Programların yüklenmesini yasaklayan uygulama. Gereksiz programların yüklenmesi nasıl engellenir?
Ayrıca oku
Merhaba arkadaşlar! İçinde değinilen konu artık çok alakalı olduğu için bu makaleden bir bölüm açmaya karar verdim. Kullanıcılarına karşı dürüst olmayan bir oyun oynayan Mail.ru ve diğer şirketler hakkında konuşacağız. Tabii ki, kurulum ve başlatma ile başa çıkmanın bir yolu olarak AppLocker'ın kendisi hakkında istenmeyen programlar.
Mail.ru şirketler grubu hakkında, yalnızca rakiplerle ilgili olarak değil, her şeyden önce kullanıcıların kendileriyle ilgili olarak, saldırgan ve dürüst olmayan pazarlamaları hakkındaki kötüleyici incelemeler ve görüşler uzun zamandır yürüyor. Ve bu yılın 10 Mart'ında yayınlanan gerçek, sonunda beni bu makaleyi yazmaya ikna etti.
Suçu lanetlenmişlere atKoruma Ve Mail.ru'dan indirici /ve Amigo tarayıcısı/ . Mesele şu ki, bu sözde "yararlı" (geliştiricilere göre) programlar, kötü amaçlı nesnelerden başka hiçbir şekilde davranmazlar. Kısaca anlatacağım. Örneğin, kendinize bir mailru aracısı kurmaya karar verdiniz. İndirin, kurun ve ardından en ilginç şey olur - aracının kendisine ek olarak, favori bilgisayarınıza bir sürü başka başıboş şey yüklenir: uydu, araç çubuğu, koruma, amigo, vb. Mail.ru temsilcilerine göre, ana programı kurarken bu programların işaretini kaldırırsanız kurulmazlar. Ancak, gerçekte, bu her zaman böyle değildir. Bunun kanıtı, bununla ilgili çok sayıda öfkeli sözler, incelemeler ve incelemelerdir.
Ancak mail.ru'nun ana "kozu" GuardMailRu'dur (sözde Defender). Adil olmak gerekirse, elbette, örneğin tarayıcı başlangıç sayfasındaki yetkisiz değişikliklere veya arama motorundaki yetkisiz değişikliklere karşı koruduğunu belirtmekte fayda var. Ama bütün mesele bu. Neredeyse kullanıcının bilgisi olmadan yükler. başlangıç sayfası(bilin bakalım hangisi?) ve artık değişiminden koruyor. Ayrıca varsayılan arama ile. Ve sadece korumakla kalmaz, aynı zamanda önceden yüklenmiş tüm modülleri kaldırır Yandex, Rambler vb.
Görünüşe göre ve canı cehenneme, yararlı bir işlev (bir yandan). Ancak gerçek şu ki, Muhafız kaldırıldığında sihirli bir şekilde tekrar geri dönüyor. İşte bu kadar - sonsuza kadar ana sayfanız Mail.ru =)
aşina olan herkes bilgi Güvenliği Muhtemelen tüm bu eylemlerin kötü niyetli doğasını, virüslerin ve truva atlarının karakteristiğini zaten görmüşümdür. Örneğin:
- kullanıcının bilgisi dışında kurulum;
- sahibinin bilgisi olmadan kullanıcı ayarlarının değiştirilmesi;
- üçüncü taraf uygulamalarının kaldırılması;
- kaldıramama standart araçlar işletim sistemi.
Ama hepsi bu bile değil! En lezzetlisi önde.
Anlaşıldığı üzere, mail.ru'nun başka bir "uygulaması" var - İndirici (İndirici). Ve şimdi bu, bence, bu şirket adına gerçek bir dolandırıcılık. Bakın, örneğin, bir İnternet kullanıcısı ağdaki çeşitli kaynaklarda dolaşıyor, gerekli bilgileri arıyor ve ardından - bam - Mozilla, Chrome, Internet Explorer vb. her şey oldukça resmi görünüyor. ANCAK! İndirme resmi siteden değil, mail.ru ortak sitelerinden ve elbette indirilen bir güncelleme değil, "İnternet Tarayıcısı" (bir isim buldular =)) /şimdi Amigo Tarayıcısı/ hepsi aynı Mail.ru'dan! Doğal olarak, kendi araç çubuğu ve [email protected] gibi diğer gereksiz "pislikler" ile.
Web'de zaten çok sayıda var farklı resimler ve bu etki için memler. Bunun gibi:
Antivirüsler neden engellemiyor, küfür etmiyorsunuz diye soruyorsunuz. Ve işte nedeni (ve bu daha da şok edici). Görünüşe göre tüm bu sözde güncellemeler bu tarafından imzalanmış ve meşru elektronik imza Mail.Ru! Bu nedenle, bu imzayı gören antivirüsler, doğal olarak indirilen ve çalışan uygulamaya güvenir.
Şimdi söyle bana, bu bir aldatmaca değil mi? Kullanıcıları kandırmıyor musunuz? yanıltıcı değil mi?
"Bunu ilk başlatan biz değildik" (c)
İndiricinin geliştirilmesiyle doğrudan ilgili olan bir Mail.ru çalışanı, yetkili bir İnternet portalında bu "İndiricinin" kodunun analizine ve davranışına dayanan çok sayıda iddiaya ve gerçek gerçeğe bu şekilde yanıt verdi. cesurca beyan etmek için: Mail.ru'dan indirici bir Trojan'dan başka bir şey değildir!
Şirketlerin bir şekilde projelerinden para kazanması gerekiyor. Böylece yoldan gitmeye karar verdiler " bağlı programlar" - bu "yükleyici" aracılığıyla çeşitli kaynakları para kazanmanın bir yolu sunun.
Turtalar bunlar arkadaşlar. Habr gibi ağdaki çeşitli kaynaklarda tüm bunlar hakkında daha fazla bilgi edinebilirsiniz. Pekala, hadi uygulamaya geçelim.
Ama önce, adalet içinde, bu tür agresif pazarlamanın gerçekten mail.ru'da icat edilmediğine dikkat edilmelidir. Örneğin Yandex'in de kendi "Savunucusu" vardır. AOL, Ask.com, ICQ vb. gibi çeşitli hizmetler. ayrıca araç çubuklarının veya üçüncü taraf yazılımlardaki programların kurulumunu da kullanırlar ve bunu uzun süredir yapıyorlar. Ancak Mail.ru'ya giden, kullanıcıları yanlış güncellemelerle açıkça kandıran şey üçüncü taraf programları elbette saçmalıktır.
Öyleyse AppLocker ile savaşalım!
İnterneti aktif olarak kullanan çoğu kullanıcı, UAC (Kullanıcı Hesabı Denetimi), yönetici hakları vb. her şeye dikkatlice bakmanız, gereksiz onay işaretlerini kaldırmanız vb. Ama sonuçta hepimizin bu tür şeylerden haberi bile olmayan arkadaşlarımız, akrabalarımız, ebeveynlerimiz, müşterilerimiz var.
Ve onları bu tür talihsizliklerden korumak için kullanacağız yerel politika güvenlik Ve . Bunun sadece Windows 7 işletim sistemlerinde (Maksimum ve Kurumsal) çalıştığını hemen söylemeliyim. Windows 8'e gelince, hiçbir şey söyleyemem, test etmedim.
Bu teknik bilgisayarlarına düzenli olarak yazılım ve oyun yükleyenler için pek uygun değil, tk. kullanıcının eylemlerini ciddi şekilde kısıtlar. Çoğu durumda, işini mükemmel yapan ve herhangi bir rahatsızlık vermeyen kullanımı çok daha rahattır.
Başlamak için oluşturmamız gerekecek XML dosyası(Oluşturmakla uğraşmak istemiyorsanız, indirebilirsiniz). Bunu yapmak için bu kodu buraya kopyalayın. Görüntü sorunları nedeniyle kod geçici olarak kaldırıldı. Bitmiş xml dosyasını indirin.
Ardından standart bir not defteri açın (ancak Notepad++ kullanmak daha iyidir) ve kopyalanan kodu içine yapıştırın. Ardından, tıklayın: Dosya - Farklı Kaydet ...
Dosyayı UTF-8 kodlamasında kaydetmelisiniz, aksi takdirde kurallar içe aktarılırken hata oluşur. Kodlama (Not Defteri'nde) "Kaydet" düğmesinin yanındaki açılır menüde değiştirilir.
İsteğe bağlı bir ad (örneğin, blockmailru.xml) girip bizim için uygun olan herhangi bir yere, örneğin masaüstüne kaydediyoruz. Her şey, dosya hazır.
Şimdi hizmeti başlatmanız gerekiyor ve bunun için yükleyin otomatik mod aksi halde AppLocker çalışmayacaktır. Bu hizmeti başlatmak için şunu açın: Denetim Masası - Yönetimsel Araçlar - Hizmetler:
"Uygulama Kimliği" üzerine çift tıklayın, bu hizmet için özellikler penceresi açılacaktır. Şimdi bu hizmeti başlatmanız ve bunun için otomatik başlatma türünü etkinleştirmeniz gerekiyor. Çalıştırmak için tıklayın:
"Tamam"a tıklamayı unutmayın =)
Zaten çalışan bir hizmetiniz varsa, yukarıdaki şekilde gösterildiği gibi bunun için otomatik başlatma türünü etkinleştirdiğinizden emin olun. Varsayılan olarak, bu hizmetin başlangıç türü El ile olarak ayarlanmıştır.
Her şey, bugünün hizmetleriyle birlikte bitti. Şimdi daha önce oluşturduğunuz (daha önce blockmailru.xml olarak adlandırdığımız) listeyi AppLocker'a aktarmanız gerekiyor. Bunu yapmak için tekrar açın: Denetim Masası - Yönetimsel Araçlar - Yerel Politika güvenlik. Aranan: Uygulama Kontrol İlkeleri - AppLocker:
Tıklamak sağ tık"AppLocker" üzerine tıklayın ve "Politikayı içe aktar..." öğesini seçin. Bundan sonra açılan pencerede, oluşturulan blockmailru.xml dosyasını işaret edip açmanız gerekir. Sistem bir politika değişikliği talebi yayınlayacak ve önceki tüm politika kurallarının değiştirileceğini bildirecektir. Katılıyoruz. Tüm. Çalışmanın ana kısmı tamamlandı. Yürütülebilir kurallarda aşağıdaki resmi göreceksiniz:
Aynı resim "Windows Installer Kuralları" paragrafında olacaktır.
Ekran görüntüsünde görebileceğiniz gibi, kurallarda bir öğe var: İzin Ver - Tümü - D:\Portable Soft\*. Bu kural şunu söylüyor: D sürücüsünün kökünde bulunan Portable Soft klasöründen herhangi bir kullanıcı ve herhangi bir program tarafından çalıştırılmasına izin verilir. Çalıştırmak için ona (kural) ihtiyacınız var taşınabilir programlar(yani kurulum olmadan çalışan). Veya, örneğin, yükleyicilerini bu klasöre yerleştirdiğiniz programların yüklenmesine izin vermek için.
Ayrıca böyle bir kuralı etkinleştirmeniz gerekir. Bu çok basit bir şekilde yapılır. Sizin için daha uygun olan bir klasör oluşturun (en azından masaüstünde). Buna ("Taşınabilir" gibi) bir ad verin ve güvendiğiniz tüm taşınabilir programları ve yükleyicileri içine koyun. Ardından, tekrar açın (kapalıysa): Denetim Masası - Yönetimsel Araçlar - Yerel Güvenlik İlkesi - Uygulama Denetim İlkeleri - AppLocker."Yürütülebilir Kurallar" üzerine sağ tıklayın ve "Yeni bir kural oluştur..." seçeneğini seçin. Orada her şey basit: "ileri" ye, hatta "ileri" ye tıklayın, ardından "Yol", tekrar "sonraki" ve "Klasörlere göz at" seçeneğini işaretleyin. Aynı klasörü ve tekrar "sonraki", "sonraki" ve son aşamada "oluştur" belirtmeniz gereken bir pencere açılacaktır. Kural oluşturuldu. Aslında, her şey basit. Ayrıca, bu tür kuralları oluştururken veya düzenlerken istisnalar belirtebilir, yollara (klasörler), yayıncılara vb. izin verebilir veya engelleyebilirsiniz.
Aynısı, Program Dosyalarında yüklü olmayan ancak örneğin C:\Users\kullanıcı_adı\AppData\Local\Apps\ konumunda bulunan programlar için yapılmalıdır. Genel olarak, yaptığınız ayarlardan sonra bazı programlar sizin için başlamazsa, konumunu kurallara ekleyin. "Taşınabilir" klasörüne nasıl izinler eklediğimize benzer
Şimdi nihayet tüm bu manipülasyonlarla neyi başardığımızı ve artık bizim için neyin yasak olduğunu ve neye izin verildiğini anlayalım:
- başlatma ve kurulum engelleme CNET, AOL, SweetIM, Uniblue, ASK, Mail, Messenger Plus, Hamster, Mediaget, Reg Organaizer gibi yayıncılardan herhangi bir program. Tüm bu yayıncılar, dürüst olmayan eylemlerden (gizli kurulum vb.) Mahkum edildi. Liste bağımsız olarak tamamlanabilir ve düzenlenebilir;
- Program Dosyalarında, Windows'ta ve kendi eklediğimiz klasörde (dizin) bulunan tüm programların başlatılmasına izin verilir;
- yerel yönetici tarafından herhangi bir programın çalıştırılmasına izin verilir (yani, yönetici hesabı)
- dijital olarak imzalanmış Windows Installer dosyalarının (.msi dosyaları) yürütülmesine izin ver;
- Yükleyici dizininde bulunan dijital olarak imzalanmış Windows Yükleyici dosyalarının yürütülmesine izin verildi (içinde Windows klasörü);
- herhangi bir yükleyici dosyasını çalıştırmaya izin verilir Windows yerel yönetici (yani yönetici hesabı).
Bu nedenle, hiçbir Muhafız, "savunucu", mail.ru'dan, Yandex'den, sol tarayıcılardan, uydulardan, Yandex çubuklarından ve diğer gereksiz çöpler artık bilgisayarınızda veya akrabalarınızın ve arkadaşlarınızın bilgisayarında görünmeyecek. Belirtilen yayıncıların hiçbir programı artık bu kurallara tabi olan bir bilgisayara sızmaz; basitçe engellenirler.
Herhangi bir yazılımı kurarken her zaman onay kutularına göz atın, üçüncü taraf yazılımı yüklememek için dikkatlice bakın.
Ve ana kurallardan birini unutmayın - yazılımı YALNIZCA resmi sitelerden indirin.
Bu talimatla ilgili herhangi bir sorunuz varsa, bunları yorumlarda veya aracılığıyla sormaktan çekinmeyin.
Yakında görüşürüz!
Şimdi tartışılacak olan Windows 7'de programların yüklenmesini önlemenin birkaç yolu vardır. Neden gerekli? Örneğin, bilgisayar kullanımında yalnız değilseniz ve yabancılar sürekli olarak gereksiz yazılım veya oyunlar yüklüyorsa. Ayrıca bu yasak, Windows 7'yi ihtiyacınız olmayan dayatılan yazılımlardan koruyabilir. Ayrıca başka birçok sebep var.
Uygulamaların Grup İlkesi Düzenleyicisi ile Kurulmasını Engelleme
Uygulamaların yüklenmesini yasaklamak için grup ayarları düzenleyicisini - gpedit.msc açmanız gerekir. Bu şu şekilde yapılabilir: Başlat menüsünü açın - "çalıştır ..." düğmesine tıklayın - oraya gpedit.msc yazın. Bundan sonra ihtiyacımız olan pencere açılacak, bu pencerede "Yönetim Şablonları" bölümüne ihtiyacınız olacak.
"Windows Bileşenleri" üzerine tıklayın, ardından aşağı kaydırmanız ve "Windows Installer" klasörünü bulmanız gerekir. Açıldığında "Status" satırının altında komutlar olacak, "Deny Windows Installer" ihtiyacımız var. Üzerine 2 kez tıklamanız gerekir ve pencere göründüğünde, buna göre program yükleme yasağını belirleyen "Devre Dışı Bırak" işlevini seçin. "Etkinleştir" işlevi bu yasağı geçersiz kılar.
Belirli bir kullanıcının Windows 7'ye uygulama yüklemesi nasıl engellenir?
Windows 7'de belirli bir kullanıcı için yazılım yükleme yasağı, uygun bir ek bileşenin oluşturulmasını gerektirir. Giriş yapmış olmalısın mmc konsolu(başlat menüsü - "Çalıştır..."), ardından konsolda "Dosya" sekmesine tıklayın ve "Ek bileşen ekle veya kaldır ..." seçeneğine tıklayın.
İlgili panel açılacaktır.
Bu panelde, Grup İlkesi ek bileşenini seçin ve ardından oka tıklayın. Bir pencere görünecektir, içinde "Gözat" düğmesine (Gözat) tıklamanız, "Kullanıcılar" sekmesini seçmeniz ve ardından kurulumu engellemek istediğiniz istediğiniz kullanıcıyı seçmeniz gerekir. Windows programları 7. İşlemi onaylıyoruz ve işiniz bitti.
Ardından, yukarıda açıklanan tüm adımları tekrarlamanız gerekir (bkz. "İlke düzenleyiciyi kullanarak yükleme yasağı", ancak Windows 7'de yazılım yükleme yasağı artık yalnızca belirtilen seçilen kullanıcıyı etkileyecektir.
Ebeveyn denetimleri kullanılarak yazılımın yüklenmesini önleme (Windows 7)
Bu yöntem, işlem sayısına bakılırsa çok daha basittir ve PC'de oturan kişinin çok fazla çöp yüklediği durumlarda uygulanabilir.
Programların kullanılarak yüklenmesini önlemek için ebeveyn Kontrolü, aşağıdakiler gereklidir (yalnızca Windows 7'de çalışır):
panele git Windows kontrolleri 7 Başlat menüsünden ve "Kullanıcı kayıtlarını yönet" sekmesine tıklayın
"Ebeveyn Kontrolü" düğmesine tıklayın
Programların yüklenmesini yasaklamak istediğimiz kullanıcıyı seçiyoruz.
"Çalışan programlarla ilgili kısıtlamalara" ihtiyacımız var
Sadece sekmeye tıklayın, ardından kutuyu işaretlediğimiz konsol önümüzde açılır:
Windows 7, engelleyebileceğiniz programları otomatik olarak bulur. Eğer istenen uygulama bulunmayacak (yani listede olmayacak), o zaman "Gözat" düğmesini kullanarak bunları kendiniz bulabilir ve engelleyebilirsiniz.
Kayıt defterini kullanarak programların yüklenmesini engelle (Windows 7)
Burada Başlat menüsünden "Çalıştır ..." sekmesine tıklamamız ve aşağıdaki komutu girmemiz gerekiyor - regedit.exe. Hedefe ulaşmak için tam olarak bu yolu izlemenin gerekli olacağı önümüzde bir pencere açılacaktır:
HKEY_CURRENT_USER\Yazılım\Microsoft\Windows\Geçerli Sürüm\Policies\Explorer\DisallowRun
Daha sonra "DisallowRun" maddesinde 1 adında bir text parametresi oluşturuyoruz ve uygulamanın .exe uzantılı yürütülebilir dosyasının adını buna ekliyoruz.
Örneğin, msiexec'i engellemeniz gerekiyorsa, o zaman sadece bir metin parametresi 1 oluşturmanız ve bunu "msiexec.exe" dizesiyle başlatmanız ve ardından onlara uygulama EXE dosyalarının adlarını vermeniz yeterlidir ve bitirdiniz.
Bundan sonra, yalnızca bilgisayarınızı yeniden başlatmanız gerekir.
bağlı olduğunu belirtmekte fayda var. Windows sürümleri: "maksimum", "temel", "profesyonel" ve ayrıca montajından, bazı ad adları değiştirilebilir ve art arda biraz farklı olabilir - ancak kökten değil. Ancak tüm komutlar, yapılan işin yanı sıra herhangi bir sürümde çalışacaktır.
Unchecky, potansiyel olarak istenmeyen yazılımların (PUP) bilgisayarınıza yüklenmesini engelleyen ücretsiz bir programdır. Oldukça sık olarak, çeşitli programların, araç çubuklarının vb. bilgisayara dolaylı yoldan girdiği durumlar vardır.
Unchecky programı, programların bilgisayara yüklenmesi sırasında onay kutularını temizler, istenmeyen programları yükleme tekliflerini reddeder.
Pek çok kullanıcı, elbette bilgisayarlarında yeni programlar keşfettiklerinde böyle bir durumla birçok kez karşı karşıya kalmıştır. Ayrıca, bu tür uygulamalar, genellikle kullanıcının herhangi bir açık bilgisi olmaksızın gizli bir şekilde kurulmuştur.
Yararlılığı her zaman açık olmayan programların üreticileri, tarayıcılar için değeri de şüpheli olan çeşitli araç çubukları, uygulamalarını çoğu zaman yükleyicilere entegre eder; ücretsiz programlar. Tabii ki bu şekilde kurulum için de tamamen sunulmaktadır. faydalı programlar, ancak bu tür programlar gerekirse bilgisayarınıza olağan şekilde yüklenebilir.
Yükleyicilerine bu tür ek yazılımlar ekleyen özgür yazılım üreticileri böylece, genellikle ürünlerini geliştirmek için para kazanırlar ve bunun için diğer eklenti programlarının üreticilerinden para alırlar.
Muhtemelen, bir programı kurarken, Windows kurulum sihirbazının ek yazılım yüklemeyi teklif ettiği bir durumla karşılaşmışsınızdır. Bu gibi durumlarda, genellikle kullanıcı için hiç gerekli olmayan çeşitli yazılımların (PUP - Potansiyel Olarak İstenmeyen Program) yüklenmesi önerilir.
Halihazırda acı deneyimle eğitilmiş daha deneyimli kullanıcılar, kurulum sırasında kurulum sihirbazı pencerelerinin içeriğini her zaman dikkatli bir şekilde izler. yeni program senin bilgisayarına. Daha az deneyimli kullanıcılar bazen buna dikkat etmez. Ardından, yüklemedikleri tarayıcılarda bilgisayarlarında yeni programların veya araç çubuklarının belirmesine şaşırırlar.
Üreticiler genellikle kullanıcıya programı yükleme seçeneği sunarak hile yaparlar. Örneğin, genellikle aşağıdaki seçenekler sunulur: normal veya hızlı kurulum(önerilen) ve özel kurulum(İçin deneyimli kullanıcılar).
- Hızlı kurulum (önerilir) - bu durumda programın kurulumuyla birlikte, otomatik kurulum ek uygulamalar.
- Özel kurulum (ileri düzey kullanıcılar için) - ek programlar yüklemenizin isteneceği bu öğelerdeki kutuların işaretini kendiniz kaldırabilirsiniz.
Bazı durumlarda, tüm onay kutuları işaretlenmemiş olsa bile, istenmeyen yazılımların önünde yükleme yine de gerçekleşir. ek programlar.
Sadece bazı programların yüklenmesi uzlaştırılabilir. Ayrıca, daha sonra bilgisayardan kaldırılabilirler. Ancak bazı "kötü amaçlı" uygulamalar, tarayıcılara araç çubukları yükler, ayarları veya tarayıcı başlangıç sayfasını değiştirir. Bu tür istenmeyen programları kaldırmak genellikle çok zordur.
Ücretsiz Unchecky programı, istenmeyen programların bilgisayarınıza yüklenmesini engellemek için tasarlanmıştır. Program Rusça dil desteğine sahiptir.
Kontrolsüz indirme
Unchecky'i Yükleme
Yürütülebilir dosyayı çalıştırdıktan sonra, "Unchecky'yi Yükle" penceresi açılacaktır. Programı bilgisayarınıza kurmak için "Yükle" düğmesine tıklamanız gerekecektir.
Unchecky programını varsayılan klasöre değil, başka bir klasöre kurmak istiyorsanız, uygulamayı bilgisayarınıza kurmadan önce "Diğer ayarlar" düğmesine tıklamanız gerekecektir.
Açılan pencerede programın kurulacağı klasörü değiştirebilirsiniz. "Gözat..." düğmesini kullanarak, varsayılan klasör seçiminden memnun değilseniz farklı bir klasör seçebilirsiniz.
Programın kurulumu tamamlandıktan hemen sonra, Unchecky program servisinin çalıştığını belirten bir mesaj içeren bir pencere açılacaktır. Bu pencerede "Bitir" düğmesine tıklayın.
Unchecky program hizmeti arka planda çalışır. Bilgisayarınıza yeni bir program yüklediğinizde, Unchecky yeni uygulamanın yüklenmesinin ilerlemesini izleyerek bilgisayarınızı olası istenmeyen yazılımlardan koruyacaktır.
Gerekirse, Masaüstündeki program kısayolundan Unchecky program penceresini açabilirsiniz.
Ana "Unchecky" penceresinde, "Unchecky hizmetinin çalıştığı" konusunda bilgilendirilirsiniz.
Gerekirse, programı duraklatabilirsiniz. Bunu yapmak için Askıya Al düğmesine tıklamanız gerekir.
Bundan sonra, Unchecky hizmetini durdurma hakkında bir uyarı içeren bir pencere açılacaktır. Sistemi yeniden başlattıktan sonra hizmeti yeniden başlatabilirsiniz. Bunu yapmak için "Devam Et" düğmesine tıklamanız gerekecek.
Kontrolsüz Ayarlar
"Ayarlar" butonuna tıkladıktan sonra program ayarlarına girebilirsiniz. Burada program arayüzü için dili seçebilirsiniz. Unchecky yardımcı programı, oldukça Büyük bir sayı Diller.
Bu pencerede "Gelişmiş ayarlar" butonuna tıklayarak gelişmiş ayarlara da girebilirsiniz.
Yeni "Gelişmiş Ayarlar" penceresinde programın bazı ayarlarını değiştirmek mümkün olacaktır. Programın yazarı, özellikle ne işe yaradıklarını bilmiyorsanız, ayarların değiştirilmesini önermez. Ayarları değiştirmek Unchecky programını daha az verimli hale getirecektir.
Hizmeti yeniden başlattıktan sonra tüm ayarlar etkinleşir.
Unchecky programını bir bilgisayara kurduktan sonra, Unchecky programı tarafından getirilen ek kurallar "Windows" klasöründe bulunan "hosts" dosyasına yazılacaktır. Bu kurallar, istenmeyen yazılımların kullanıcının bilgisayarına yüklenmesini engellemeye yarar.
Potansiyel olarak istenmeyen programların yüklenmesini engelleme
Artık bilgisayarınıza yeni programlar yüklerken, ek programlar yüklemeye yönelik tüm teklifler reddedilecektir. Bilgisayarınıza yeni programlar yükleme sürecinde gereksiz, ek ve promosyon tekliflerini reddederken fazladan fare tıklaması yapmanıza gerek kalmayacak.
Bir bilgisayara yeni bir programın yüklenmesi sırasında, kurulmakta olan programın yükleyicisi ek programların yüklenmesi için öneriler içeriyorsa, açılan Kontrolsüz program penceresini göreceksiniz.
Bu durumda, potansiyel olarak istenmeyen bir programın yüklenmesi konusunda uyarılırsınız. Bildirim alanında, Unckecky'den olası istenmeyen programları yükleme tekliflerinin reddedildiğini belirten bir mesaj göreceksiniz. Detaylar için bu yazıya tıklayabilirsiniz.
Ek yazılım yüklemek için bu tür birkaç teklif olması durumunda, sırayla Unchecky programının birkaç penceresi açılacak ve burada bu tekliflerin reddedildiği konusunda bilgilendirileceksiniz.
Bu şekilde, potansiyel olarak istenmeyen bir program bilgisayarınıza yüklenmeyecektir.
Unchecky programı, genel olarak, potansiyel olarak istenmeyen programların bilgisayara girmesini engelleyen yolu güvenilir bir şekilde engeller. Bazı durumlarda, harici yazılım yine de bilgisayara yüklenebilir. Unchecky programının geliştiricisi - Michael Maltsev (RaMMicHaeL), bu tür sızmalara karşı daha güvenilir bir engel oluşturmak için programını geliştirmek için çaba harcıyor.
Makale Sonuçları
Ücretsiz Unchecky programı, kullanıcının bilgisayarına potansiyel olarak istenmeyen programların yüklenmesini engeller. Unchecky, üçüncü taraf yazılımların yüklenmesi sırasında bağımsız olarak kutuların işaretini kaldırır.
Unchecky - istenmeyen programların yüklenmesine karşı koruma (video)
Zorunlu olarak, bir değil, birkaç kullanıcı sabit bir bilgisayar veya dizüstü bilgisayar kullanıyorsa, her birinin günlük iş veya eğlence için ihtiyaç duyduğu programları sisteme yükleyebilmesi oldukça doğaldır. Bu, işletim sisteminin işlevselliğinin olası ihlaliyle ilgili öngörülemeyen sonuçlara yol açabilir.
Windows XP'de ve genel düzeyde bir veya daha fazla kullanıcıdan daha yüksek bir sıralamaya sahip sistemlerde programların yüklenmesini yasaklamak oldukça basittir. Ancak en mantıklı çözüm, kullanıcıları yönetici grubundan çıkarmak veya yükseltmektir. UAC kontrolü, Windows'un yedinci sürümünde ve sonraki sistem değişikliklerinin bir etkisi yoktur, çünkü bunlarda yalnızca yönetici adına yükleyicinin başlangıcını kullanabilirsiniz. Buna rağmen, yasağı ayarlamak için çeşitli seçenekler hala uygulanabilir.
Yazılım yükleme yasağı gerekiyor mu?
Başlangıç \u200b\u200bolarak, yönetici adına bu tür yasakları getirmenin neden ve ne için gerekli olduğuna kısaca değinelim.
Buradaki sorun, kullanıcının tamamen gereksiz yazılımlar yükleyebilmesi bile değil, bunun yerine bazı uygulamaların yüklenmesi sırasında, çok büyük miktarda sözde ortak yazılımın yüklenebilmesidir (bu, çoğu kullanıcı tarafından genellikle göz ardı edilir. dikkatsizlik). Ek olarak, bazı virüsler (örneğin, reklam verenler), bu tür uygulamalar olarak çok başarılı bir şekilde gizlenir.
Genel olarak, kurulum gereksiz programlarürünler dağınıklığa neden olur sabit disk ve yüklü programların sistem başlangıcında ve içinde kendi ayarlarını belirttiği durumlarda bilgisayar performansının düşmesine sistem kaydı. Ve olmadan özel bilgi ve maksimum üretme becerileri tamamen kaldırma yüklü uygulamalar son derece zordur ve Windows araçları en iyisi saymamak
Grup ilkesi ayarlarında Windows 7'de programların yüklenmesi nasıl engellenir?
Sistemin yedinci modifikasyonundan bahsedeceğimiz için ana ayarlarından ve parametrelerinden başlayacağız. Ancak verilen çözümler, işletim sisteminin sonraki sürümlerinde benzer şekilde uygulanabilir. Peki, örneğin bir güncelleme sırasında uygulamaların kendileri tarafından başlatılan olası kurulum da dahil olmak üzere, genel düzeyde tüm kullanıcılar için programların Windows 7'ye yüklenmesini nasıl önleyebilirim? Bunu grup ilkeleri aracılığıyla yapabilirsiniz. Düzenleyiciye erişim, "Çalıştır" menüsünde kayıtlı olan gpedit.msc komutuyla gerçekleştirilir (yönetici haklarıyla görev başlangıç noktasında onay kutusu işaretlenmelidir).
Editör, yönetimsel şablon bölümlerini kullanmalı ve Windows bileşenleri ve ardından listeden yükleyicinin yasaklama öğesini seçin. Daha sonra çift tıklama ile bu parametrenin düzenlemesine girmeli, açık duruma getirmeli ve değişiklikleri uygulamalısınız.
Snap Eylemleri
Windows 7'de, sistemin potansiyel bir kullanıcısı tarafından gerçekleştirilen herhangi bir eylemdeki yasakların kurulumuna erişim, sözde ek bileşen yönetim konsolu (mmc) aracılığıyla da elde edilebilir.
Burada öncelikle dosya menüsünden yeni bir ek bileşenin eklenmesini seçmeniz, ardından mevcut araçlar listesinden grup ilkelerini seçmeniz ve sağdaki pencerenin listesine eklemek için ekle düğmesini kullanmanız gerekir. Açılan yeni pencerede gözat butonuna basarak başka bir pencere açın, "Kullanıcılar" sekmesine gelin ve yasağın kime uygulanması gerektiğini işaretleyin.
Ek bileşen kodu, Dosya menüsü aracılığıyla eklendikten sonra, kayıtlı yönetici adını ad olarak atamaya yönelik standart yöntem kullanılarak kaydedilmelidir. Bundan sonra, yukarıdaki adımları tekrarlamanız gerekir, ancak bu durumda, Windows 7'de programların yüklenmesi yalnızca seçilen kullanıcı için yasaklanacaktır.
Not: Gerekirse, birkaç ek bileşen oluşturabilir veya tüm kayıtlı kullanıcılar için yasaklar belirleyebilirsiniz.
Bir kullanıcının ebeveyn denetimi ayarlarını kullanarak Windows 7 programlarını yüklemesi nasıl önlenir?
Yasakları ayarlamak için, çoğu uzmana göre en basit olan ve sistem araçları hakkında özel bilgi gerektirmeyen başka bir yöntem kullanabilirsiniz. Bu aracı kullanarak Windows 7 ve üzeri sistemlere program yüklenmesi nasıl engellenir? Bunu yapmak için, "Denetim Masası"nda, ebeveyn denetimi yükleme öğesini seçerek hesap yönetimi bölümünü kullanmanız gerekir.
Ayrıca, yasağın ayarlanacağı kullanıcı basitçe işaretlenir ve programların başlatılmasını kısıtlamak için ilgili parametre etkinleştirilir. Sistem, engellenebilecek uygulamaların bir listesini otomatik olarak oluşturacaktır, ancak program bulunamazsa, gözat düğmesini kullanarak yolunu kendiniz belirleyebilirsiniz.
Ancak, uzmanların tavsiyelerine bakılırsa, bu tekniğin dezavantajının, kullanıcının kuracağı uygulamaları değil, yalnızca yüklü uygulamaların başlangıcını sınırlayabilmeniz olduğunu açıkça anlamanız gerekir, ancak istenirse şunları yapabilirsiniz: listeye ekleyin ve Windows yükleyicileri.
Kayıt defterinde bir yasak belirleme
Uygulamaların veya sistem yükleyicinin başlatılmasının kısıtlanmasıyla ilgili olarak Windows 7'de programların yüklenmesinin nasıl yasaklanacağından bahsetmişken, en azından başvurabilirsiniz. etkili yol, kayıt defterindeki (regedit) bu anahtardan özel olarak sorumlu olanın değiştirilmesinden oluşur.
Bölüm, DisallowRun olarak adlandırılmıştır ve yukarıdaki resimde gösterilen yol boyunca yer almaktadır. Bir yasak ayarlamak için, sadece oluşturmanız gerekir yeni parametre yürütülebilir EXE dosyasının yolunu belirtin ve ardından bilgisayar aygıtını yeniden başlatın.
Not: parametre her uygulama için ayrı ayrı oluşturulur, gerekirse ek anahtar değerleri (2, 3, 4) ayarlayabilirsiniz, ancak yasağın kendisi sistemde yönetici ayrıcalıklarına sahip olmayan tüm kullanıcılar için geçerli olacaktır.
Kısa özet
Yukarıdakilerin hepsini özetlemek gerekirse, büyük olasılıkla çoğu kişi, yüklü uygulamaların başlatılmasıyla ilgili kısıtlamalar koymanın en kolay, ancak en iyi çözüm olmaktan uzak olduğunu zaten anlamıştır. Herhangi bir nedenle programların yüklenmesinin yasaklanması gerekiyorsa, en iyisi grup ilkelerini veya çoğu bilgisayar güvenliği uzmanı tarafından onaylanan ek bileşen yönetim konsolunu kullanmaktır.
Ancak bu düzenleyicilerle yapılan işlemler, her durumda, yalnızca bir yönetici hesabına giriş yapıldığında veya sistem yapılandırmasını değiştirmek için uygun haklar kullanılarak gerçekleştirilmelidir. Üçüncü taraf bir araç olarak, App Locker yardımcı programını kullanabilirsiniz, ancak bununla ilgili eylemler, politikaları ve ek bileşenleri yönetmekle neredeyse tamamen aynıdır (yalnızca ayarlar içe aktarılır, manuel olarak ayarlanmaz), bu nedenle dikkate alınmadı.
Ameliyathane geliştiricileri Windows sistemleri kullanıcıların bilgisayarda yapabileceklerini sınırlayan bir seçenek yarattı. Bu kısıtlamalar, erişimi olan herhangi bir kullanıcı tarafından bağımsız olarak ayarlanır. hesap bilgisayarda yönetici.
Talimat
- Bir bilgisayarda herhangi bir yasak ayarlamak için yönetici hakları gerekir. Yasakları yönetmek için, "Yerel Güvenlik Ayarları" özel bir bölümünü açmanız gerekir, bunun için Win + R klavye kısayolunu kullanın ve secpol.msc girin, Enter tuşuna basın.
- "Yazılım Kısıtlama Politikası" bölümünü açın
ve Nesne Türü komut grubunda Atanan Dosya Türleri komutunu seçin. Pencere, yürütülebilir kodla ilgili dosya biçimlerinin bir listesini yükleyecektir.
- Programların kullanımını yasaklamak için, hariç tutmanız gerekir. bu liste karşılık gelen türler. Örneğin, kullanımı devre dışı bırakmak için Excel programları listeden uygun öğeyi seçin ve "Sil" komutunu uygulayın, ayrıca program kısayolunu da silin, LNK formatına sahiptir. Tamam düğmesine tıklayarak değişiklikleri kaydedin.
- "Zorunlu" bölümüne gidin ve "Kısıtlı Kullanım İlkelerini Uygula" açılır listesinde "Yerel yöneticiler dışındaki herkes için" komutunu işaretleyin.
"Güvenlik seviyeleri" dizinine gidin ve "Sınırsız" bölümünü seçin, "Varsayılan" değeri seçin ve OK düğmesiyle ayarları kaydedin.
- "Güvenlik seviyeleri" kategorisini açın ve "Sınırsız" seçeneğini seçin. Varsayılan seçeneğini seçin ve Tamam'a tıklayın.
- Açıklanan tüm adımları tamamladıktan sonra, yöneticiler dışındaki tüm kullanıcılar yalnızca izin verilen uygulamaları kullanabilir. Tüm programlar, Program Files veya SystemRoot dizinine kurulur. Programları başka klasörlere kendiniz yüklediyseniz, izin verilenler listesine eklenmeleri gerekir.
- Pencereyi aç " Ek kurallar» ve tıklayın boş yer"Ad" bölümü. "Yol için bir kural oluştur" seçeneğine tıklayın ve programlarla dizine giden yolu belirleyin.
- Diğer kullanıcıların belirtilen klasörlere ekleme yapmasını engellemek için ek yazılım, ek bir kısıtlama ayarlamanız gerekir. İstenen klasör için içerik menüsünü çağırın ve " Genel erişim ve güvenlik", "Güvenlik" sayfasında, istenen kullanıcılar için izinleri ayarlayın.
- "Gelişmiş"i tıklayın ve "İzinler" sekmesini açın. Kullanıcıları belirtin ve yüklenen pencerede "Düzenle"yi tıklayın, bu kullanıcılar için izin verilen eylemleri işaretleyin.
Video: Windows 7'de programların yüklenmesi nasıl önlenir