi da parte di un determinato utente può essere causato da una serie di motivi. Il compito può essere risolto con i mezzi standard del sistema operativo Windows, ma va tenuto presente che, con un certo livello di conoscenza, eventuali divieti possono essere aggirati.
Istruzioni
Passo 1
La raccomandazione più comune per impedire a un utente specifico di installare programmi è creare un account limitato separato per l'utente selezionato. Successivamente, utilizzando secpol.msc (Local Security Policy), è necessario consentire a questo utente di utilizzare solo le applicazioni che si trovano nelle cartelle% SystemRoot% e% ProgramFiles%, disabilitando tutte le altre.
Passo 2
Per fare ciò, deseleziona il tipo di file LNK nel gruppo Criteri di restrizione software - Tipi di file designati e seleziona l'opzione Tutti gli utenti tranne gli amministratori locali nella sezione Applicazione. Successivamente, vai alla sezione Livello di sicurezza e specifica l'opzione Non consentito come parametro predefinito.
Passaggio 3
La stragrande maggioranza degli utenti utilizza il programma di installazione integrato per installare una nuova applicazione. Pertanto, il blocco del programma Windows Installer può fungere da metodo alternativo per impedire l'installazione. Questo può essere fatto creando un nuovo parametro stringa DWORD denominato DisableMSI nel ramo appropriato del registro di sistema. I valori possibili per questo parametro sono:
- 0: tutti gli utenti possono utilizzare Windows Installer.
- 1 - solo l'amministratore di sistema può utilizzare Windows Installer;
- 2 - A tutti gli utenti è vietato utilizzare Windows Installer.
Passaggio 4
Prova anche a registrare i programmi a cui vuoi negare l'accesso a un utente specifico nel ramo
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, creando un nuovo parametro REGSZ per ogni applicazione. Il valore del parametro in fase di creazione deve essere il percorso completo del file eseguibile del programma. Creare anche un nuovo parametro di tipo REGDWORD con un valore di 1 lkz per impedire l'esecuzione del programma selezionato.
