As políticas de privacidade do Windows permitem que você restrinja os direitos dos usuários cujas ações podem prejudicar o sistema. Por exemplo, os pais desejam controlar a instalação de jogos por seus filhos, e o administrador de um computador de trabalho acredita que somente ele tem o direito de instalar novos programas.
Instruções
Passo 1
Para configurar banimentos, você precisa de direitos de administrador. Chame a linha de comando usando Win + R e digite o comando secpol.msc. O snap-in Configurações de segurança local é aberto.
Passo 2
Expanda Políticas de restrição de software. Em Tipo de objeto, clique duas vezes em Tipos de arquivo atribuídos. A janela de propriedades lista os tipos de arquivos que serão considerados código executável.
etapa 3
Você precisa remover desta lista os programas que podem ser instalados por outros usuários. Por exemplo, se um deles trabalha com tabelas do Excel ou bancos de dados Access, verifique esses itens na lista e clique em "Excluir". Remova também LNK - "Atalho". Clique em OK para confirmar
Passo 4
Clique duas vezes no item Aplicar e alterne o botão de opção Aplicar políticas restritas … para Todos, exceto administradores locais. Expanda a pasta Níveis de segurança e clique duas vezes em Ilimitado. Clique em "Padrão" e em OK para confirmar.
Etapa 5
Expanda a pasta Níveis de segurança e clique duas vezes em Ilimitado. Clique em "Padrão" e em OK para confirmar.
Etapa 6
Agora, outros usuários poderão executar apenas programas instalados por você ou pelo sistema. Por padrão, eles estão localizados nas pastas Arquivos de programas e SystemRoot. Se alguns programas estiverem em outras seções, eles precisam ser adicionados à lista de permitidos.
Etapa 7
Expanda o snap-in Regras adicionais e, na seção Nome, clique com o botão direito do mouse no espaço livre. Selecione o comando "Criar regra de caminho" e especifique o caminho para a pasta onde os programas permitidos estão localizados.
Etapa 8
Para evitar que os usuários copiem software proibido para essas pastas, defina permissões para elas. Clique com o botão direito no atalho da pasta e selecione "Compartilhamento e segurança". Na guia "Segurança", defina as permissões para cada um dos grupos de usuários.
Etapa 9
Clique em "Avançado" e vá para a guia "Permissões". Selecione um grupo de usuários, clique no botão "Alterar" e, na nova janela, marque as caixas das ações permitidas ou negadas para este grupo.
