Bezpieczeństwo komputera lub sieci lokalnej może być zagrożone przez nieprawidłowe działania pracowników. W takim przypadku konieczne staje się zakazanie instalacji programów przez niewystarczająco wykwalifikowanych użytkowników.
Instrukcje
Krok 1
Aby ustawić taki zakaz, potrzebujesz uprawnień administratora. Przypisz prawa każdemu użytkownikowi w systemie. Aby to zrobić, wywołaj wiersz poleceń, naciskając Win + R i wprowadź control userpasswords2. Sprawdź konto użytkownika i kliknij Właściwości. W zakładce „Członkostwo w grupie” ustaw przełącznik „Poziom dostępu” w żądanej pozycji
Krok 2
W wierszu poleceń wpisz secpol.msc i potwierdź OK. W oknie Operations Console kliknij dwukrotnie przystawkę Zasady ograniczeń oprogramowania. Jeśli pojawi się komunikat systemowy z informacją, że polityka jest pusta, wybierz opcję Nowa polityka z menu Akcje.
Krok 3
W sekcji „Typ obiektu” kliknij dwukrotnie element „Przypisane typy plików”, zaznacz na liście pliki z rozszerzeniem LNK i kliknij „Usuń”
Krok 4
W tej samej sekcji rozwiń element Wymuszaj i przypisz zasady ograniczeń do wszystkich plików aplikacji i do wszystkich użytkowników z wyjątkiem administratorów lokalnych. Potwierdź klikając OK. Rozwiń folder „Poziomy bezpieczeństwa”, kliknij dwukrotnie „Niedozwolone” iw oknie właściwości kliknij „Domyślne”
Krok 5
Aby uniemożliwić uruchamianie zainstalowanych programów, otwórz przystawkę Reguły dodatkowe i po prawej stronie ekranu wywołaj menu rozwijane, klikając prawym przyciskiem myszy. Wybierz opcję Utwórz regułę ścieżki. W oknie nowej reguły kliknij przycisk Przeglądaj i określ ścieżkę do folderów, w których zainstalowane są programy.
Krok 6
Teraz musisz skonfigurować uprawnienia do tych folderów. Rozwiń folder i w menu "Narzędzia" zaznacz polecenie "Opcje folderów". Na karcie „Widok” odznacz pole „Użyj podstawowego udostępniania…
Krok 7
Kliknij prawym przyciskiem myszy ikonę folderu i wybierz opcję Udostępnianie i zabezpieczenia. W zakładce "Bezpieczeństwo" zaznaczaj użytkowników jeden po drugim, a w sekcji "Uprawnienia" zaznacz pole "Zezwól" obok pozycji "Czytanie". Kliknij Zaawansowane. W oknie dodatkowych parametrów w zakładce „Uprawnienia” zaznacz grupę użytkowników i kliknij „Zmień” Zaznacz polami wyboru akcje, które są dozwolone i zabronione dla tej grupy.
