ЯК заборонити користувачеві установку програм

Політики секретності Windows дозволяють обмежувати в правах користувачів, чиї дії можуть завдати шкоди системі. Наприклад, батьки хочуть контролювати установку ігр дітьми, а адміністратор робочого комп'ютера вважає, що тільки він має право інсталювати нові програми.

Інструкція

Для настройки заборон вам будуть потрібні права адміністратора. Викликайте командний рядок, використовуючи поєднання Win + R, і введіть команду secpol.msc. Відкриється вікно оснастки «Локальні параметри безпеки».

Розкрийте «Політики обмеженого використання програм». У розділі «Тип об'єкта» подвійним клацанням розгорніть пункт «Призначені типи файлів». У вікні властивостей перераховані типи файлів, які будуть вважатися виконуваним кодом.

Вам потрібно прибрати з цього списку програми, які можуть бути встановлені іншими користувачами. Наприклад, якщо хтось із них працює з таблицями Excel або базами даних Access, відзначте в списку ці пункти і натисніть «Видалити». Видаліть також LNK - «Ярлик». Натисніть ОК для підтвердження.

Подвійним клацанням розкрийте пункт «Примусовий» і переведіть перемикач «Застосовувати політики обмеженого використання ...» в положення «Для всіх, крім локальних адміністраторів». Розкрийте папку «Рівні безпеки» і подвійним клацанням розгорніть пункт «Необмежений». Натисніть «За замовчуванням» і ОК для підтвердження.

Розкрийте папку «Рівні безпеки» і подвійним клацанням розгорніть пункт «Необмежений». Натисніть «За замовчуванням» і ОК для підтвердження.

Тепер інші користувачі зможуть запускати тільки встановлені вами або системою програми. За умовчанням вони знаходяться в папках Program Files і SystemRoot. Якщо якісь програми знаходяться в інших розділах, їх потрібно додати до списку фіксованого.

Розгорніть оснастку «Додаткові правила» і в розділі «Ім'я» клацніть правою клавішею по вільному місцю. Виберіть команду «Створити правило для шляху» і вкажіть шлях до папки, де лежать дозволені програми.

Щоб користувачі не могли скопіювати в ці папки заборонений софт, налаштуйте на них дозволу. Клацніть правою клавішею по ярлику папки і вибирайте «Загальний доступ і безпека». У закладці «Безпека» виставте дозволу для кожної з груп користувачів.

Натисніть «Додатково» і перейдіть в закладку «Дозволи». Виберіть групу користувачів, натисніть кнопку «Змінити» і в новому вікні відзначте прапорцями дії, які дозволені або заборонені цій групі.