Որոշակի օգտագործողի կողմից ծրագրերի տեղադրման արգելքը կարող է առաջանալ տարբեր պատճառներով: Խնդիրը կարելի է լուծել Windows օպերացիոն համակարգի ստանդարտ միջոցով, բայց պետք է հիշել, որ որոշակի գիտելիքների մակարդակով ցանկացած արգելք կարող է շրջանցվել:
Հրահանգներ
Քայլ 1
Հատուկ օգտագործողի կողմից ծրագրեր տեղադրելը կանխելու ամենատարածված առաջարկությունը ընտրված օգտվողի համար ստեղծել առանձին սահմանափակ հաշիվ: Դրանից հետո, օգտագործելով secpol.msc (Տեղական անվտանգության քաղաքականություն), դուք պետք է թույլ տաք այս օգտվողին օգտագործել միայն ծրագրեր, որոնք տեղակայված են% SystemRoot% և% ProgramFiles% պանակներում ՝ չթույլատրելով բոլոր մյուսները:
Քայլ 2
Դա անելու համար ընտրեք ckրագրաշարի սահմանափակման քաղաքականություն. Նշված ֆայլի տեսակները խմբում ընտրեք LNK ֆայլի տեսակը և Կիրառման բաժնում ընտրեք Բոլոր օգտվողները, բացի տեղական ադմինիստրատորներից: Դրանից հետո անցեք Անվտանգության մակարդակ բաժին և նշեք «Արգելված» տարբերակը `որպես լռելյայն պարամետր:
Քայլ 3
Օգտագործողների ճնշող մեծամասնությունն օգտագործում է ներկառուցված տեղադրիչը ՝ նոր ծրագիր տեղադրելու համար: Հետեւաբար, Windows Installer ծրագրի արգելափակումը կարող է ծառայել որպես այլընտրանքային միջոց `կանխելու տեղադրումը: Դա կարելի է անել ՝ համակարգի ռեգիստրի համապատասխան մասնաճյուղում ստեղծելով DisableMSI անվամբ նոր DWORD տողի պարամետր: Այս պարամետրի համար հնարավոր արժեքներն են.
- 0 - Բոլոր օգտվողներին թույլատրվում է օգտագործել Windows Installer- ը:
- 1 - միայն համակարգի ադմինիստրատորը թույլատրվում է օգտագործել Windows Installer;
- 2 - Բոլոր օգտվողներին արգելվում է օգտագործել Windows Installer- ը:
Քայլ 4
Փորձեք նաև գրանցել ծրագրեր, որոնց ցանկանում եք մերժել մասնաճյուղում որոշակի օգտագործողի մուտքը
HKEY_CURRENT_USER / Softwareրագրավորում / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, յուրաքանչյուր դիմումի համար ստեղծելով նոր REGSZ պարամետր: Ստեղծվող պարամետրի արժեքը պետք է լինի ծրագրի գործարկվող ֆայլի ամբողջական ուղին: Ընտրեք ծրագրի կատարումը կանխելու համար նաև ստեղծեք REGDWORD տիպի նոր պարամետր 1 լկց արժեքով:
