A segurança de um computador ou rede local pode ser comprometida por ações incorretas dos funcionários. Neste caso, torna-se necessário proibir a instalação de programas por usuários insuficientemente qualificados.
Instruções
Passo 1
Para definir tal proibição, você precisa de direitos de administrador. Atribua direitos a cada usuário no sistema. Para fazer isso, chame a linha de comando pressionando Win + R e digite control userpasswords2. Verifique a conta do usuário e clique em Propriedades. Na guia "Associação ao grupo", defina a chave "Nível de acesso" para a posição desejada
Passo 2
Na linha de comando, digite secpol.msc e confirme com OK. Na janela do Console de Operações, clique duas vezes no snap-in Políticas de Restrição de Software. Se uma mensagem do sistema for exibida informando que a política está vazia, escolha Nova política no menu Ações.
etapa 3
Na seção "Tipo de objeto", clique duas vezes no item "Tipos de arquivo atribuídos", marque os arquivos com a extensão LNK na lista e clique em "Excluir"
Passo 4
Na mesma seção, expanda o item Aplicar e atribua políticas de restrição a todos os arquivos do aplicativo e a todos os usuários, exceto administradores locais. Confirme clicando em OK. Expanda a pasta "Níveis de segurança", clique duas vezes em "Não permitido" e na janela de propriedades clique em "Padrão"
Etapa 5
Para evitar que os programas instalados sejam iniciados, abra o snap-in Regras Adicionais e, no lado direito da tela, chame o menu suspenso clicando com o botão direito do mouse. Selecione Criar regra de caminho. Na janela da nova regra, clique no botão Procurar e especifique o caminho para as pastas onde os programas estão instalados.
Etapa 6
Agora você precisa configurar as permissões para essas pastas. Expanda a pasta e no menu "Ferramentas" marque o comando "Opções de pasta". Na guia "Visualizar", desmarque a caixa ao lado de "Usar compartilhamento básico …"
Etapa 7
Clique com o botão direito no ícone da pasta e selecione a opção Compartilhamento e segurança. Na guia "Segurança", marque os usuários um por um e na seção "Permissões" marque a caixa de seleção "Permitir" ao lado do item "Leitura". Clique em Advanced. Na janela de parâmetros adicionais na guia "Permissões", marque o grupo de usuários e clique em "Alterar" Marque com caixas de seleção as ações permitidas e negadas para este grupo.
