Приложение за забрана на инсталирането на програми. Как да предотвратите инсталирането на ненужни програми

Здравейте приятели! Реших да отворя раздела от тази статия, тъй като темата, засегната в нея, сега е много актуална. Ще говорим за Mail.ru и други компании, които играят нечестна игра срещу своите потребители. Е, разбира се, за самия AppLocker, като средство за справяне с инсталирането и стартирането нежелани програми.

За групата компании Mail.ru отдавна се разхождат неприятни отзиви и мнения за техния агресивен и нечестен маркетинг не само по отношение на конкурентите, но и на първо място по отношение на самите потребители. И фактът, публикуван през десети март тази година, най-накрая ме убеди да напиша тази статия.

Обвинете проклетитеПазачИ Изтегляне от Mail.ru /и Amigo браузър/ . Работата е там, че тези уж "полезни" (според разработчиците) програми не се държат по друг начин освен като злонамерени обекти. Ще ви разкажа накратко. Например, вие решавате да инсталирате агент на mailru за себе си. Изтеглете, инсталирайте и тогава се случва най-интересното - освен самия агент, на любимия ви компютър се инсталират куп други бездомни неща: сателит, лента с инструменти, охрана, амиго и т.н. Според представителите на mail.ru, ако премахнете отметката от тези програми, когато инсталирате основната програма, те няма да бъдат инсталирани. Но в действителност това не винаги е така. Доказателство за това са много гневни забележки, рецензии и рецензии за това.

Но основният "коз" на mail.ru е GuardMailRu (уж Defender). Честно казано, заслужава да се отбележи, че той, разбира се, предпазва от неразрешени промени в началната страница на браузъра, например, или от неразрешени промени в търсачката. Но това е целият смисъл. Той, почти без знанието на потребителя, инсталира начална страница(познайте кой?), и сега предпазва от промяната му. Също така с търсенето по подразбиране. И не само предпазва, но и премахва всички предварително инсталирани модулиот Yandex, Rambler и др.

Изглежда, и по дяволите, полезна функция (от една страна). Но факт е, че когато Стражът бъде премахнат, той магически се връща отново. И това е всичко - вашата начална страница завинаги Mail.ru =)

Всеки запознат с информационна сигурностВероятно вече съм се убедил в злонамерения характер на всички тези действия, характерни за вирусите и троянските коне. Например:

• инсталиране без знанието на потребителя;
• промяна на потребителските настройки без знанието на собственика;
• премахване на приложения на трети страни;
• невъзможност за премахване стандартни средства операционна система.

Но дори това не е всичко! Най-вкусното предстои.

Както се оказа, mail.ru има още едно "приложение" - Downloader (Downloader). И сега това според мен е истинска измама от страна на тази компания. Вижте, например, интернет потребител обикаля различни ресурси в мрежата, търсейки необходимата информация, и тогава - бам - изскача известие, че трябва да актуализирате, Mozilla, Chrome, Internet Explorer и т.н., и то всичко изглежда съвсем официално. НО! Изтеглянето не е от официалния сайт, а от партньорските сайтове на mail.ru и, разбира се, не се изтегля актуализация, а „Интернет браузър“ (е, измислиха име =)) /сега е Amigo Browser/ всички от същия Mail.ru! Естествено, със собствена лента с инструменти и други ненужни "гадоти", като [email protected].

Вече има много в мрежата различни снимкии мемета в този смисъл. Като този:

Питате защо антивирусите не блокират, не се кълнете? И ето защо (и това е още по-шокиращо). Оказва се, че всички тези псевдоактуализации подписан от това и легитимен цифров подпис Mail.Ru!Следователно антивирусите, виждайки този подпис, съвсем естествено се доверяват на изтегленото и работещо приложение.

Сега ми кажете, това не е ли измама? Не мамите потребителите? Не е подвеждащо?

„Ние не бяхме първите, които започнаха това“ (c)

Ето как служител на Mail.ru, който е пряко свързан с разработката на програмата за изтегляне, отговори на авторитетен интернет портал на множество твърдения и реални факти, базирани на анализа на кода и поведението на тази програма за изтегляне, които ни позволяват смело да заявя: Downloader от Mail.ru не е нищо друго освен троянски кон!

Компаниите трябва по някакъв начин да монетизират своите проекти. Така че те решиха да тръгнат по пътя " партньорски програми" - предлагат различни ресурси начин за печелене на пари, чрез този много "товарач".

Това са пайовете, приятели. Можете да прочетете повече за всичко това на различни ресурси в мрежата, като Habr. Е, нека да преминем към практиката.

Но първо, честно казано, трябва да се отбележи, че такъв агресивен маркетинг всъщност не е измислен в mail.ru. Yandex, например, също има свой собствен "Защитник". Различни услуги като AOL, Ask.com, ICQ и др. също използват инсталирането на техните ленти с инструменти или програми в софтуер на трети страни и те правят това от дълго време. Но какво отиде в Mail.ru, открито мамейки потребителите с фалшиви актуализации програми на трети страние, разбира се, глупост.

Така че нека се борим с AppLocker!

Повечето потребители, които активно използват интернет, са добре запознати какво представлява UAC (Контрол на потребителските акаунти), администраторски права и т.н., а също така знаят и разбират, че когато инсталирате какъвто и да е софтуер, не можете сляпо да щракнете върху бутона „следващ“ и трябва внимателно да разгледате всичко, да премахнете ненужните отметки и т.н. Но в крайна сметка всички имаме приятели, роднини, родители, клиенти, накрая, които дори не знаят за такива неща.

И за да ги предпазим от подобни нещастия, ще използваме местна политикасигурност И . Веднага трябва да кажа, че това работи само на операционни системи Windows 7 (Maximum и Corporate). За Windows 8 не мога да кажа нищо, не съм го тествал.

Тази техникаедва ли е подходящ за тези, които редовно инсталират софтуер и игри на компютрите си, т.к. силно ограничава действията на потребителя. В много случаи е много по-удобен за използване, който върши работата си перфектно и не създава неудобства.

За да започнем, ще трябва да създадем XML файл(ако не искате да се занимавате със създаването му, можете да го изтеглите). За да направите това, копирайте този код тук. Кодът е временно премахнат поради проблеми с дисплея. Изтеглете готовия xml файл.

След това отворете стандартен бележник (но е по-добре да използвате Notepad++) и поставете копирания код в него. След това щракнете върху: Файл - Запиши като ...

Трябва да запишете файла в UTF-8 кодиране, в противен случай ще възникне грешка при импортиране на правилата. Кодирането (в Notepad) се променя в падащото меню до бутона "Запазване".

Въвеждаме произволно име (например blockmailru.xml) и го запазваме на всяко удобно за нас място, например на работния плот. Всичко, файлът е готов.

Сега трябва да стартирате услугата и инсталирайте за него автоматичен режимстартиране, в противен случай AppLocker няма да работи. За да стартирате тази услуга, отворете: Контролен панел - Административни инструменти - Услуги:

Щракнете двукратно върху „Идентичност на приложението“, ще се отвори прозорецът със свойства за тази услуга. Сега трябва да стартирате тази услуга и да активирате автоматичния тип стартиране за нея. Кликнете, за да стартирате:

Не забравяйте да щракнете върху "OK" =)

Ако вече работите с услугата, не забравяйте да активирате типа автоматично стартиране за нея, както е показано на фигурата по-горе. По подразбиране типът стартиране на тази услуга е зададен на Ръчно.

Всичко, с услугите за днес приключи. Сега трябва да импортирате списъка, който създадохте по-рано (който преди това нарекохме blockmailru.xml) в AppLocker. За да направите това, отворете отново: Контролен панел - Административни инструменти - Местна политикасигурност. Търся: Правила за контрол на приложения - AppLocker:

Кликнете Кликнете с десния бутонщракнете върху „AppLocker“ и изберете „Импортиране на правила...“. След това в прозореца, който се отваря, трябва да посочите създадения файл blockmailru.xml и да го отворите. Системата ще издаде заявка за промяна на политиката и ще уведоми, че всички предишни правила на политиката ще бъдат заменени. Ние сме съгласни. Всичко. Основната част от работата е свършена. В "Изпълними правила" ще видите следната картина:

Същата картина ще бъде в параграфа „Правила на Windows Installer“

Както можете да видите на екранната снимка, в правилата има елемент: Allow - All - D:\Portable Soft\*. Това правило казва следното: разрешено за стартиране от всеки потребител и всяка програма от папката Portable Soft, разположена в корена на устройство D. Нуждаете се от него (правило), за да стартирате преносими програми(т.е. които работят без инсталация). Или например да разрешите инсталирането на тези програми, чиито инсталатори поставяте в тази папка.

Вие също трябва да активирате такова правило. Това се прави много просто. Създайте папка, където ви е по-удобно (поне на работния плот). Наречете го нещо (като „Преносим“) и поставете в него всички преносими програми и инсталатори, на които имате доверие. След това го отворете отново (ако е затворен): Контролен панел - Административни инструменти - Локална политика за сигурност - Правила за контрол на приложението - AppLocker.Щракнете с десния бутон върху „Изпълними правила“ и изберете „Създаване на ново правило...“. Там всичко е просто: щракнете върху „следващ“, дори „следващ“, след това маркирайте „Път“, отново „следващ“ и „Преглед на папки“. Ще се отвори прозорец, в който ще трябва да посочите същата папка и отново "следващ", "следващ" и на последния етап "създаване". Правилото е създадено. Всъщност всичко е просто. Освен това, когато създавате или редактирате такива правила, можете да посочите изключения, да разрешите или блокирате пътища (папки), издатели и т.н.

Същото трябва да се направи за такива програми, които не са инсталирани в Program Files, а например в C:\Users\user_name\AppData\Local\Apps\. По принцип, ако след настройките, които сте направили, някоя програма не ви стартира, добавете нейното местоположение в правилата. Подобно на начина, по който добавихме разрешения към папката „Portable“.

Нека сега най-накрая да разберем какво постигнахме с всички тези манипулации и какво вече ни е забранено и какво е позволено:

• блокиране на стартиране и инсталиране всякакви програми от издатели като: CNET, AOL, SweetIM, Uniblue, ASK, Mail, Messenger Plus, Hamster, Mediaget, Reg Organaizer. Всички тези издатели са осъдени за нечестни действия (скрита инсталация и др.). Списъкът може да се допълва и редактира независимо;
• разрешено е стартирането на всички програми, които се намират в Program Files, Windows и в папката (директорията), която сами сме добавили;
• разрешено да изпълнява всякакви програми от локалния администратор (т.е. администраторски акаунт)
• позволяват изпълнение на цифрово подписани файлове на Windows Installer (.msi файлове);
• Разрешено изпълнение на цифрово подписани файлове на Windows Installer, намиращи се в директорията на Installer (в Windows папка);
• разрешено да изпълнява всякакви инсталационни файлове Локален Windowsадминистратор (т.е. администраторски акаунт).

По този начин никакви стражи, „защитници“, леви браузъри от mail.ru, от Yandex, сателити, Yandex барове и други ненужни боклуци вече няма да се появяват на вашия компютър или на компютъра на вашите роднини и приятели. Всички програми от посочените издатели вече няма да проникват в компютър, който е предмет на тези правила; те просто ще бъдат блокирани.

При инсталиране на какъвто и да е софтуер винаги следете квадратчетата за отметка, гледайте внимателно, за да не инсталирате софтуер на трети страни.

И запомнете едно от основните правила - изтегляйте софтуер САМО от официални сайтове.

Ако имате въпроси относно тази инструкция, не се колебайте да ги зададете в коментарите или чрез.

Ще се видим скоро!

Има няколко начина да предотвратите инсталирането на програми в Windows 7, които сега ще бъдат обсъдени. Защо е необходимо? Например, ако не сте сами в използването на компютър и непознати постоянно инсталират ненужен софтуер или игри. Освен това тази забрана може да защити Windows 7 от наложен софтуер, който не ви е необходим. Има и много други причини.

Блокиране на инсталиране на приложения с редактора на групови правила

За да забраните инсталирането на приложения, трябва да отворите редактора на настройките на групата - gpedit.msc. Това може да стане по следния начин: отворете менюто "Старт" - щракнете върху бутона "изпълни ..." - напишете gpedit.msc там. След това ще се отвори прозорецът, от който се нуждаем, в този прозорец ще ви трябва секцията „Административни шаблони“.

Кликнете върху „Компоненти на Windows“, след което трябва да превъртите надолу и да намерите папката „Windows Installer“. Когато се отвори, под реда „Състояние“ ще има команди, имаме нужда от „Отказ на Windows Installer“. Трябва да кликнете върху него 2 пъти и когато се появи прозорецът, изберете функцията "Деактивиране", която съответно задава забрана за инсталиране на програми. Функцията "Активиране" отменя тази забрана.

Как да попречите на конкретен потребител да инсталира приложения на Windows 7

Забраната за инсталиране на софтуер за конкретен потребител на Windows 7 изисква създаването на подходяща добавка. Трябва да сте влезли mmc конзола(старт меню - "Изпълни ..."), след това в конзолата щракнете върху раздела "Файл" и щракнете върху "Добавяне или премахване на модула ..."

Ще се отвори съответният панел.

В този панел изберете конзолната добавка за групови правила и след това щракнете върху стрелката. Ще се появи прозорец, в който трябва да щракнете върху бутона „Преглед“ (Преглед), изберете раздела „Потребители“, след което изберете желания потребител, на когото искате да блокирате инсталацията Windows програми 7. Потвърждаваме транзакцията и сте готови.

След това трябва да повторите всички стъпки, описани по-горе (вижте „Забрана за инсталиране с помощта на редактора на правила“, но забраната за инсталиране на софтуер в Windows 7 сега ще засегне само посочения избран потребител.

Предотвратете инсталирането на софтуер чрез родителски контрол (Windows 7)

Този метод е много по-прост, съдейки по броя на транзакциите, и е приложим в случаите, когато човекът, който седи на компютъра, инсталира твърде много боклук.

За да предотвратите инсталирането на програми с помощта на родителски контрол, се изисква следното (работи само на Windows 7):

Отидете на панела Windows контроли 7 през менюто "Старт" и щракнете върху раздела "Управление на потребителски записи".

Кликнете върху бутона "Родителски контрол".

Избираме потребителя, на когото искаме да забраним инсталирането на програми.

Имаме нужда от "Ограничения за стартиране на програми"

Просто щракнете върху раздела, след което конзолата се отваря пред нас, където поставяме отметка в квадратчето:

Windows 7 автоматично намира програми, които можете да блокирате. Ако желаното приложениеняма да бъде намерен (т.е. няма да бъде в списъка), тогава можете да ги намерите сами чрез бутона "Преглед" и да ги блокирате.

Предотвратяване на инсталирането на програми чрез системния регистър (Windows 7)

Тук трябва да кликнем върху раздела "Run ..." през менюто "Старт" и да въведем следната команда - regedit.exe. Пред нас ще се отвори прозорец, в който ще трябва да следвате точно този път, за да стигнете до целта:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun

След това в елемента "DisallowRun" създаваме текстов параметър, наречен 1, и добавяме към него името на изпълнимия файл на приложението с разширение .exe.

Например, ако трябва да блокирате msiexec, тогава просто трябва да създадете текстов параметър 1 и да го инициализирате с низа "msiexec.exe" и след това да им дадете имената на EXE файловете на приложението и сте готови.

След това трябва само да рестартирате компютъра си.

Струва си да се спомене, че в зависимост от Windows версии: "максимален", "основен", "професионален", както и от неговото сглобяване, някои имена на имена могат да бъдат променени и последователно леко различни - но не радикално. Но всички команди ще функционират във всяка версия, както и свършената работа.

Unchecky е безплатна програма за предотвратяване на инсталирането на потенциално нежелан софтуер (PUP) на вашия компютър. Доста често има ситуации, когато различни програми, ленти с инструменти и т.н. проникват в компютъра по индиректен начин.

Програмата Unchecky изчиства квадратчетата за отметка по време на инсталирането на програми на компютъра, отхвърля офертите за инсталиране на нежелани програми.

Много потребители със сигурност са се сблъсквали с такава ситуация много пъти, когато са откривали нови програми на компютъра си. Освен това такива приложения са инсталирани по таен начин, често без изрично знание на потребителя.

Производителите на програми, чиято полезност не винаги е очевидна, различни ленти с инструменти за браузъри, които също са със съмнителна стойност, много често интегрират своите приложения в инсталаторите, главно безплатни програми. Разбира се за монтаж по този начин се предлага и изцяло полезни програми, но такива програми могат да бъдат инсталирани, ако е необходимо, на вашия компютър по обичайния начин.

Производителите на безплатен софтуер, които добавят такъв допълнителен софтуер към своите инсталатори, по този начин печелят пари, често за разработване на своя продукт, като получават пари от производителите на други допълнителни програми за това.

Вероятно често сте се сблъсквали със ситуация, когато при инсталиране на програма прозорците на съветника за инсталиране предлагат да инсталирате допълнителен софтуер. В такива случаи често се предлага инсталиране на различен софтуер (PUP - Potentially Unwanted Program), който изобщо не е необходим на потребителя.

По-опитните потребители, вече научени от горчив опит, винаги внимателно следят съдържанието на прозорците на съветника за инсталиране, когато инсталират нова програмакъм вашия компютър. По-малко опитните потребители понякога не обръщат внимание на това. След това се учудват, че на компютъра им се появяват нови програми или ленти с инструменти в браузъри, които не са инсталирали.

Производителите често мамят, като предлагат на потребителя избор да инсталира програмата. Например, често се предлагат следните опции: редовни или бърз монтаж(препоръчително) и персонализирана инсталация(За опитни потребители).

• Експресна инсталация (препоръчително) - в този случай, заедно с инсталирането на програмата, автоматична инсталациядопълнителни приложения.
• Персонализирана инсталация (за напреднали потребители) - вие сами можете да премахнете отметките от квадратчетата в тези елементи, където ще бъдете подканени да инсталирате допълнителни програми.

В някои случаи, дори когато всички квадратчета за отметка не са отметнати, пред нежелан софтуер, инсталирането пак се извършва допълнителни програми.

Просто инсталирането на някои програми може да бъде съгласувано. Освен това те могат да бъдат премахнати от компютъра. Но някои „злонамерени“ приложения инсталират ленти с инструменти в браузърите, променят настройките или началната страница на браузъра. Премахването на такива нежелани програми често е много трудно.

Безплатната програма Unchecky е предназначена да предотврати инсталирането на нежелани програми на вашия компютър. Програмата поддържа руски език.

Изтегляне без отметка

Инсталиране на Unchecky

След стартиране на изпълнимия файл ще се отвори прозорецът "Install Unchecky". За да инсталирате програмата на вашия компютър, ще трябва да кликнете върху бутона "Инсталиране".

Ако искате да инсталирате програмата Unchecky не в папката по подразбиране, а в друга папка, тогава, преди да инсталирате приложението на вашия компютър, ще трябва да кликнете върху бутона "Още настройки".

В прозореца, който се отваря, можете да промените папката за инсталиране на програмата. С помощта на бутона "Преглед..." ще можете да изберете друга папка, ако не сте доволни от избраната папка по подразбиране.

Веднага след като инсталацията на програмата приключи, ще се отвори прозорец със съобщение, че услугата на програмата Unchecky работи. Кликнете върху бутона "Край" в този прозорец.

Услугата на програмата Unchecky работи във фонов режим. Когато инсталирате нова програма на вашия компютър, Unchecky ще следи напредъка на инсталирането на новото приложение, защитавайки компютъра ви от потенциално нежелан софтуер.

Ако е необходимо, можете да отворите прозореца на програмата Unchecky от прекия път на програмата на работния плот.

В главния прозорец "Unchecky" ще бъдете информирани, че "Usluga Unchecky работи".

Ако е необходимо, можете да поставите програмата на пауза. За да направите това, ще трябва да кликнете върху бутона Спиране.

След това ще се отвори прозорец с предупреждение за спиране на услугата Unchecky. Можете да стартирате услугата отново след рестартиране на системата. За да направите това, ще трябва да кликнете върху бутона "Възобновяване".

Махнете отметката от Настройки

Можете да въведете настройките на програмата, след като щракнете върху бутона "Настройки". Тук можете да изберете езика за интерфейса на програмата. Помощната програма Unchecky реализира поддръжка за доста Голям бройезици.

В този прозорец можете също да въведете разширените настройки, като щракнете върху бутона „Разширени настройки“.

В новия прозорец "Разширени настройки" ще можете да промените някои настройки на програмата. Авторът на програмата не препоръчва промяна на настройките, особено ако не знаете за какво служат. Промяната на настройките ще направи програмата Unchecky по-малко ефективна.

Всички настройки влизат в сила след рестартиране на услугата.

След инсталиране на програмата Unchecky на компютър, допълнителните правила, въведени от програмата Unchecky, ще бъдат записани във файла "hosts", който се намира в папката "Windows". Тези правила служат за блокиране на инсталирането на нежелан софтуер на компютъра на потребителя.

Блокиране на инсталирането на потенциално нежелани програми

Сега, когато инсталирате нови програми на вашия компютър, всички предложения за инсталиране на допълнителни програми ще бъдат отхвърлени. В процеса на инсталиране на нови програми на вашия компютър няма да е необходимо да правите допълнителни кликвания на мишката, когато отхвърляте ненужни, допълнителни и промоционални оферти.

Ако по време на инсталирането на нова програма на компютър инсталаторът на инсталираната програма съдържа предложения за инсталиране на допълнителни програми, тогава ще видите прозореца Unchecky program, който се отваря.

В този случай ще бъдете предупредени за инсталирането на потенциално нежелана програма. В областта за уведомяване ще видите съобщение от Unckecky, че предложенията за инсталиране на потенциално нежелани програми са отхвърлени. Можете да щракнете върху тази публикация за подробности.

В случай, че има няколко такива предложения за инсталиране на допълнителен софтуер, тогава ще се отворят няколко прозореца на програмата Unchecky на свой ред, в които ще бъдете информирани за отказа на тези предложения.

По този начин потенциално нежелана програма няма да бъде инсталирана на вашия компютър.

Програмата Unchecky като цяло надеждно блокира пътя на потенциално нежелани програми от проникване в компютъра. В някои случаи, външни софтуервсе още може да се инсталира на компютъра. Разработчикът на програмата Unchecky - Майкъл Малцев (RaMMicHaeL) полага усилия за подобряване на програмата си, за по-надеждна бариера срещу подобно проникване.

Заключения на статията

Безплатната програма Unchecky предотвратява инсталирането на потенциално нежелани програми на компютъра на потребителя. Unchecky независимо премахва отметките от квадратчетата по време на инсталирането на софтуер на трети страни.

Unchecky - защита срещу инсталиране на нежелани програми (видео)

Ако по необходимост не един, а няколко потребители използват стационарен компютър или лаптоп, съвсем естествено е всеки от тях да може да инсталира в системата програми, които са му необходими за ежедневна работа или забавление. Това може да доведе до непредсказуеми последици, свързани с възможно нарушаване на функционалността на операционната система.

Съвсем лесно е да се забрани инсталирането на програми в Windows XP и в системи с ранг по-висок от един или повече потребители на общо ниво. Въпреки това, най-логичното решение е да премахнете потребителите от администраторската група или да повишите UAC контрол, в седмата версия на Windows и по-късните модификации на системата нямат ефект, тъй като в тях все още можете да използвате стартирането на инсталатора само от името на администратора. Въпреки това все още могат да бъдат приложени няколко опции за настройка на забраната.

Има ли нужда от забрана за инсталиране на софтуер?

Като начало, нека се спрем накратко защо и за какво е необходимо да се въведат подобни забрани от страна на администратора.

Проблемът тук дори не е, че потребителят може да инсталира напълно ненужен софтуер, а по-скоро, че по време на инсталирането на някои приложения много често може да бъде инсталирано огромно количество така наречен партньорски софтуер (който често се пренебрегва от много потребители поради техните невнимание). В допълнение, някои вируси (например рекламни) са много успешно маскирани като такива аплети.

Като цяло инсталацията ненужни програмипродукти водят до безпорядък харддиски до намаляване на производителността на компютъра в случай, че инсталираните програми предписват свои собствени настройки при стартиране на системата и в системен регистър. И без специални знанияи умения за максимално производство пълно премахване инсталирани приложенияе изключително трудно и Windows инструментинай-добре да не се брои.

Как да предотвратите инсталирането на програми на Windows 7 в настройките на груповата политика?

Тъй като ще говорим за седмата модификация на системата, ще започнем от основните й настройки и параметри. Но дадените решения могат да бъдат приложени по подобен начин в по-късни версии на операционната система. И така, как да предотвратите инсталирането на програми на Windows 7 за всички потребители на общо ниво, включително възможното инсталиране, инициирано от самите приложения, например по време на актуализация? Можете да направите това чрез групови правила. Достъпът до редактора се осъществява чрез командата gpedit.msc, която е регистрирана в менюто "Изпълнение" (отметката трябва да бъде отметната в началната точка на задачата с администраторски права).

Редакторът трябва да използва секциите на административния шаблон и Компоненти на Windowsи след това изберете елемента за забрана на инсталатора от списъка. След това, чрез двойно щракване, трябва да влезете в редактирането на този параметър, да го поставите във включено състояние и да приложите промените.

Мигновени действия

В Windows 7 достъпът до инсталирането на забрани за всякакви действия, извършени от потенциален потребител на системата, може да бъде получен и чрез така наречената конзола за управление на конзолата (mmc).

Тук първо, чрез менюто за файлове, трябва да изберете добавянето на нов модул, след това да изберете групови правила в списъка с налични инструменти и да използвате бутона за добавяне, за да го добавите към списъка на прозореца вдясно. В новия прозорец, който се отваря, щракнете върху бутона за преглед, за да отворите друг прозорец, отидете в раздела „Потребители“ и маркирайте потребителя, за когото трябва да се прилага забраната, която ще бъде зададена.

След като модулният код бъде добавен чрез менюто Файл, той трябва да бъде записан, като се използва стандартният метод за присвояване на регистрираното име на администратор като име. След това трябва да повторите горните стъпки, но в този случай инсталирането на програми в Windows 7 ще бъде забранено само за избрания потребител.

Забележка: ако е необходимо, можете да създадете няколко модула или да зададете забрани за всички регистрирани потребители.

Как да попречим на потребителя да инсталира програми на Windows 7 с помощта на настройките за родителски контрол?

За да зададете забрани, можете да използвате друг метод, който според повечето експерти е най-простият и не изисква специални познания за системните инструменти. Как да предотвратите инсталирането на програми на Windows 7 и по-нови системи с помощта на този инструмент? За да направите това, в "Контролен панел" трябва да използвате секцията за управление на акаунта с избора на инсталационния елемент за родителски контрол.

Освен това потребителят, за когото ще бъде зададена забраната, просто се маркира и се активира съответният параметър за ограничаване на стартирането на програми. Системата автоматично ще създаде списък с приложения, които могат да бъдат блокирани, но ако програмата не бъде намерена, можете сами да посочите пътя до нея чрез бутона за преглед.

Но, съдейки по съветите на експертите, трябва ясно да разберете, че недостатъкът на тази техника е, че можете да ограничите само стартирането на инсталирани приложения, а не тези, които потребителят ще инсталира, въпреки че, ако желаете, можете добавете към списъка и Инсталатори на Windows.

Задаване на забрана в регистъра

Говорейки за това как да забраните инсталирането на програми в Windows 7 по отношение на ограничаването на стартирането на самите приложения или системния инсталатор, можете да приложите поне ефективен начин, което се състои в промяна на специално отговорния за този ключ в системния регистър (regedit).

Разделът се нарича DisallowRun и се намира по пътя, показан на изображението по-горе. За да зададете забрана, трябва само да създадете нов параметъри посочете пътя до изпълнимия EXE файл и след това рестартирайте компютърното устройство.

Забележка: параметърът се създава отделно за всяко приложение, ако е необходимо, можете да зададете допълнителни ключови стойности (2, 3, 4), но самата забрана ще важи за всички потребители, които нямат администраторски права в системата.

Кратко обобщение

За да обобщим всичко по-горе, най-вероятно мнозина вече са разбрали, че задаването на ограничения за стартиране на инсталирани приложения е най-лесното, но далеч от най-доброто решение. Ако по някаква причина е необходимо да се забрани инсталирането на програми, най-добре е да използвате групови правила или конзолата за управление на модула, което се потвърждава от повечето експерти по компютърна сигурност.

Но действията с тези редактори във всеки случай трябва да се извършват изключително, когато сте влезли в администраторски акаунт или използвате съответните права за промяна на конфигурацията на системата. Като инструмент на трета страна можете да използвате помощната програма App Locker, но действията с нея са почти същите като управлението на политики и модули (само настройките се импортират, не се задават ръчно), така че не е взето предвид.

Разработчици на операционна зала Windows системисъздаде опция, която ограничава това, което потребителите могат да правят на компютъра. Тези ограничения се задават независимо от всеки потребител, който има достъп до сметкаадминистратор на компютъра.

Инструкция

1. Необходими са администраторски права, за да зададете забрана на компютър. За да управлявате забраните, трябва да отворите специална секция „Локални настройки за сигурност“, за това използвайте клавишната комбинация Win + R и въведете secpol.msc, натиснете клавиша Enter.
2. Отворете секцията „Правила за ограничаване на софтуера“.

   и в групата команди Object Type изберете командата Assigned File Types. Прозорецът ще зареди списък с файлови формати, които са свързани с изпълнимия код.

3. За да забраните използването на програми, трябва да изключите от този списъксъответни типове. Например, за да деактивирате използването Excel програмиизберете съответния елемент в списъка и изпълнете командата "Изтриване", също изтрийте прекия път на програмата, той има формат LNK. Запазете промените, като щракнете върху бутона OK.

   

4. Отидете в секцията „Приложени“ и в падащия списък „Прилагане на правила за ограничена употреба“ поставете отметка на командата „За всички, с изключение на локалните администратори“.
   

   Отидете в директорията "Нива на защита" и изберете секцията "Неограничено", изберете стойността "По подразбиране" и запазете настройките с бутона OK.

5. Отворете категорията „Нива на сигурност“ и изберете опцията „Неограничено“. Изберете опцията по подразбиране и щракнете върху OK.
6. След като изпълните всички описани стъпки, всички потребители, с изключение на администраторите, ще могат да използват само разрешени приложения. Всички програми се инсталират в директорията Program Files или SystemRoot. Ако сами сте инсталирали програми в други папки, те трябва да бъдат добавени към списъка с разрешени.
7. Отворите прозореца " Допълнителни правила» и щракнете върху празно мястосекцията "Име". Щракнете върху опцията „Създаване на правило за пътя“ и посочете пътя към директорията с програмите.
8. За да попречите на други потребители да добавят към определени папки допълнителен софтуер, трябва да зададете допълнително ограничение. Извикайте контекстното меню за желаната папка и щракнете върху " Общ достъпи сигурност", на страницата "Сигурност", задайте разрешение за желаните потребители.
9. Кликнете върху „Разширени“ и отворете раздела „Разрешения“. Посочете потребители и щракнете върху „Редактиране“, в заредения прозорец маркирайте разрешените действия за тези потребители.

Видео: Как да предотвратите инсталирането на програми в Windows 7