Műtőfejlesztők Windows rendszerek létrehozott egy lehetőséget, amely korlátozza, hogy a felhasználók mit tehetnek a számítógépen. Ezeket a korlátozásokat minden olyan felhasználó állíthatja be, aki hozzáfér a rendszergazdai fiókhoz a számítógépen.

Utasítás

1. A számítógép tiltásának beállításához rendszergazdai jogosultságok szükségesek. A tiltások kezeléséhez meg kell nyitnia egy speciális szakaszt " Helyi lehetőségek security", ehhez használja a Win+R billentyűkombinációt, írja be a secpol.msc parancsot, majd nyomja meg az Enter billentyűt.
2. Nyissa meg a „Szabályzat” részt korlátozott használat programok"

   és az „Objektumtípus” parancscsoportban válassza ki a „Hozzárendelt fájltípusok” parancsot. Az ablak betölti a végrehajtható kódhoz kapcsolódó fájlformátumok listáját.

3. A programok használatának megtiltásához ki kell zárnia a ezt a listát megfelelő típusok. Például a használat megtiltására Excel programok válassza ki a megfelelő elemet a meglévő listából, és hajtsa végre a „Törlés” parancsot, törölje a program parancsikonját is, az LNK formátumú. Mentse el a változtatásokat az OK gombra kattintva.

   

4. Lépjen az „Enforce” szakaszba, és a „Korlátozási irányelvek kényszerítése” legördülő listában jelölje be a „Mindenki számára, kivéve a helyi rendszergazdákat” parancsot.
   

   Lépjen a „Biztonsági szintek” könyvtárba, és válassza ki a „Korlátlan” részt, válassza ki az „Alapértelmezett” értéket, és mentse el a beállításokat az OK gombbal.

5. Nyissa meg a Biztonsági szintek kategóriát, és válassza a Korlátlan opciót. Válassza az Alapértelmezett lehetőséget, majd kattintson az OK gombra.
6. Az összes leírt lépés végrehajtása után a rendszergazdák kivételével minden felhasználó csak az engedélyezett alkalmazásokat használhatja. Minden program telepítve van a könyvtárba Program fájlok vagy SystemRoot. Ha saját maga telepített programokat más mappákba, akkor azokat hozzá kell adni az engedélyezett listához.
7. Nyissa meg a További szabályok ablakot, és kattintson az üres helyre a Név részben. Kattintson az „Útvonalszabály létrehozása” lehetőségre, és adja meg a programkönyvtár elérési útját.
8. Ahhoz, hogy más felhasználók ne adjanak hozzá további szoftvereket a megadott mappákhoz, további korlátozást kell beállítani. Hívja a kívánt mappát helyi menüés nyomja meg a " Általános hozzáférésés Biztonság”, a „Biztonság” oldalon állítsa be a kívánt felhasználók engedélyét.
9. Kattintson a "Speciális" gombra, és nyissa meg az "Engedélyek" lapot. Adja meg a felhasználókat, majd kattintson a „Szerkesztés” gombra, és a betöltött ablakban jelölje meg a felhasználók számára engedélyezett műveleteket.

Videó: Hogyan lehet megakadályozni a programok telepítését a Windows 7 rendszerben

A Windows 10 egy nagyon rugalmas operációs rendszer, és a megfelelő rendszergazdai jogokkal rendelkező felhasználó számára nagy szabadságot és teret biztosít a különféle kísérletekhez, beállításokhoz és személyre szabáshoz. Ugyanakkor a Windows nagymértékben korlátozhatja a felhasználót, ha ez a számítógép rendszergazdája vagy tulajdonosa számára szükséges. Például a Windows 10 rendszerben Alkotói frissítés Lehetővé vált a nem a Windows Áruházból letöltött alkalmazások telepítésének korlátozása.

Hogyan akadályozhatja meg az alkalmazások telepítését és futtatását Windows rendszeren

A felhasználónak három lehetőség közül választhat:

Az elindított alkalmazások ilyen módon történő korlátozásakor több szempontot is figyelembe kell vennie:

• A korlátozások hozzáadása előtt futtatható fájlokkal (exe, msi stb.) telepített összes alkalmazás figyelmeztetés nélkül továbbra is elindul és fut. Ugyanez vonatkozik a letöltöttekre is telepítő fájlok. Még aztán is teljes blokkolás rájuk nem vonatkozik az új alkalmazástelepítési szabályzat.
• Csak a letöltött/telepített fájlok és alkalmazások lesznek blokkolva után korlátozás aktiválása.
• Ha a felhasználó figyelmen kívül hagyja a figyelmeztetést, és egy fájl vagy program futtatására utasítja a rendszert, az engedélyezőlistára kerül, és többé nem blokkolja. Ez azért történik, hogy megóvja a számítógép tulajdonosát a folyamatosan megjelenő bosszantó üzenetektől és a korlátozás folyamatos megkerülésének szükségességétől.
• Az a felhasználó, akinek van fiók nem rendelkezik rendszergazdai jogokkal, nem tudja módosítani ezeket a beállításokat, mivel az elvégzett módosítások a számítógépen lévő összes regisztrált profilra vonatkoznak. Amikor megpróbál változtatni valamit, a rendszer kérni fogja a rendszergazdai jelszó megadását.

Minek korlátozni

A Windows maga válaszol erre a kérdésre:

Ha csak az Áruházban kínált alkalmazásokat telepíti, megvédheti számítógépét, és zökkenőmentesen futhat.

Egy ilyen mechanizmus tökéletes például egy gyermek fiókjának figyelésére, akinek kíváncsisága nem kívánt vagy rosszindulatú alkalmazások megjelenéséhez vezethet a számítógépen. Mindenesetre Ön eldöntheti, miért lehet hasznos az Ön esetében az alkalmazások telepítésének korlátozása. A mi feladatunk csupán az, hogy megmutassuk, hogyan történik ez, és milyen árnyalatok társulnak ehhez a folyamathoz.

Hogyan engedélyezhető bármilyen program telepítése Windows 10 rendszeren

Nagyon egyszerű. Tegye ugyanazt, mint a fenti utasításokban:

1. Nyisd ki Beállítások - Alkalmazások - Alkalmazások és funkciók.
2. Válasszon ki egy elemet Lehetővé teszi az alkalmazások bárhonnan történő használatát.

Ezt követően a korlátozások feloldódnak, és bármilyen forrásból telepíthet alkalmazásokat.

2012. február 11

Alkalmazáshasználat korlátozása Windows 7 rendszerben

1. Tiltsa le vagy korlátozza a Windows Installer használatát a Csoportházirend segítségével.

Windows Installer(msiexec.exe) egy eszköz a Windows rendszerszoftverek telepítéséhez, karbantartásához és eltávolításához.

Az alkalmazások telepítésének minden felhasználó számára tiltásához nyissa meg a szerkesztőt Csoportházirendek(gpedit.msc), és nyissa meg a Számítógép konfigurációja – Felügyeleti sablonok – részt. Windows összetevők(Windows komponensek) – Windows Installer A Beállítások ablak jobb oldalán válassza ki a Windows Installer letiltása sort, és kattintson rá duplán. Jelentése Letiltás– letiltja a programok telepítésének lehetőségét, értékét Engedélyezze bekapcsolja. Itt minden egyszerű.

Az alkalmazások telepítésének megakadályozása konkrét felhasználó(fiók) a megfelelő beépülő modul létrehozásával lehetséges. Ehhez nyissa meg a konzolt mmc(a Start menüből - Keresés), majd a Fájl menüből válassza a Beépülő modul hozzáadása lehetőséget. Megnyílik az összes elérhető rendszerösszetevő listája. Válassza a Csoportrendőrséget, kattintson a jobbra nyílra a hozzáadáshoz, majd kattintson a Tallózás gombra. Válassza ki a Felhasználók lapot, a kívánt fiókot, majd kattintson az OK, majd a Befejezés gombra.

Ezt követően ismételje meg a fent leírt lépéseket, csak most a programtelepítési tilalom csak a kiválasztott felhasználóra vonatkozik.

2) Mindig emelt jogosultságokkal telepítse.

A Csoportházirend-szerkesztőben lépjen a Felhasználói konfiguráció - Felügyeleti sablonok - Windows-összetevők elemre. Görgessen le a csúszkával, és válassza ki Windows telepítőÉs Allwaus telepítés emelt szintű jogosultságokkal(Mindig emelt jogosultságokkal telepítse).

Ez a beállítás arra utasítja a Windows Installert, hogy használja a rendszerengedélyeket, amikor bármilyen programot telepít a rendszerre.

Ez a beállítás az összes program emelt szintű jogosultságára vonatkozik. Ezeket a jogosultságokat általában a felhasználóhoz rendelt (az asztalon kínált), a számítógéphez (automatikusan telepített) vagy a Vezérlőpult Programok telepítése és törlése szakaszában elérhető programok számára tartják fenn. Ez a beállítás lehetővé teszi a felhasználók számára, hogy olyan programokat telepítsenek, amelyek hozzáférést igényelnek olyan könyvtárakhoz, amelyek megtekintéséhez vagy módosításához a felhasználónak nincs engedélye.

Megjegyzés: Ha letiltja ezt a lehetőséget, vagy nem konfigurálja, a rendszer érvényesíteni fogja az engedélyeket jelenlegi felhasználó(vagy rendszergazda) a programok telepítésekor, pl. normális jogokkal. Ez a beállítás megjelenik a Csoportházirend-szerkesztőben a Számítógép-konfiguráció és a Felhasználói konfiguráció részben is. Ahhoz, hogy ez a beállítás érvénybe lépjen, mindkét szakaszban be kell állítani.

3) Ne futtassa a megadott Windows-alkalmazásokat.

A Csoportházirend-szerkesztőben lépjen a Felhasználói konfiguráció - Felügyeleti sablonok - Rendszer elemre.

Itt a jobb oldali oldalsávban kattintson duplán Nincs megadva Windows alkalmazások (Ne futtasson megadott Windows-alkalmazásokat), és a megnyíló új ablakban válassza a lehetőséget Beleértve. Most az Opciók alatt válassza ki a parancsot Előadás(Előadás). Kattintson a Hozzáadás gombra, és az új ablakban adja meg azt az elérési utat, amely megnyitja a blokkolni kívánt alkalmazást, ebben az esetben: msiexec.exe.

Ez tiltja Windows működés Telepítő, amely a C:\Windows\System32\msiexec.exe fájlban található.

Ha ez a beállítás engedélyezve van, a felhasználók nem futtathatják azokat a programokat, amelyeket Ön hozzáadott a blokkolt alkalmazások listájához.

Megjegyzés: Ha a felhasználók parancssori hozzáféréssel rendelkeznek (cmd.exe), ez a beállítás nem akadályozza meg őket abban, hogy parancssori ablakban indítsanak programokat.

A Windows operációs rendszerben a csoportházirendek mellett szinte minden beállítás megkettőződik a rendszerleíró adatbázis-szerkesztőben. De kevesen tudják, hogy van egy online MSDN szolgáltatás a hálózaton, amely strukturált referencia információkat tartalmaz számos Windows funkciók keresztül rendszerleíró adatbázis. Használata kényelmes, csak tudnia kell angol nyelv. Ezen kívül van egy hasonló útmutató is letölthető Excel dokumentum formátumban.

Először készítsen biztonsági másolatot az alábbi rendszerleíró ágról, vagy hozzon létre egy visszaállítási pontot.

Nyissa meg a Rendszerleíróadatbázis-szerkesztőt ( regedit.exe) és lépjen a következő részre:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun

Létrehozás a szakaszban DisallowRun egy 1 nevű karakterlánc-paramétert, és állítsa be az értékét a program EXE fájljának nevére.

Megjegyzés: ha szakasz DisallowRun hiányzik, hozza létre.

Például, ha korlátozni szeretné az msiexec-et, hozzon létre egy 1-es karakterlánc-paramétert, és állítsa be az értékét msiexec.exe. Ha több programot szeretne korlátozni, egyszerűen hozzon létre további karakterlánc-paramétereket 2, 3 és így tovább, és állítsa be az értékeket az EXE programokra. Indítsa újra a számítógépet.

A Vezérlőpulton nyissa meg a Felhasználói fiókok – Másik fiók kezelése kisalkalmazást. Válassza ki a kívánt felhasználói fiókot, és állítsa be a szülői felügyeletet:

A következő ablakban engedélyezze a Szülői felügyeletet és a Programindítási korlátozásokat:

A lista összeállítása után válassza ki azokat a programokat, amelyeket a felhasználó futtathat. Ha szerepel a listán szükséges program hiányzik, manuálisan hozzáadhatja a Tallózás gombra kattintva.

Kattintson az OK gombra.

Megjegyzés: Van néhány feltétele az alkalmazások futtatásának engedélyezésének/tiltásának Szülői felügyelet. Először is, annak a felhasználói fióknak kell lennie, amelyre vonatkozóan korlátozásokat vezet be Rendes jogokat. Másodszor, a Szülői felügyelet beállítását a jogosultságokkal rendelkező fiókból kell elvégezni Adminisztrátor, ami nyilvánvaló. Harmadszor pedig a rendszergazdai fióknak kell lennie jelszóval védett.

Rendben, most mindennek vége. Sok sikert kívánok azoknak a tippeknek az alkalmazásához, amelyekről ebben a cikkben beszéltem.

Az Unchecky egy ingyenes program, amely megakadályozza, hogy potenciálisan nem kívánt szoftverek (PUP) települjenek a számítógépére. Gyakran vannak olyan helyzetek, amikor különféle programok, eszköztárak stb., nem egészen közvetlen módon hatolnak be a számítógépbe.

Az Unchecky program eltávolítja a pipákat a programok számítógépre történő telepítése során, és elutasítja a telepítési ajánlatokat nem kívánt programok.

Sok felhasználó valószínűleg sokszor találkozott ezzel a helyzettel, amikor új programokat fedezett fel számítógépén. Ráadásul az ilyen alkalmazásokat titkos módon telepítették, gyakran a felhasználó kifejezett tudomása nélkül.

A nem mindig nyilvánvaló programok, a böngészőkhöz való különféle, szintén kétes értékű eszköztárak gyártói nagyon gyakran integrálják alkalmazásaikat telepítőkbe, főleg ingyenes programok. Természetesen hasonló módon történő beépítésre is kínálnak teljesen hasznos programokat, de az ilyen programok szükség esetén a szokásos módon telepíthetők a számítógépre.

Az ingyenes programok gyártói, akik ilyen kiegészítő szoftverekkel egészítik ki telepítőiket, így pénzt keresnek, gyakran termékük fejlesztésére, pénzt kapva ezért a további, kiegészítőleg telepített programok gyártóitól.

Valószínűleg gyakran találkozott már olyan helyzettel, amikor egy program telepítésekor a telepítővarázsló további szoftverek telepítését kéri. Ilyenkor gyakran felmerül a különböző szoftverek telepítése (PUP - Potentially Unwanted Program), amelyekre egyáltalán nincs szükség a felhasználó számára.

A tapasztaltabb felhasználók, akiket a keserű tapasztalatok már tanítottak, a telepítés során mindig gondosan figyelik a telepítővarázsló ablakainak tartalmát új program a számítógépére. A kevésbé tapasztalt felhasználók néha nem figyelnek erre. Aztán meglepődnek, hogy új programok vagy eszköztárak jelennek meg a számítógépükön olyan böngészőkben, amelyeket nem ők telepítettek.

A gyártók gyakran csalnak azzal, hogy választási lehetőséget kínálnak a felhasználónak a program telepítésére. Például gyakran kínálnak ilyen opciókat: normál ill gyors telepítés(ajánlott) és egyedi telepítés (a tapasztalt felhasználók).

• Gyors telepítés (ajánlott) - ebben az esetben a program telepítésével együtt automatikus telepítés további alkalmazások.
• Egyéni telepítés (tapasztalt felhasználók számára) - Ön maga törölheti a jelölőnégyzeteket, ahol további programok telepítését kérik.

Egyes esetekben, még ha törli is a nem kívánt szoftverek melletti négyzetet, a telepítés akkor is megtörténik további programokat.

Egyszerűen beletörődhet néhány program telepítésébe. Sőt, ezután törölhetők a számítógépről. De egyes „rosszindulatú” alkalmazások eszköztárakat telepítenek a böngészőkbe, módosítják a beállításokat, ill kezdőlap böngésző. Az ilyen nem kívánt programok eltávolítása gyakran nagyon nehéz.

Az ingyenes Unchecky program célja, hogy megakadályozza a nem kívánt programok telepítését a számítógépére. A program orosz nyelvű támogatással rendelkezik.

Nem ellenőrzött letöltés

Ellenőrizetlen telepítés

Indítás után futtatható fájl Az ablak " Ellenőrizetlen telepítés" A program számítógépére történő telepítéséhez kattintson a „Telepítés” gombra.

Ha az Unchecky programot nem az alapértelmezett mappába, hanem egy másik mappába szeretné telepíteni, akkor az alkalmazás számítógépre történő telepítése előtt a „További beállítások” gombra kell kattintania.

A megnyíló ablakban módosíthatja a program telepítési mappáját. A "Tallózás..." gombbal választhat másik mappát, ha nem elégedett az alapértelmezett mappaválasztással.

A program telepítése után azonnal megnyílik egy ablak azzal az üzenettel, hogy az Unchecky program szolgáltatás elindult. Kattintson a „Kész” gombra ebben az ablakban.

Az Unchecky program szolgáltatás befut háttér. Amikor új programot telepít a számítógépére, az Unchecky figyelemmel kíséri az új alkalmazás telepítésének előrehaladását, megvédve számítógépét az esetlegesen nemkívánatos szoftverek telepítésétől.

Ha szükséges, megnyithatja az Unchecky program ablakot az Asztalon található program parancsikonból.

A fő „Unchecky” ablak tájékoztatja Önt, hogy „The Unchecky Service elindult”.

Ha szükséges, szüneteltetheti a programot. Ehhez kattintson a „Felfüggesztés” gombra.

Ezt követően megnyílik egy ablak, amely figyelmezteti az Unchecky szolgáltatás leállítására. A rendszer újraindítása után újraindíthatja a szolgáltatást. Ehhez kattintson a „Folytatás” gombra.

Nincs bejelölve a beállítások

A program beállításait a „Beállítások” gombra kattintva tudja megadni. Itt választhatja ki a programfelület nyelvét. Az Unchecky segédprogram meglehetősen sok nyelvet támogat.

Ebben az ablakban a speciális beállításokat is megadhatja a „Speciális beállítások” gombra kattintva.

Az új „Speciális beállítások” ablakban módosíthat néhány programbeállítást. A program szerzője nem javasolja a beállítások megváltoztatását, különösen akkor, ha nem tudja, mire valók. A beállítások módosításával az Unchecky kevésbé lesz hatékony.

Minden beállítás a szolgáltatás újraindítása után lép életbe.

Miután telepítette az Unchecky programot a számítógépére, az Unchecky program által hozzáadott további szabályok a „Windows” mappában található „hosts” fájlba kerülnek. Ezek a szabályok arra szolgálnak, hogy megakadályozzák a nem kívánt szoftverek telepítését a felhasználó számítógépére.

Az esetlegesen nemkívánatos programok telepítésének blokkolása

Most, amikor új programokat telepít a számítógépére, minden további program telepítésére vonatkozó ajánlat elutasításra kerül. Az új programok számítógépére történő telepítése során nem kell szükségtelen egérkattintania, miközben elutasítja a felesleges, kiegészítő és reklámajánlatokat.

Ha egy új program számítógépére telepítésekor a telepített program telepítője további programok telepítésére vonatkozó ajánlatokat tartalmaz, akkor megnyílik az Unchecky program ablak.

Ebben az esetben figyelmeztetést kap egy esetlegesen nemkívánatos program telepítésére. Az értesítési területen megjelenik az Unckecky üzenete, amely jelzi, hogy a potenciálisan nemkívánatos programok telepítésére vonatkozó ajánlatokat elutasították. A részletekért kattintson erre a bejegyzésre.

Ha több ilyen ajánlat van további szoftverek telepítésére, akkor egyenként több Unchecky program ablak nyílik meg, amelyekben ezen ajánlatok visszautasításáról kap tájékoztatást.

Így a potenciálisan nemkívánatos program nem települ a számítógépére.

Az Unchecky program alapvetően megbízhatóan blokkolja a potenciálisan nemkívánatos programok bejutását a számítógépére. Egyes esetekben idegen szoftver Továbbra is telepíthető a számítógépére. Az Unchecky program fejlesztője, Michael Maltsev (RaMMicHaeL) erőfeszítéseket tesz programja fejlesztésére, hogy megbízhatóbb akadályt nyújtson az ilyen behatolás ellen.

A cikk következtetései

Az ingyenes Unchecky program megakadályozza a potenciálisan nemkívánatos programok telepítését a felhasználó számítógépére. A bejelölés törlése automatikusan törli a jelölőnégyzeteket a harmadik féltől származó szoftverek telepítésekor.

Nem ellenőrzött – védelem a nem kívánt programok telepítése ellen (videó)

Nagyon gyakran (általában ez történik illegális szoftverek telepítésekor) számítógépeinket más reklámtermékek hatolják be szükségtelen alkalmazások, eszköztárak stb. Bizonyos esetekben a tekintélyes fejlesztők figyelmeztetnek minket erre, és lehetőséget adnak arra, hogy ne telepítsük őket a négyzetek kijelölésének törlésével, például telepítéskor.

(Amint a fenti képernyőképen látható, a fő alkalmazáson kívül a McAfee telepítését is megkérjük internet biztonságés az Intel Security True Key)

De leggyakrabban a szükségtelen segédprogramok titokban vagy a felhasználó gondatlansága miatt jelennek meg a lemezen. Így vagy úgy, az ilyen „interferenciák” jövőbeni megelőzése érdekében ma arról fogok beszélni, hogyan lehet megakadályozni a későbbi behatolásukat a PC-n.

Unchecky - Program, amely eltávolítja a szükségtelen programokat a számítógépről

Ha már megjelentek ilyen segédprogramok, akkor egyetlen módja van annak, hogy megszabaduljon tőlük, nevezetesen az eltávolítás. Ez megtehető belső Windows-segédprogramokkal és harmadik féltől származó segédprogramokkal is - Ccleaner vagy Revo Uninstaller stb. És még egy ajánlás a konszolidációhoz, hogy úgy mondjam - az eljárás végén határozottan azt tanácsolom, hogy az ADWCleaner is „menjen át” a többi/maradt nem kívánt szoftver megtalálásához és megtisztításához.

Nos, most térjünk át témánk fő kérdésére.

Ellenőrizetlen

Kezdem talán a leghíresebb termékkel, amelyet magam is használok.

Ahogy fentebb is említettem, a nem kívánt szoftverek megjelenése többnyire rejtett, vagy a felhasználó figyelmetlensége miatt van (egyszerűen elfelejtette kipipálni a négyzeteket, vagy nem tudja, hol és milyen pontokon kell ezt megtenni). Az Unchecky feladata pontosan az, hogy eltávolítsa ezeket a jelölőnégyzeteket a nem kívánt alkalmazásokból. Ezenkívül blokkolja a szükségtelen és néha káros szoftverek rejtett automatikus telepítését.

Csak töltse le és telepítse. A többit ő maga intézi!

Mit tegyél, ha nagyon szeretnél vagy szükséged van...

Sandbox

Mi az a homokozó? Ez egy különálló hely a merevlemezen. Hol van a teljes telepítési eljárás futó alkalmazások csak ennek a rendszerterületnek a kijelölt keretein belül történik. Az operációs rendszer működésének befolyásolása nélkül.

A legtöbb ismert módszer, - Sandboxie. Indítsa el és tesztelje az összes olyan alkalmazást, amely érdekli. Nyissa meg azokat a webhelyeket és linkeket, amelyeket fél meglátogatni... Még ha valami be is kerül, csak tisztítsa meg, és folytassa a munkát, mintha mi sem történt volna.

Windows virtuális gép

Ez egy számítógép emulációja annak összes összetevőjével együtt. Bármelyiket telepítheti operációs rendszer, játszani, szörfözni az interneten, videókat nézni, zenét hallgatni, és bármilyen szoftvert telepíteni és tesztelni. A most leghíresebb és legkeresettebb. —