Тодорхой хэрэглэгчийн програм суулгахыг хориглох нь янз бүрийн шалтгаанаас үүдэлтэй байж болно. Даалгаврыг Windows үйлдлийн системийн стандарт аргаар шийдвэрлэх боломжтой боловч тодорхой түвшний мэдлэгтэй бол аливаа хориглолтыг тойрч гарах боломжтой гэдгийг санаж байх хэрэгтэй.
Зааварчилгаа
1-р алхам
Тодорхой хэрэглэгчид програм суулгахаас урьдчилан сэргийлэх хамгийн нийтлэг зөвлөмж бол сонгосон хэрэглэгчийн хувьд тусдаа хязгаарлагдмал данс үүсгэх явдал юм. Үүний дараа secpol.msc (Local Security Policy) ашиглан та энэ хэрэглэгчийг зөвхөн% SystemRoot% ба% ProgramFiles% фолдерт байрлах програмуудыг ашиглахыг зөвшөөрөх хэрэгтэй.
Алхам 2
Үүнийг хийхийн тулд Програм хангамжийн хязгаарлалтын бодлого - Зориулагдсан файлын төрлүүд бүлгийн LNK файлын төрлийг арилгаж, Хэрэгжүүлэх хэсгийн дотоод администратороос бусад бүх хэрэглэгчийг сонгоно уу. Үүний дараа Аюулгүй байдлын түвшний хэсэг рүү ороод Зөвшөөрөхгүй сонголтыг анхдагч параметр болгон зааж өгнө үү.
Алхам 3
Хэрэглэгчдийн дийлэнх нь шинэ програм суулгахын тулд суулгагдсан суулгагчийг ашигладаг. Тиймээс Windows Installer програмыг хаах нь суулгалтаас урьдчилан сэргийлэх өөр арга болж чадна. Үүнийг системийн бүртгэлийн тохирох салбар дээр DisableMSI нэртэй DWORD мөрийн шинэ параметрийг үүсгэн хийж болно. Энэ параметрийн боломжит утга нь:
- 0 - Бүх хэрэглэгчид Windows Installer ашиглах эрхтэй.
- 1 - зөвхөн системийн администратор Windows Installer ашиглах эрхтэй;
- 2 - Бүх хэрэглэгчид Windows Installer ашиглахыг хориглоно.
Алхам 4
Мөн салбар дахь тодорхой хэрэглэгчид хандах эрхээ хасуулахыг хүссэн програмуудаа бүртгүүлж үзээрэй
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, програм бүрт шинэ REGSZ параметрийг бий болгох. Үүсгэж буй параметрийн утга нь програмын гүйцэтгэх файлын бүрэн зам байх ёстой. Сонгосон програмыг хэрэгжүүлэхээс урьдчилан сэргийлэхийн тулд REGDWORD төрлийн 1 lkz-ийн утгатай шинэ параметрийг үүсгээрэй.
