يمكن أن يكون سبب حظر تثبيت البرامج من قبل مستخدم معين لأسباب مختلفة. يمكن حل المهمة بالوسائل القياسية لنظام التشغيل Windows ، ولكن يجب أن يؤخذ في الاعتبار أنه ، مع مستوى معين من المعرفة ، يمكن تجاوز أي محظورات.
تعليمات
الخطوة 1
التوصية الأكثر شيوعًا لمنع مستخدم معين من تثبيت البرامج هي إنشاء حساب محدود منفصل للمستخدم المحدد. بعد ذلك ، باستخدام secpol.msc (نهج الأمان المحلي) ، تحتاج إلى السماح لهذا المستخدم باستخدام التطبيقات الموجودة فقط في مجلدي٪ SystemRoot٪ و٪ ProgramFiles٪ ، مما يمنع كافة الآخرين.
الخطوة 2
للقيام بذلك ، قم بإلغاء تحديد نوع ملف LNK في مجموعة نُهج تقييد البرامج - أنواع الملفات المعينة وحدد الخيار كل المستخدمين باستثناء المسؤولين المحليين في قسم الإنفاذ. بعد ذلك ، انتقل إلى قسم مستوى الأمان وحدد الخيار Disallowed كمعامل افتراضي.
الخطوه 3
تستخدم الغالبية العظمى من المستخدمين المثبت المدمج لتثبيت تطبيق جديد. لذلك ، يمكن أن يكون حظر برنامج Windows Installer بمثابة طريقة بديلة لمنع التثبيت. يمكن القيام بذلك عن طريق إنشاء معلمة سلسلة DWORD جديدة تسمى DisableMSI في الفرع المناسب من سجل النظام. القيم الممكنة لهذه المعلمة هي:
- 0 - يُسمح لجميع المستخدمين باستخدام Windows Installer.
- 1 - يُسمح فقط لمسؤول النظام باستخدام Windows Installer ؛
- 2 - يحظر على جميع المستخدمين استخدام Windows Installer.
الخطوة 4
حاول أيضًا تسجيل البرامج التي تريد منع وصول مستخدم معين إليها في الفرع
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun ،
إنشاء معلمة REGSZ جديدة لكل تطبيق. يجب أن تكون قيمة المعلمة التي يتم إنشاؤها هي المسار الكامل لملف البرنامج القابل للتنفيذ. قم أيضًا بإنشاء معلمة جديدة من النوع REGDWORD بقيمة 1 lkz لمنع تنفيذ البرنامج المحدد.
