La seguretat d'un ordinador o d'una xarxa local es pot veure compromesa per accions incorrectes dels empleats. En aquest cas, es fa necessari prohibir la instal·lació de programes per part d’usuaris insuficientment qualificats.
Instruccions
Pas 1
Per establir aquesta prohibició, necessiteu drets d'administrador. Assigneu drets a cada usuari del sistema. Per fer-ho, truqueu a la línia d’ordres prement Win + R i introduïu control userpasswords2. Comproveu el compte d'usuari i feu clic a Propietats. A la pestanya "Membres del grup", configureu el commutador "Nivell d'accés" a la posició desitjada
Pas 2
A la línia d’ordres introduïu secpol.msc i confirmeu amb OK. A la finestra de la consola d’operacions, feu doble clic al complement de polítiques de restricció de programari. Si apareix un missatge del sistema que indica que la política està buida, trieu Nova política al menú Accions.
Pas 3
A la secció "Tipus d'objecte", feu doble clic a l'element "Tipus de fitxers assignats", marqueu els fitxers amb l'extensió LNK a la llista i feu clic a "Suprimeix"
Pas 4
A la mateixa secció, amplieu l’article Enforce i assigneu polítiques de restricció a tots els fitxers d’aplicació i a tots els usuaris, excepte els administradors locals. Confirmeu fent clic a D'acord. Amplieu la carpeta "Nivells de seguretat", feu doble clic a "No es permet" i, a la finestra de propietats, feu clic a "Per defecte"
Pas 5
Per evitar que s'iniciïn els programes instal·lats, obriu el complement Regles addicionals i, a la part dreta de la pantalla, feu clic al botó dret del ratolí al menú desplegable. Seleccioneu Crea una regla de camí. A la nova finestra de regles, feu clic al botó Examinar i especifiqueu el camí a les carpetes on s’instal·len els programes.
Pas 6
Ara heu de configurar els permisos per a aquestes carpetes. Amplieu la carpeta i, al menú "Eines", comproveu l'ordre "Opcions de carpeta". A la pestanya "Veure", desmarqueu la casella que hi ha al costat de "Utilitza l'ús compartit bàsic …"
Pas 7
Feu clic amb el botó dret a la icona de la carpeta i seleccioneu l'opció Compartir i seguretat. A la pestanya "Seguretat", marqueu els usuaris un per un i, a la secció "Permisos", marqueu la casella de selecció "Permet" que hi ha al costat de l'element "Lectura". Feu clic a Avançat. A la finestra de paràmetres addicionals de la pestanya "Permisos", marqueu el grup d'usuaris i feu clic a "Canvia". Marqueu les caselles de selecció de les accions permeses i denegades per a aquest grup.
