Dezvoltatori de săli de operație sisteme Windows a creat o opțiune care limitează ceea ce utilizatorii pot face pe computer. Aceste restricții sunt stabilite independent de orice utilizator care are acces la contul de administrator de pe computer.

Instrucțiuni

1. Pentru a seta orice interdicție pe un computer, sunt necesare drepturi de administrator. Pentru a gestiona interdicțiile, trebuie să deschideți o secțiune specială „ Opțiuni locale securitate”, pentru a face acest lucru, utilizați combinația de taste Win+R și introduceți secpol.msc, apăsați Enter.
2. Deschideți secțiunea „Politică”. utilizare limitată programe"

   iar în grupul de comenzi „Tip obiect”, selectați comanda „Tipuri de fișiere atribuite”. Fereastra va încărca o listă de formate de fișiere care se referă la codul executabil.

3. Pentru a interzice utilizarea programelor, trebuie să excludeți de la această listă tipurile corespunzătoare. De exemplu, pentru a interzice utilizarea programe Excel selectați elementul corespunzător din lista existentă și executați comanda „Ștergere”, ștergeți și comanda rapidă a programului, este în format LNK. Salvați modificările făcând clic pe butonul OK.

   

4. Accesați secțiunea „Aplicare” și, în lista derulantă „Aplicare politici de restricție”, bifați comanda „Pentru toată lumea, cu excepția administratorilor locali”.
   

   Accesați directorul „Niveluri de securitate” și selectați secțiunea „Nerestricționat”, selectați valoarea „Implicit” și salvați setările cu butonul OK.

5. Deschideți categoria Niveluri de securitate și selectați opțiunea Nelimitat. Selectați opțiunea Implicită și faceți clic pe OK.
6. După parcurgerea tuturor pașilor descriși, toți utilizatorii, cu excepția administratorilor, vor putea folosi numai aplicațiile autorizate. Toate programele sunt instalate în director Fișiere de program sau SystemRoot. Dacă ați instalat singur programe în alte foldere, atunci acestea trebuie adăugate la lista permisă.
7. Deschideți fereastra Reguli suplimentare și faceți clic în spațiul gol din secțiunea Nume. Faceți clic pe opțiunea „Creare rule path” și specificați calea către directorul programului.
8. Pentru a împiedica alți utilizatori să adauge software suplimentar la folderele specificate, trebuie să setați o restricție suplimentară. Apelați pentru folderul dorit meniul contextualși apăsați „ Acces generalși Securitate”, pe pagina „Securitate”, setați permisiunea pentru utilizatorii doriti.
9. Faceți clic pe „Avansat” și deschideți fila „Permisiuni”. Specificați utilizatorii și faceți clic pe „Editare”, în fereastra încărcată, marcați acțiunile permise pentru acești utilizatori.

Video: Cum să preveniți instalarea programelor în Windows 7

Windows 10 este un sistem de operare foarte flexibil și oferă unui utilizator drepturi de administrator adecvate, cu multă libertate și spațiu pentru diverse experimente, setări și personalizare. În același timp, Windows poate limita foarte mult utilizatorul dacă acest lucru este necesar pentru administratorul sau proprietarul computerului. De exemplu, în Windows 10 Actualizarea creatorilor A devenit posibilă restricționarea instalării aplicațiilor care nu au fost descărcate din Windows Store.

Cum să împiedicați instalarea și rularea aplicațiilor pe Windows

Utilizatorului i se oferă trei opțiuni din care să aleagă:

Când limitați aplicațiile lansate în acest fel, trebuie să luați în considerare câteva puncte:

• Toate aplicațiile care au fost instalate folosind fișiere executabile (exe, msi etc.) înainte de a adăuga restricții vor continua să se lanseze și să ruleze fără avertisment. Același lucru este valabil și pentru descărcare fișiere de instalare. Chiar și după blocare completă acestea nu vor fi supuse noii politici de instalare a aplicației.
• Doar acele fișiere și aplicații care au fost descărcate/instalate vor fi blocate după activarea restricției.
• Dacă utilizatorul ignoră avertismentul și solicită sistemului să execute un fișier sau să ruleze un program, acestea sunt incluse pe lista albă și nu mai sunt blocate. Acest lucru se face pentru a salva proprietarul computerului de la apariția constantă a mesajelor enervante și de necesitatea de a ocoli în mod constant restricția.
• Utilizatorul care are Cont nu are drepturi de administrator, nu poate modifica aceste setări, deoarece modificările efectuate se aplică tuturor profilurilor înregistrate pe computer. Când încercați să schimbați ceva, sistemul vă va cere să introduceți parola de administrator.

De ce limita

Windows însuși răspunde la această întrebare:

Instalând numai aplicații oferite în Magazin, vă puteți proteja computerul și îl puteți menține fără probleme.

Un astfel de mecanism este perfect pentru monitorizarea contului unui copil, de exemplu, a cărui curiozitate poate duce la apariția unor aplicații nedorite sau rău intenționate pe computer. În orice caz, poți decide singur de ce restricția privind neinstalarea aplicațiilor poate fi utilă în cazul tău. Sarcina noastră este doar să arătăm cum se face acest lucru și ce nuanțe sunt asociate cu acest proces.

Cum să permiteți instalarea oricăror programe pe Windows 10

Foarte simplu. Faceți la fel ca în instrucțiunile de mai sus:

1. Deschis Setări - Aplicații - Aplicații și caracteristici.
2. Selectați un articol Permiteți utilizarea aplicațiilor de oriunde.

După aceasta, restricțiile vor fi ridicate și veți putea instala aplicații din orice sursă.

11 februarie 2012

Limitarea utilizării aplicației în Windows 7

1. Dezactivați sau restricționați utilizarea Windows Installer folosind Politica de grup.

Windows Installer(msiexec.exe) este un instrument pentru instalarea, întreținerea și dezinstalarea software-ului de sistem Windows.

Pentru a seta interdicția instalării aplicațiilor pentru toți utilizatorii, deschideți editorul Politicile de grup(gpedit.msc) și deschideți secțiunea Configurare computer – Șabloane administrative – Componentele Windows(Componente Windows) – Windows Installer În partea dreaptă a ferestrei Setări, selectați linia Dezactivare Windows Installer și faceți dublu clic pe ea. Sens Dezactivați– dezactivează capacitatea de a instala programe, valoare Permiteîl pornește. Totul este simplu aici.

Preveniți instalarea aplicațiilor utilizator specific(cont) este posibil prin crearea snap-in-ului adecvat. Pentru a face acest lucru, deschideți consola mmc(din meniul Start - Căutare) și din meniul Fișier, selectați Add Snap-in. Se va deschide o listă cu toate componentele disponibile ale sistemului. Selectați Poliția de grup, faceți clic pe săgeata dreapta pentru a adăuga, apoi faceți clic pe butonul Răsfoire. Selectați fila Utilizatori, contul dorit și faceți clic pe OK, apoi pe Terminare.

După aceasta, repetați pașii pe care i-am descris mai sus, doar că acum interdicția de a instala programe se va aplica doar utilizatorului selectat.

2) Instalați întotdeauna cu privilegii ridicate.

În Editorul de politici de grup, accesați Configurarea utilizatorului - Șabloane administrative - Componente Windows. Derulați în jos cursorul și selectați Instalator WindowsȘi Allwaus se instalează cu privilegii ridicate(Instalați întotdeauna cu privilegii ridicate).

Această setare indică programului Windows Installer să folosească permisiunile de sistem atunci când instalează orice program pe sistem.

Această setare se aplică privilegiilor ridicate pentru toate programele. Aceste privilegii sunt de obicei rezervate pentru programele care au fost atribuite utilizatorului (oferite pe desktop), atribuite computerului (instalate automat) sau disponibile în Adăugare sau eliminare programe din Panoul de control. Această setare permite utilizatorilor să instaleze programe care necesită acces la directoare pe care este posibil ca utilizatorul să nu aibă permisiunea de a le vizualiza sau modifica.

Notă: Dacă dezactivați această opțiune sau nu o configurați, sistemul va aplica permisiunile utilizator curent(sau administrator) la instalarea programelor, de ex. cu drepturi normale. Această setare apare în Editorul de politici de grup atât în ​​Configurarea computerului, cât și în Configurarea utilizatorului. Pentru ca această setare să aibă efect, trebuie să fie setată în ambele secțiuni.

3) Nu rulați aplicațiile Windows specificate.

În Editorul de politici de grup, accesați Configurarea utilizatorului - Șabloane administrative - Sistem.

Aici, în bara laterală din dreapta, faceți dublu clic Nu rulați specificat aplicații Windows (Nu rulați aplicațiile Windows specificate), iar în noua fereastră care se deschide, selectați Inclus. Acum, sub Opțiuni, selectați comanda Spectacol(Spectacol). Faceți clic pe Adaugă și în fereastra nouă introduceți calea care deschide aplicația pe care doriți să o blocați, în acest caz: msiexec.exe.

Acest lucru va interzice Operare Windows Programul de instalare, care se află în C:\Windows\System32\msiexec.exe.

Când această setare este activată, utilizatorii nu pot rula programe pe care le adăugați la lista de aplicații blocate.

Notă: Dacă utilizatorii au acces la linia de comandă (cmd.exe), această setare nu îi împiedică să lanseze programe într-o fereastră de prompt de comandă.

Aproape fiecare setare din sistemul de operare Windows, în plus față de Politicile de grup, este duplicată în editorul de registry de sistem. Dar nu mulți oameni știu că există un serviciu online MSDN în rețea, care conține informații de referință structurate privind configurarea unui număr mare de Funcții Windows prin registru de sistem. Este convenabil de utilizat, trebuie doar să știți Limba engleză. În plus, există și un ghid similar în format de document Excel pe care îl puteți descărca.

Mai întâi faceți o copie de rezervă a ramurii de registry de mai jos sau creați un punct de restaurare.

Deschideți Registry Editor ( regedit.exe) și treceți la următoarea secțiune:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Versiunea curentă\Policies\Explorer\DisallowRun

Creați în secțiune DisallowRun un parametru șir numit 1 și setați valoarea acestuia la numele fișierului EXE al programului.

Notă: dacă secțiunea DisallowRun lipsește, creează-l.

De exemplu, dacă doriți să limitați msiexec, creați un parametru șir 1 și setați valoarea acestuia la msiexec.exe. Dacă doriți să limitați mai multe programe, atunci pur și simplu creați mai mulți parametri șir numiți 2, 3 și așa mai departe și setați valorile lor la programele EXE. Reporniți computerul.

În Panoul de control, deschideți aplicația Conturi de utilizator – Gestionați un alt cont. Selectați contul de utilizator dorit și setați Controlul parental pentru acesta:

În fereastra următoare, activați Controlul parental și Restricțiile de lansare a programului:

După construirea listei, selectați acele programe pe care utilizatorul are voie să le ruleze. Dacă pe listă programul necesar lipsește, îl puteți adăuga manual făcând clic pe butonul Răsfoire.

Faceți clic pe OK.

Notă: Există anumite condiții pentru a permite/interzice rularea aplicațiilor Control parental. În primul rând, trebuie să fie contul de utilizator pentru care introduceți restricții Comun drepturi. În al doilea rând, configurarea Controlului parental trebuie făcută dintr-un cont care are drepturi Administrator, ceea ce este evident. Și în al treilea rând, contul de administrator trebuie să fie protectie cu parola.

OK, totul sa terminat acum. Vă doresc succes în aplicarea sfatului despre care v-am vorbit în acest articol.

Unchecky este un program gratuit pentru a preveni instalarea software-ului potențial nedorit (PUP) pe computer. Destul de des, sunt situații când diverse programe, barele de instrumente etc., pătrund în computer într-un mod nu în întregime direct.

Programul Unchecky elimină bifele în timpul instalării programelor pe computer și respinge ofertele de instalare programe nedorite.

Mulți utilizatori probabil s-au confruntat cu această situație de multe ori când au descoperit noi programe pe computerul lor. Mai mult, astfel de aplicații au fost instalate într-un mod secret, adesea fără nicio cunoștință explicită a utilizatorului.

Producătorii de programe, a căror utilitate nu este întotdeauna evidentă, a diverselor bare de instrumente pentru browsere, de asemenea, de valoare dubioasă, își integrează foarte des aplicațiile în instalatori, în principal programe gratuite. Desigur, pentru instalare într-un mod similar, oferă și ele complet programe utile, dar astfel de programe pot fi instalate, dacă este necesar, pe computer în modul obișnuit.

Producătorii de programe gratuite care își completează instalatorii cu astfel de software suplimentar câștigă astfel bani, adesea pentru dezvoltarea produsului lor, primind bani pentru aceasta de la producătorii altor programe instalate suplimentar.

Probabil că ați întâlnit adesea o situație în care, la instalarea unui program, expertul de instalare vă solicită să instalați software suplimentar. În astfel de cazuri, se sugerează adesea să se instaleze diverse software (PUP - Potentially Unwanted Program), care nu este deloc necesar pentru utilizator.

Utilizatorii mai experimentați, deja învățați prin experiență amară, monitorizează întotdeauna cu atenție conținutul ferestrelor asistentului de instalare în timpul instalării program nou la computerul dvs. Utilizatorii mai puțin experimentați uneori nu acordă atenție acestui lucru. Apoi sunt surprinși că pe computerul lor apar noi programe sau bare de instrumente în browsere pe care nu le-au instalat.

Producătorii trișează adesea oferind utilizatorului posibilitatea de a instala programul. De exemplu, opțiuni ca aceasta sunt adesea oferite: obișnuit sau instalare rapida(recomandat) și instalare personalizată (pentru utilizatori experimentați).

• Instalare rapidă (recomandată) - în acest caz, împreună cu instalarea programului, instalare automată aplicații suplimentare.
• Instalare personalizată (pentru utilizatori experimentați) - puteți debifa casetele în care vi se va cere să instalați programe suplimentare.

În unele cazuri, chiar dacă debifați toate casetele de lângă software-ul nedorit, instalarea are loc în continuare programe suplimentare.

Ai putea doar să suporti instalarea unor programe. Mai mult, acestea pot fi apoi șterse de pe computer. Dar unele aplicații „răuitoare” instalează bare de instrumente în browsere, modifică setările sau pagina principala browser. Eliminarea unor astfel de programe nedorite este adesea foarte dificilă.

Programul gratuit Unchecky este conceput pentru a împiedica instalarea programelor nedorite pe computer. Programul are suport pentru limba rusă.

Descărcare nebifată

Instalare nebifată

După lansare fisier executabil Fereastra " Instalare nebifată" Pentru a instala programul pe computer, va trebui să faceți clic pe butonul „Instalare”.

Dacă doriți să instalați programul Unchecky nu în folderul implicit, ci într-un alt folder, atunci, înainte de a instala aplicația pe computer, va trebui să faceți clic pe butonul „Mai multe setări”.

În fereastra care se deschide, puteți schimba folderul pentru instalarea programului. Folosind butonul „Răsfoiți...” puteți selecta un alt folder dacă nu sunteți mulțumit de selecția implicită a folderului.

Imediat după finalizarea instalării programului, se va deschide o fereastră cu un mesaj că serviciul programului Unchecky a pornit. Faceți clic pe butonul „Terminat” din această fereastră.

Serviciul programului Unchecky rulează fundal. Când instalați un nou program pe computer, Unchecky va monitoriza progresul instalării noii aplicații, protejându-vă computerul de instalarea de software potențial nedorit.

Dacă este necesar, puteți deschide fereastra programului Unchecky din comanda rapidă a programului de pe desktop.

Fereastra principală „Unchecky” vă informează că „Serviciul Unchecky a început”.

Dacă este necesar, puteți întrerupe programul. Pentru a face acest lucru, va trebui să faceți clic pe butonul „Suspend”.

După aceasta, se va deschide o fereastră care vă avertizează despre oprirea serviciului Unchecky. Puteți reporni serviciul după repornirea sistemului. Pentru a face acest lucru, va trebui să faceți clic pe butonul „Reluare”.

Setări nebifate

Puteți intra în setările programului după ce faceți clic pe butonul „Setări”. Aici puteți selecta limba pentru interfața programului. Utilitarul Unchecky acceptă un număr destul de mare de limbi.

În această fereastră puteți introduce și setări avansate făcând clic pe butonul „Setări avansate”.

În noua fereastră „Setări avansate” puteți modifica unele setări ale programului. Autorul programului nu recomandă modificarea setărilor, mai ales dacă nu știți pentru ce sunt acestea. Modificarea setărilor va face Unchecky mai puțin eficient.

Toate setările intră în vigoare după repornirea serviciului.

După instalarea programului Unchecky pe computer, regulile suplimentare adăugate acolo de programul Unchecky vor fi scrise în fișierul „gazde”, care se află în folderul „Windows”. Aceste reguli sunt folosite pentru a bloca instalarea de software nedorit pe computerul unui utilizator.

Blocarea instalării programelor potențial nedorite

Acum, atunci când instalați programe noi pe computer, toate ofertele de instalare de programe suplimentare vor fi respinse. În timpul procesului de instalare a programelor noi pe computer, nu va trebui să faceți clicuri inutile ale mouse-ului în timp ce respingeți ofertele inutile, suplimentare și publicitare.

Dacă, atunci când instalați un nou program pe computer, programul de instalare al programului instalat conține oferte pentru a instala programe suplimentare, atunci veți vedea fereastra programului Unchecky care se deschide.

În acest caz, veți fi avertizat despre instalarea unui program potențial nedorit. În zona de notificare, veți vedea un mesaj de la Unckecky care indică faptul că ofertele de instalare a unor programe potențial nedorite au fost respinse. Puteți da clic pe această postare pentru detalii.

Dacă există mai multe astfel de oferte pentru a instala software suplimentar, atunci se vor deschide rând pe rând mai multe ferestre ale programului Unchecky, în care veți fi informat despre refuzul acestor oferte.

În acest fel, programul potențial nedorit nu va fi instalat pe computer.

Programul Unchecky blochează în mod fiabil programele potențial nedorite de la intrarea în computer. În unele cazuri, străin software Poate fi instalat în continuare pe computer. Dezvoltatorul programului Unchecky, Michael Maltsev (RaMMicHaeL), face eforturi pentru a-și îmbunătăți programul pentru a oferi o barieră mai fiabilă împotriva unei astfel de pătrunderi.

Concluziile articolului

Programul gratuit Unchecky previne instalarea de programe potențial nedorite pe computerul utilizatorului. Unchecky debifează automat casetele în timpul instalării de software terță parte.

Unchecky - protecție împotriva instalării de programe nedorite (video)

Foarte des (de obicei acest lucru se întâmplă la instalarea de software ilegal) computerele noastre sunt pătrunse de alte produse publicitare sub formă de aplicații inutile, bare de instrumente etc. În unele cazuri, dezvoltatorii respectabili ne avertizează despre acest lucru și ne oferă posibilitatea de a nu le instala debifând casetele, cum ar fi la instalarea .

(După cum puteți vedea în captura de ecran de mai sus, pe lângă aplicația principală, ni se cere și să instalăm McAfee securitatea internetuluiși True Key de la Intel Security)

Dar cel mai adesea, utilitățile inutile apar pe disc în secret sau din cauza neglijenței utilizatorului însuși. Într-un fel sau altul, pentru a preveni astfel de „interferențe” în viitor, astăzi voi vorbi despre cum să prevenim pătrunderea lor ulterioară pe PC.

Unchecky - Program pentru a elimina programele inutile de pe computer

Dacă astfel de utilități au apărut deja, atunci există o singură modalitate de a scăpa de ele, și anume, dezinstalarea. Acest lucru se poate face folosind atât utilitare interne Windows, cât și cele terțe - Ccleaner sau Revo Uninstaller etc. Și o altă recomandare pentru consolidare, ca să spunem așa - la sfârșitul procedurii, vă sfătuiesc cu insistență să „treceți” și prin ADWCleaner pentru a găsi și curăța alte/rămase software-uri nedorite.

Ei bine, acum să trecem la întrebarea principală a subiectului nostru.

Nebifat

Voi începe cu, poate, cel mai faimos produs, pe care îl folosesc și eu.

După cum am menționat mai sus, apariția software-ului nedorit este în mare parte ascunsă sau din cauza neglijenței utilizatorului (pur și simplu a uitat să debifeze casetele sau nu știe unde și din ce puncte ar trebui făcut acest lucru). Sarcina lui Unchecky este tocmai să elimine aceste casete de selectare din aplicațiile nedorite. În plus, blochează autoinstalările ascunse ale software-ului inutile și uneori dăunător.

Doar descărcați și instalați. Ea se va ocupa de restul ea!

Ce să faci dacă vrei sau ai nevoie cu adevărat...

Cutie cu nisip

Ce este un sandbox? Acesta este un spațiu separat, dedicat pe hard disk. Unde este întreaga procedură de instalare rulează aplicații va avea loc numai în cadrul desemnat al acestei zone de sistem. Fără a depăși sau a afecta funcționarea sistemului de operare.

Cel mai metoda cunoscuta, - Sandboxie. Lansați și testați toate aplicațiile care vă interesează. Deschideți site-uri și link-uri pe care vă este frică să le vizitați... Chiar dacă intră ceva, curățați-l și continuați să lucrați ca și cum nimic nu s-ar fi întâmplat.

Mașină virtuală Windows

Aceasta este o emulare a unui computer cu toate componentele sale. Puteți instala orice sistem de operare, jucați jocuri, navigați pe internet, vizionați videoclipuri, ascultați muzică și instalați și testați orice software. Cel mai faimos și la cerere acum. —