La prohibició d’instal·lar programes per part d’un determinat usuari pot ser causada per diversos motius. La tasca es pot resoldre mitjançant mitjans estàndards del sistema operatiu Windows, però cal tenir en compte que, amb un cert nivell de coneixement, es poden saltar les prohibicions.
Instruccions
Pas 1
La recomanació més habitual per evitar que un usuari específic instal·li programes és crear un compte limitat separat per a l'usuari seleccionat. Després, amb secpol.msc (Política de seguretat local), heu de permetre a aquest usuari utilitzar només les aplicacions ubicades a les carpetes% SystemRoot% i% ProgramFiles%, sense permetre totes les altres.
Pas 2
Per fer-ho, desmarqueu el tipus de fitxer LNK al grup Polítiques de restricció de programari - Tipus de fitxers designats i seleccioneu l'opció Tots els usuaris excepte els administradors locals a la secció Aplicació. Després, aneu a la secció Nivell de seguretat i especifiqueu l'opció No permès com a paràmetre predeterminat.
Pas 3
La gran majoria d’usuaris utilitzen l’instal·lador integrat per instal·lar una nova aplicació. Per tant, bloquejar el programa Windows Installer pot servir com una forma alternativa per evitar la instal·lació. Això es pot fer creant un paràmetre de cadena DWORD nou anomenat DisableMSI a la branca adequada del registre del sistema. Els valors possibles d’aquest paràmetre són:
- 0 - Tots els usuaris poden utilitzar Windows Installer.
- 1 - només l'administrador del sistema pot utilitzar Windows Installer;
- 2 - Es prohibeix a tots els usuaris l'ús del Windows Installer.
Pas 4
Proveu també de registrar programes als quals vulgueu denegar l'accés a un usuari concret de la sucursal
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, creant un paràmetre REGSZ nou per a cada aplicació. El valor del paràmetre que es crea ha de ser el camí d'accés complet al fitxer executable del programa. Creeu també un paràmetre nou de tipus REGDWORD amb un valor d'1 lkz per evitar l'execució del programa seleccionat.
