Programeri operacijske sobe Windows sustavi stvorio opciju koja ograničava ono što korisnici mogu raditi na računalu. Ova ograničenja neovisno postavlja svaki korisnik koji ima pristup administratorskom računu na računalu.

upute

1. Za postavljanje bilo kakve zabrane na računalu potrebna su administratorska prava. Za upravljanje zabranama morate otvoriti poseban odjeljak " Lokalne opcije sigurnost", da biste to učinili, upotrijebite kombinaciju tipki Win+R i unesite secpol.msc, pritisnite Enter.
2. Otvorite odjeljak "Pravila". ograničena uporaba programi"

   a u skupini naredbi “Object Type” odaberite naredbu “Assigned File Types”. Prozor će učitati popis formata datoteka koji se odnose na izvršni kod.

3. Da biste zabranili korištenje programa, morate isključiti iz ovaj popis odgovarajuće vrste. Na primjer, zabraniti korištenje Excel programi odaberite odgovarajuću stavku na postojećem popisu i izvršite naredbu “Izbriši”, također izbrišite prečac programa, on je u LNK formatu. Spremite promjene klikom na gumb OK.

   

4. Idite na odjeljak "Primijeni" i na padajućem popisu "Primijeni pravila ograničenja" označite naredbu "Za sve osim lokalnih administratora".
   

   Idite u direktorij “Security Levels” i odaberite odjeljak “Unrestricted”, odaberite vrijednost “Default” i spremite postavke tipkom OK.

5. Otvorite kategoriju Sigurnosne razine i odaberite opciju Neograničeno. Odaberite opciju Default i kliknite OK.
6. Nakon dovršetka svih opisanih koraka, svi korisnici osim administratora moći će koristiti samo ovlaštene aplikacije. Svi programi su instalirani u direktoriju Programske datoteke ili SystemRoot. Ako ste sami instalirali programe u druge mape, potrebno ih je dodati na popis dopuštenih.
7. Otvorite prozor Dodatna pravila i kliknite na prazan prostor u odjeljku Naziv. Kliknite opciju "Create path rule" i navedite put do programskog direktorija.
8. Kako biste spriječili druge korisnike u dodavanju dodatnog softvera u navedene mape, morate postaviti dodatno ograničenje. Nazovite za željenu mapu kontekstni izbornik i pritisnite " Opći pristup i sigurnost", na stranici "Sigurnost", postavite dopuštenje za željene korisnike.
9. Kliknite "Napredno" i otvorite karticu "Dozvole". Navedite korisnike i kliknite "Uredi", u učitanom prozoru označite dopuštene radnje za te korisnike.

Video: Kako spriječiti instalaciju programa u sustavu Windows 7

Windows 10 je vrlo fleksibilan operativni sustav i pruža korisniku s odgovarajućim administratorskim pravima puno slobode i prostora za razne eksperimente, postavke i personalizaciju. Istodobno, Windows može uvelike ograničiti korisnika ako je to potrebno administratoru ili vlasniku računala. Na primjer, u sustavu Windows 10 Ažuriranje kreatora Postalo je moguće ograničiti instalaciju aplikacija koje nisu preuzete iz Windows trgovine.

Kako spriječiti instaliranje i pokretanje aplikacija u sustavu Windows

Korisniku se nude tri mogućnosti izbora:

Kada ograničavate pokrenute aplikacije na ovaj način, morate uzeti u obzir nekoliko točaka:

• Sve aplikacije koje su instalirane pomoću izvršnih datoteka (exe, msi itd.) prije nego što ste dodali ograničenja nastavit će se pokretati i izvoditi bez upozorenja. Isto vrijedi i za preuzeto instalacijske datoteke. Čak i nakon potpuno blokiranje oni neće podlijegati novoj politici instalacije aplikacije.
• Blokirati će se samo one datoteke i aplikacije koje su preuzete/instalirane nakon aktivacija ograničenja.
• Ako korisnik zanemari upozorenje i uputi sustav da izvrši datoteku ili pokrene program, stavlja se na popis dopuštenih i više nije blokiran. To je učinjeno kako bi se vlasnik računala spasio od stalnog pojavljivanja dosadnih poruka i potrebe za stalnim zaobilaženjem ograničenja.
• Korisnik koji ima Račun nema administratorska prava, ne može promijeniti ove postavke, budući da se promjene odnose na sve registrirane profile na računalu. Kada pokušate nešto promijeniti, sustav će tražiti da unesete administratorsku lozinku.

Zašto ograničavati

Sam Windows odgovara na ovo pitanje:

Instaliranjem samo aplikacija koje se nude u Trgovini možete zaštititi svoje računalo i omogućiti mu nesmetan rad.

Takav je mehanizam savršen za praćenje računa npr. djeteta čija znatiželja može dovesti do pojave neželjenih ili zlonamjernih aplikacija na računalu. U svakom slučaju, sami možete odlučiti zašto bi ograničenje neinstaliranja aplikacija moglo biti korisno u vašem slučaju. Naš je posao samo pokazati kako se to radi i koje su nijanse povezane s tim procesom.

Kako dopustiti instalaciju bilo kojeg programa na Windows 10

Jako jednostavno. Učinite isto kao što ste učinili u gornjim uputama:

1. Otvoren Postavke - Aplikacije - Aplikacije i značajke.
2. Odaberite stavku Dopustite da se aplikacije koriste s bilo kojeg mjesta.

Nakon toga, ograničenja će biti ukinuta i moći ćete instalirati aplikacije s bilo kojeg izvora.

11. veljače 2012

Ograničavanje upotrebe aplikacija u sustavu Windows 7

1. Onemogućite ili ograničite korištenje Windows Installera pomoću pravila grupe.

Windows Installer(msiexec.exe) je alat za instalaciju, održavanje i deinstalaciju softvera sustava Windows.

Da biste postavili zabranu instaliranja aplikacija za sve korisnike, otvorite uređivač Pravila grupe(gpedit.msc) i otvorite odjeljak Konfiguracija računala – Administrativni predlošci – Windows komponente(Komponente sustava Windows) – Windows Installer Na desnoj strani prozora postavki odaberite liniju Onemogući Windows Installer i dvaput kliknite na nju. Značenje Onemogući– onemogućuje mogućnost instaliranja programa, vrijednost Omogućiti uključuje ga. Ovdje je sve jednostavno.

Spriječite instalaciju aplikacija konkretnog korisnika(račun) moguće je stvaranjem odgovarajućeg snap-ina. Da biste to učinili, otvorite konzolu mmc(iz izbornika Start - Search) i iz izbornika File odaberite Add Snap-in. Otvorit će se popis svih dostupnih komponenti sustava. Odaberite Group Police, kliknite desnu strelicu za dodavanje, a zatim kliknite gumb Browse. Odaberite karticu Korisnici, željeni račun i kliknite OK, a zatim Završi.

Nakon toga ponovite korake koje sam gore opisao, samo što će se sada zabrana instaliranja programa odnositi samo na odabranog korisnika.

2) Uvijek instalirajte s povišenim privilegijama.

U uređivaču pravila grupe idite na Korisnička konfiguracija - Administrativni predlošci - Komponente sustava Windows. Pomaknite se niz klizač i odaberite Windows instalacijski program I Allwaus instalacija s povišenim privilegijama(Uvijek instaliraj s povišenim privilegijama).

Ova postavka upućuje Windows Installer da koristi sistemske dozvole prilikom instaliranja bilo kojeg programa na sustav.

Ova se postavka odnosi na povišene privilegije za sve programe. Te su privilegije obično rezervirane za programe koji su dodijeljeni korisniku (ponuđeni na radnoj površini), dodijeljeni računalu (automatski instalirani) ili dostupni u Dodaj ili ukloni programe na upravljačkoj ploči. Ova postavka omogućuje korisnicima instaliranje programa koji zahtijevaju pristup direktorijima za koje korisnik možda nema dopuštenje za pregled ili izmjenu.

Napomena: Ako onemogućite ovu opciju ili je ne konfigurirate, sustav će nametnuti dopuštenja trenutni korisnik(ili administrator) prilikom instaliranja programa, tj. s normalnim pravima. Ova se postavka pojavljuje u uređivaču grupnih pravila u konfiguraciji računala iu korisničkoj konfiguraciji. Da bi ova postavka stupila na snagu, mora biti postavljena u oba odjeljka.

3) Nemojte pokretati navedene Windows aplikacije.

U uređivaču pravila grupe idite na Korisnička konfiguracija - Administrativni predlošci - Sustav.

Ovdje na bočnoj traci s desne strane dvaput kliknite Nemojte izvoditi navedeno Windows aplikacije (Nemoj pokrenuti navedene Windows aplikacije), au novom prozoru koji se otvori odaberite Uključeno. Sada pod Mogućnosti odaberite naredbu Pokazati(Pokazati). Pritisnite Dodaj i u novom prozoru unesite put koji otvara aplikaciju koju želite blokirati, u ovom slučaju: msiexec.exe.

Ovo će zabraniti Windows rad Instalacijski program koji se nalazi u C:\Windows\System32\msiexec.exe.

Kada je ova postavka omogućena, korisnici ne mogu pokretati programe koje dodate na popis blokiranih aplikacija.

Napomena: Ako korisnici imaju pristup naredbenom retku (cmd.exe), ova postavka ih ne sprječava u pokretanju programa u prozoru naredbenog retka.

Gotovo svaka postavka u Windows OS-u, uz pravila grupe, duplicirana je u uređivaču registra sustava. Ali malo ljudi zna da na mreži postoji mrežna usluga MSDN koja sadrži strukturirane referentne informacije o postavljanju ogromnog broja Windows funkcije kroz registar sustava. Prikladan je za korištenje, samo trebate znati Engleski jezik. Osim toga, postoji i sličan vodič u formatu Excel dokumenta koji možete preuzeti.

Najprije napravite sigurnosnu kopiju grane registra u nastavku ili stvorite točku vraćanja.

Otvori uređivač registra ( regedit.exe) i idite na sljedeći odjeljak:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun

Stvorite u odjeljku DisallowRun string parametar pod nazivom 1 i postavite njegovu vrijednost na naziv EXE datoteke programa.

Napomena: ako odjeljak DisallowRun nedostaje, stvorite ga.

Na primjer, ako želite ograničiti msiexec, stvorite parametar niza 1 i postavite njegovu vrijednost na msiexec.exe. Ako želite ograničiti više programa, jednostavno stvorite više parametara niza pod nazivom 2, 3 i tako dalje i postavite njihove vrijednosti na EXE programe. Ponovno pokrenite računalo.

Na upravljačkoj ploči otvorite programčić Korisnički računi – Upravljanje drugim računom. Odaberite željeni korisnički račun i postavite roditeljski nadzor za njega:

U sljedećem prozoru omogućite Roditeljski nadzor i Ograničenja pokretanja programa:

Nakon izrade popisa odaberite one programe koje korisnik smije pokretati. Ako je na popisu potreban program nedostaje, možete ga dodati ručno klikom na gumb Pregledaj.

Pritisnite OK.

Napomena: Postoje neki uvjeti za dopuštanje/zabranu rada aplikacija pomoću Roditeljski nadzor. Prvo, korisnički račun za koji uvodite ograničenja mora biti s Obični prava. Drugo, postavljanje roditeljskog nadzora mora se izvršiti s računa koji ima prava Administrator, što je očito. I treće, mora biti administratorski račun lozinka zaštićena.

OK, sada je sve gotovo. Želim vam uspjeh u primjeni savjeta o kojima sam govorio u ovom članku.

Unchecky je besplatan program za sprječavanje instaliranja potencijalno neželjenog softvera (PUP) na vaše računalo. Vrlo često postoje situacije kada razne programe, alatne trake, itd., prodiru u računalo na ne posve izravan način.

Program Unchecky uklanja kvačice tijekom instalacije programa na računalo i odbija ponude za instalaciju neželjenih programa.

Mnogi korisnici vjerojatno su se mnogo puta susreli s ovom situacijom kada su otkrili nove programe na svom računalu. Štoviše, takve su aplikacije instalirane na tajan način, često bez ikakvog izričitog znanja korisnika.

Proizvođači programa, čija korisnost nije uvijek očigledna, raznih alatnih traka za preglednike, također sumnjive vrijednosti, vrlo često integriraju svoje aplikacije u instalatere, uglavnom besplatni programi. Naravno, za montažu na sličan način nude i komplet korisni programi, ali takvi se programi mogu instalirati, ako je potrebno, na vaše računalo na uobičajeni način.

Proizvođači besplatnih programa koji svoje instalatere nadopunjuju takvim dodatnim softverom na taj način zarađuju novac, često za razvoj svog proizvoda, dobivajući novac za to od proizvođača drugih dodatno instaliranih programa.

Vjerojatno ste se često susreli sa situacijom u kojoj, prilikom instalacije programa, čarobnjak za instalaciju od vas traži da instalirate dodatni softver. U takvim slučajevima često se sugerira instalacija raznih softvera (PUP - Potentially Unwanted Program), koji korisniku uopće nisu potrebni.

Iskusniji korisnici, već poučeni gorkim iskustvom, tijekom instalacije uvijek pažljivo prate sadržaj prozora instalacijskog čarobnjaka novi program na svoje računalo. Manje iskusni korisnici ponekad ne obraćaju pažnju na to. Zatim se iznenade što im se na računalu pojavljuju novi programi ili alatne trake u preglednicima koje nisu instalirali.

Proizvođači često varaju nudeći korisniku izbor instalacije programa. Na primjer, često se nude opcije poput ove: redoviti ili brza instalacija(preporučeno) i prilagođena instalacija (za iskusni korisnici).

• Brza instalacija (preporučeno) - u ovom slučaju uz instalaciju programa, automatska instalacija dodatne aplikacije.
• Prilagođena instalacija (za iskusne korisnike) - sami možete poništiti okvire u kojima će se od vas tražiti da instalirate dodatne programe.

U nekim slučajevima, čak i ako poništite sve okvire pored neželjenog softvera, instalacija se i dalje događa dodatni programi.

Mogli biste jednostavno podnijeti instaliranje nekih programa. Štoviše, tada se mogu izbrisati s računala. Ali neke "zlonamjerne" aplikacije instaliraju alatne trake u preglednike, mijenjaju postavke ili početna stranica preglednik. Uklanjanje takvih neželjenih programa često je vrlo teško.

Besplatni program Unchecky dizajniran je kako bi spriječio instaliranje neželjenih programa na vaše računalo. Program ima podršku za ruski jezik.

Neoznačeno preuzimanje

Neprovjerena instalacija

Nakon lansiranja izvršna datoteka Prozor " Neprovjerena instalacija" Da biste instalirali program na svoje računalo, morat ćete kliknuti na gumb "Instaliraj".

Ako želite instalirati program Unchecky ne u zadanu mapu, već u drugu mapu, tada ćete prije instaliranja aplikacije na svoje računalo morati kliknuti gumb "Više postavki".

U prozoru koji se otvori možete promijeniti mapu za instaliranje programa. Pomoću gumba "Pregledaj..." možete odabrati drugu mapu ako niste zadovoljni zadanim odabirom mape.

Odmah po završetku instalacije programa otvorit će se prozor s porukom da se pokrenuo programski servis Unchecky. Kliknite na gumb "Gotovo" u ovom prozoru.

Pokreće se usluga programa Unchecky pozadina. Kada instalirate novi program na svoje računalo, Unchecky će pratiti napredak instalacije nove aplikacije, štiteći vaše računalo od instalacije potencijalno neželjenog softvera.

Ako je potrebno, možete otvoriti prozor programa Unchecky iz programskog prečaca na radnoj površini.

Glavni prozor "Unchecky" obavještava vas da je "Usluga Unchecky pokrenuta."

Ako je potrebno, možete pauzirati program. Da biste to učinili, morat ćete kliknuti na gumb "Obustavi".

Nakon toga će se otvoriti prozor s upozorenjem o zaustavljanju usluge Unchecky. Uslugu možete ponovno pokrenuti nakon ponovnog pokretanja sustava. Da biste to učinili, morat ćete kliknuti na gumb "Nastavi".

Neoznačene postavke

Postavke programa možete unijeti nakon što kliknete gumb "Postavke". Ovdje možete odabrati jezik sučelja programa. Uslužni program Unchecky podržava prilično velik broj jezika.

U ovom prozoru također možete unijeti napredne postavke klikom na gumb "Napredne postavke".

U novom prozoru "Napredne postavke" možete promijeniti neke postavke programa. Autor programa ne preporuča mijenjanje postavki, pogotovo ako ne znate čemu služe. Promjena postavki učinit će Unchecky manje učinkovitim.

Sve postavke stupaju na snagu nakon ponovnog pokretanja usluge.

Nakon instaliranja programa Unchecky na vaše računalo, dodatna pravila koja je tamo dodao program Unchecky bit će zapisana u datoteku “hosts” koja se nalazi u mapi “Windows”. Ova se pravila koriste za blokiranje instalacije neželjenog softvera na korisnikovo računalo.

Blokiranje instalacije potencijalno neželjenih programa

Sada, kada instalirate nove programe na vaše računalo, sve ponude za instaliranje dodatnih programa bit će odbijene. Tijekom procesa instaliranja novih programa na vaše računalo, nećete morati nepotrebno klikati mišem dok odbijate nepotrebne, dodatne i reklamne ponude.

Ako prilikom instaliranja novog programa na vaše računalo, instalacijski program instaliranog programa sadrži ponude za instaliranje dodatnih programa, tada ćete vidjeti otvoren prozor programa Unchecky.

U tom ćete slučaju biti upozoreni o instaliranju potencijalno neželjenog programa. U području obavijesti vidjet ćete poruku Unckeckyja koja pokazuje da su ponude za instaliranje potencijalno neželjenih programa odbijene. Za detalje možete kliknuti na ovu objavu.

Ako postoji više takvih ponuda za instaliranje dodatnog softvera, otvorit će se jedan po jedan nekoliko prozora programa Unchecky u kojima ćete biti obaviješteni o odbijanju tih ponuda.

Na taj način potencijalno neželjeni program neće biti instaliran na vašem računalu.

Unchecky program u osnovi pouzdano blokira potencijalno neželjene programe od ulaska u vaše računalo. U nekim slučajevima, strano softver Još uvijek se može instalirati na vaše računalo. Razvojni programer programa Unchecky, Michael Maltsev (RaMMicHaeL), ulaže napore u poboljšanje svog programa kako bi pružio pouzdaniju barijeru protiv takvog prodora.

Zaključci članka

Besplatni program Unchecky sprječava instalaciju potencijalno neželjenih programa na računalo korisnika. Unchecky automatski poništava okvire tijekom instalacije softvera treće strane.

Unchecky - zaštita od instalacije neželjenih programa (video)

Vrlo često (obično se to događa prilikom instaliranja ilegalnog softvera) u naša računala prodiru drugi reklamni proizvodi u obliku nepotrebne aplikacije, alatne trake itd. U nekim slučajevima, respektabilni programeri upozoravaju nas na to i daju nam mogućnost da ih ne instaliramo poništavanjem okvira, kao na primjer prilikom instalacije .

(Kao što možete vidjeti na gornjoj snimci zaslona, ​​osim glavne aplikacije, od nas se također traži da instaliramo McAfee sigurnost na internetu i True Key tvrtke Intel Security)

Ali najčešće se nepotrebni uslužni programi pojavljuju na disku tajno ili zbog nepažnje samog korisnika. Na ovaj ili onaj način, kako bih spriječio takve "smetnje" u budućnosti, danas ću govoriti o tome kako spriječiti njihov naknadni prodor na računalo.

Unchecky - Program za uklanjanje nepotrebnih programa s vašeg računala

Ako su se takvi uslužni programi već pojavili, postoji samo jedan način da ih se riješite, naime deinstalirati. To se može učiniti pomoću internih Windows uslužnih programa i onih trećih strana - Ccleaner ili Revo Uninstaller itd. I još jedna preporuka za konsolidaciju, da tako kažem - na kraju postupka, toplo vam savjetujem da također "prođete" kroz ADWCleaner kako biste pronašli i očistili drugi/preostali neželjeni softver.

Pa, sada prijeđimo na glavno pitanje naše teme.

Neoznačeno

Počet ću s, možda, najpoznatijim proizvodom, koji i sama koristim.

Kao što sam već napomenuo, pojava neželjenog softvera uglavnom je skrivena ili zbog nepažnje korisnika (jednostavno je zaboravio poništiti okvire ili ne zna gdje i s kojih točaka to treba učiniti). Zadatak Uncheckyja je upravo uklanjanje ovih potvrdnih okvira s neželjenih aplikacija. Osim toga, blokira skrivene automatske instalacije nepotrebnog i ponekad štetnog softvera.

Samo preuzmite i instalirajte. Ostalo će učiniti sama!

Što učiniti ako stvarno želite ili trebate...

Pješčanik

Što je sandbox? Ovo je namjenski, odvojeni prostor na vašem tvrdom disku. Gdje je cijeli postupak instalacije pokrenute aplikacije dogodit će se samo unutar određenog okvira ovog područja sustava. Bez nadilaženja ili utjecaja na rad operativnog sustava.

Najviše poznata metoda, - Pješčanik. Pokrenite i testirajte sve aplikacije koje vas zanimaju. Otvarajte stranice i linkove koje se bojite posjetiti... Čak i ako vam nešto uđe, samo počistite i nastavite raditi kao da se ništa nije dogodilo.

Windows virtualni stroj

Ovo je emulacija računala sa svim njegovim komponentama. Možete instalirati bilo koji operacijski sustav, igrati igre, surfati internetom, gledati video zapise, slušati glazbu i instalirati i testirati bilo koji softver. Najpoznatiji i traženiji sada. —