Larangan penginstalan program oleh pengguna tertentu dapat disebabkan oleh berbagai alasan. Tugas dapat diselesaikan dengan cara standar sistem operasi Windows, tetapi harus diingat bahwa, dengan tingkat pengetahuan tertentu, larangan apa pun dapat dilewati.
instruksi
Langkah 1
Rekomendasi paling umum untuk mencegah pengguna tertentu menginstal program adalah membuat akun terbatas yang terpisah untuk pengguna yang dipilih. Setelah itu, dengan menggunakan secpol.msc (Kebijakan Keamanan Lokal), Anda harus mengizinkan pengguna ini untuk hanya menggunakan aplikasi yang terletak di folder% SystemRoot% dan% ProgramFiles%, melarang yang lainnya.
Langkah 2
Untuk melakukan ini, hapus centang pada jenis file LNK di grup Kebijakan Pembatasan Perangkat Lunak - Jenis File yang Ditunjuk dan pilih opsi Semua pengguna kecuali administrator lokal di bagian Penegakan. Setelah itu, buka bagian Security Level dan tentukan opsi Disallowed sebagai parameter default.
Langkah 3
Sebagian besar pengguna menggunakan penginstal bawaan untuk menginstal aplikasi baru. Oleh karena itu, memblokir program Penginstal Windows dapat berfungsi sebagai cara alternatif untuk mencegah penginstalan. Ini dapat dilakukan dengan membuat parameter string DWORD baru bernama DisableMSI di cabang registri sistem yang sesuai. Nilai yang mungkin untuk parameter ini adalah:
- 0 - Semua pengguna diizinkan untuk menggunakan Penginstal Windows.
- 1 - hanya administrator sistem yang diizinkan menggunakan Penginstal Windows;
- 2 - Semua pengguna dilarang menggunakan Windows Installer.
Langkah 4
Coba juga daftarkan program yang ingin Anda tolak aksesnya ke pengguna tertentu di cabang
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, membuat parameter REGSZ baru untuk setiap aplikasi. Nilai parameter yang dibuat harus berupa path lengkap ke file yang dapat dieksekusi program. Buat juga parameter baru dengan tipe REGDWORD dengan nilai 1 lkz untuk mencegah eksekusi program yang dipilih.
