Sikkerheten til en datamaskin eller et lokalt nettverk kan kompromitteres av feil ansatte gjør. I dette tilfellet blir det nødvendig å forby installasjon av programmer av utilstrekkelig kvalifiserte brukere.
Bruksanvisning
Trinn 1
For å sette et slikt forbud, trenger du administratorrettigheter. Tilordne rettigheter til hver bruker på systemet. For å gjøre dette, ring kommandolinjen ved å trykke på Win + R og skriv inn kontrollbrukerpassord2. Sjekk brukerkontoen og klikk Egenskaper. I kategorien "Gruppemedlemskap" setter du "Tilgangsnivå" -bryteren til ønsket posisjon
Steg 2
Skriv inn secpol.msc på kommandolinjen og bekreft med OK. Dobbeltklikk snapin-modulen for programvarebegrensninger i vinduet Operasjonskonsoll. Hvis det vises en systemmelding om at policyen er tom, velger du Ny policy fra Handlinger-menyen.
Trinn 3
I delen "Objekttype" dobbeltklikker du på elementet "Tilordnede filtyper", merker filene med LNK-utvidelsen i listen og klikker "Slett"
Trinn 4
I samme seksjon utvider du håndhevingselementet og tilordner begrensningsretningslinjer til alle applikasjonsfiler og til alle brukere unntatt lokale administratorer. Bekreft ved å klikke OK. Utvid mappen "Sikkerhetsnivåer", dobbeltklikk på "Ikke tillatt" og klikk på "Standard" i vinduet med egenskaper
Trinn 5
For å forhindre at de installerte programmene starter, åpner du tilleggsregler-snapin-modulen og på rullegardinmenyen på høyre side av skjermen ved å klikke på høyre museknapp. Velg Opprett stieregel. I det nye regelvinduet klikker du på Bla gjennom-knappen og angir banen til mappene der programmene er installert.
Trinn 6
Nå må du konfigurere tillatelsene for disse mappene. Utvid mappen og sjekk kommandoen "Mappealternativer" i "Verktøy" -menyen. Fjern markeringen i ruten ved siden av "Bruk grunnleggende deling …" i "Vis" -fanen
Trinn 7
Høyreklikk på mappeikonet og velg alternativet Deling og sikkerhet. I kategorien "Sikkerhet" merker du brukerne en etter en, og i delen "Tillatelser" setter du en hake i "Tillat" -boksen overfor "Lesing" -elementet. Klikk på Avansert. I vinduet for tilleggsparametere i kategorien "Tillatelser" merker du brukergruppen og klikker på "Endre" Merk av i avmerkingsboksene hvilke handlinger som er tillatt og nektet for denne gruppen.
