Ako blokovať používateľov pri inštalácii softvéru do počítača so systémom Windows

Reklama

Či už máte firemnú sieť alebo jednoducho počítač používaný rôznymi členmi domácnosti, môže to byť naozaj nepríjemné - alebo veľké bezpečnostné riziko - ak má niekto povolenie nainštalovať softvér Najrýchlejší spôsob inštalácie softvéru Windows: Príkazový riadokInštalácia aplikácií na Windows vyžaduje veľa času. Pomocou tejto metódy nainštalujte a aktualizujte svoje aplikácie pomocou príkazového riadka. Čítaj viac na počítači. Stačí, keď sa jeden vírusový program dostane na počítač pripojený k sieti a zrazu budete mať viac botnety Je váš počítač zombie? A čo je vlastne počítač Zombie? [MakeUseOf vysvetľuje]Premýšľali ste niekedy, odkiaľ pochádza všetok internetový spam? Pravdepodobne každý deň dostanete stovky nevyžiadaných e-mailov s filtrovaním spamu. Znamená to, že sú tam stovky a tisíce ľudí, ktorí sedia ... Čítaj viac skandovanie „Odpor je zbytočný… pripravte sa na asimilovanie!“ na každého, kto sa ho snaží zničiť.

Ďalším scenárom, v ktorom je blokovanie inštalácie softvéru nevyhnutné, je osobná bezpečnosť. Predstavte si, že sa niekto pokúsil nainštalovať

softvér na zaznamenávanie kľúčov Nenechajte sa obeťou keyloggerom: Použite tieto dôležité nástroje proti keyloggeromV prípade krádeže identity online hrajú keyloggery jednu z najdôležitejších úloh pri skutočnom odcudzení. Ak ste od vás niekedy ukradli online účet - či už to bolo pre ... Čítaj viac na počítači, aby ste videli, čo píšete, alebo aby ste zachytili svoje prihlasovacie údaje pre rôzne weby? Pre-blokovanie nový softvér Najlepšie PC softvér pre váš počítač so systémom WindowsChcete najlepší počítačový softvér pre svoj počítač so systémom Windows? Náš rozsiahly zoznam zhromažďuje najlepšie a najbezpečnejšie programy pre všetky potreby. Čítaj viac inštalácia zastaví tieto pokusy v ich stopách.

Keďže najlepšou liečbou je prevencia, pozrieme sa na niekoľko spôsobov, ako zabrániť ľuďom v inštalácii onlinesexystrippoker.exe. Ver mi, ďakujem ti neskôr.

Natívne riešenia Windows

Nasledujúce metódy vyzerajú zastrašujúce pre každého, kto nemá rád hádky pod kapotou s nastavením systému Windows. Ale úprimne povedané, je to naozaj ľahké. Nasledujte spolu so mnou tu. Nevezmem ťa na scestie.

Editor lokálnej politiky skupiny

Prejdite do ponuky Štart a zadajte:

gpedit.msc

Vyvolá to niečo, čo sa nazýva Editor lokálnych zásad skupiny. Teraz choďte na Konfigurácie počítača> Šablóny pre správu> Súčasti systému Windows> Inštalátor systému Windows.

V zozname v pravom okne posuňte zobrazenie nadol, kým nenájdete Vypnite Inštalátor systému Windows. Informačné okno vedľa vás vás bude informovať, že jeho aktivácia „zabráni používateľom nainštalovať softvér do svojich systémov“. To je to, čo hľadáme.

Keď dvakrát kliknete na túto možnosť, objaví sa ďalšie pole a musíte si vybrať povolené, potom stlačte OK. Všetko hotové. Ak chcete proces zvrátiť, znova dvakrát kliknite na možnosť a vyberte možnosť „Zakázané“.

Nespúšťajte určené aplikácie systému Windows

Ďalší spôsob, ako zabrániť použitiu Inštalátora systému Windows, je možné nájsť v inej oblasti Editora lokálnej politiky.

V okne Editor politiky prejdite späť do hlavnej ponuky a teraz prejdite na položku Konfigurácia používateľa> Šablóny pre správu> Systém. V pravom okne, ktoré sa teraz zobrazuje s možnosťami, prejdite nadol, kým nenájdete Nespúšťajte určené aplikácie systému Windows. Ako názov napovedá, používa sa na blokovanie spúšťania určitých programov, ale môžeme ho použiť aj na blokovanie Inštalátora systému Windows.

Dvakrát kliknite na toto a zobrazí sa ďalšie okno. Keď kliknete povolené, zobrazí sa nová možnosť s názvom Zoznam nepovolených aplikácií. cvaknutie Šou a objaví sa tretie okno, do ktorého zadáte cestu k blokovanému programu.

Teraz si všimnite, že som povedal „cesta“. To znamená, že nestačí len povedať „Inštalátor systému Windows“. Musíte naplánovať cestu k umiestneniu Inštalátora systému Windows, aby ju Editor politiky mohol nájsť. Nazýva sa inštalačný program systému Windows msiexec.exe a nachádza sa na adrese:

C: \ Windows \ System32 \ msiexec.exe

Skopírujte / prilepte to na miesto uvedené v rámčeku a kliknite OK. Inštalátor systému Windows by teraz mal byť zablokovaný.

Obmedzte pomocou Editora databázy Registry

Aaggh! Register! Čo je register systému Windows a ako ho môžem upraviť?Ak potrebujete upraviť register systému Windows, vykonanie niekoľkých rýchlych zmien je jednoduché. Naučme sa pracovať s registrom. Čítaj viac Jediné slovo systému Windows, ktoré je zaručené na odosielanie, sa chveje. Nikto tu nechce ísť, pretože sa to deje, čo neviem správne vysvetliť. Veci, ktoré v noci narazia, a všetko ostatné.

Musíme však prijať naše obavy, takže vydržte. Spoločne to zvládneme.

Prvým krokom (po vyzbrojení krížikmi a strúčikmi cesnaku) je urobiť kľúčovú kombináciu Kláves Windows + R. Do poľa Spustiť zadajte:

regedit

Zobrazí sa Editor databázy Registry. Upokojte sa a prestaňte kričať. Nebude vás to uhryznúť.

Teraz pomocou myši prejdite na:

HKEY_LOCAL_MACHINE \ Software \ Classes \ Msi. Balíček \ DefaultIcon

V pravom okne, ktoré sa teraz zobrazí, uvidíte cestu k inštalátoru systému Windows s nulou na konci. Táto nula znamená, že je povolený inštalačný program. Ak chcete inštalačný program vypnúť, stačí kliknúť na tento riadok av poli, ktoré sa teraz objaví, zmeňte 0 na 1. Uložiť a zavrieť. Inštalátor je zablokovaný.

Výborne. Prežili ste register!

Možnosti softvéru

Viem, že existujú ďalšie možnosti systému Windows, napríklad zvýšené privilégiá alebo použitie politiky miestnej bezpečnosti. Ale rozhodol som sa, že sa namiesto toho sústredím na 3 najjednoduchšie možnosti a nepreťažím vás. Ak sa však napriek tomu s nastaveniami systému Windows nebudete cítiť pohodlne, ďalšou možnosťou by bola inštalácia softvéru, ktorý vám urobí prácu. Možno som to len ja, ale je pre mňa ironické, že na blokovanie softvéru musíte nainštalovať softvér!

Tu sú tri možnosti, ktoré som vyskúšal - jednu bezplatnú a dve platené (s bezplatnými skúšobnými obdobiami) - a ktoré uzamykajú váš systém nadol, než je spodná časť dieťaťa.

plán: Zaplatená 30-dňová skúšobná verzia zdarma

Z toho, čo vidím, je WinGuard Pro viac zameraný na uzamykanie oblastí počítača iným používateľom. Napríklad, ak ste správcom systému v práci, možno budete chcieť zablokovať prístup do Editora databázy Registry ostatnými používateľmi v sieti. Alebo blokovanie „Programov a funkcií“ zabráni ľuďom dostať sa do zoznamu nainštalovaných aplikácií a odinštalovať čokoľvek.

Ak chcete niečo zablokovať, zobrazte ho na obrazovke a potom kliknite na tlačidlo Program zamknutia. V poli sa potom zobrazí zoznam otvorených aplikácií a vy si vyberiete tú, ktorú chcete uzamknúť. Zrejme „Odomknúť program“ to zmení.

plán: Platené bezplatné skúšobné obdobie

Tým sa zastaví inštalácia čohokoľvek, keď si vyhľadáte určité kľúčové slová v aplikáciách spustených vo vašom systéme. Ak sa teda niekto pokúsi niečo nainštalovať a kľúčové slovo si všimne, program Install-Block ho automaticky zablokuje v pokračovaní.

Ako vidíte na snímke obrazovky, kľúčové slová môžu obsahovať „inštalácia“, „nastavenie“ alebo „licenčná zmluva“. Aké ďalšie slová by sme mohli pridať? Možno „Podmienky“? "Freeware"?

plán: zadarmo

InstallGuard robí svoju prácu naozaj dobre - do tej miery, že som nedokázal prísť na to, ako ho vypnúť a potom odinštalovať! Nakoniec som prišiel na to, že sa musíte prihlásiť do aplikácie pomocou hesla správcu a potom kliknúť Súbor> Ukončiť. Tým sa vypne a ak chcete, môžete ho odinštalovať.

Ak hľadáte niečo účinne fungujúce hneď po vybalení, je to toto. Pre mňa to blokovalo inštaláciu VŠETKÝCH - a ja som bol prihlásený ako správca! S cenou sa nemôžete hádať.

Hlboké zmrazenie

Posledná zaujímavá možnosť je jedna, ktorú navrhol Joe už v januári, t. „Hlboké zmrazenie“ vášho počítača Obnovenie systému pri reštarte - zmrazenie inštalácie systému Windows pomocou bezplatných nástrojovAk ste niekedy chceli udržiavať stav systému, aby bol zabezpečený a nedovolili žiadne zmeny, môžete skúsiť počítač Windows so systémom Windows hlboko zmraziť. Čítaj viac , ktorý obnoví váš systém späť do predchádzajúceho stavu pri každom jeho reštarte. Týmto spôsobom budú všetky zmeny vykonané na vašom počítači po reštarte vymazané. Takže ak sa niekto odváži niečo nainštalovať, pri vypnutí počítača sa odstráni.

Jedinou nevýhodou je, že to bude zmazať tiež svoje zmeny. Takže to nie je dokonalé.

Ktorú možnosť uprednostňujete?

Nezabudnite, že štandardný používateľský účet nemôže nainštalovať softvér bez poskytnutia hesla správcu. Vyššie uvedené možnosti sa preto najlepšie používajú na obmedzenie účtu správcu pred nehodami.

Ktorú možnosť by ste radšej použili? Museli ste sa niekedy vysporiadať s niekým, kto niečo inštaluje do vášho systému bez vášho súhlasu?