A proibição da instalação de programas por um determinado usuário pode ser causada por vários motivos. A tarefa pode ser resolvida por meios padrão do sistema operacional Windows, mas deve-se ter em mente que, com um certo nível de conhecimento, quaisquer proibições podem ser contornadas.
Instruções
Passo 1
A recomendação mais comum para evitar que um usuário específico instale programas é criar uma conta limitada separada para o usuário selecionado. Depois disso, usando secpol.msc (Política de Segurança Local), você precisa permitir que esse usuário use apenas os aplicativos localizados nas pastas% SystemRoot% e% ProgramFiles%, não permitindo todos os outros.
Passo 2
Para fazer isso, desmarque o tipo de arquivo LNK no grupo Políticas de Restrição de Software - Tipos de Arquivos Designados e selecione a opção Todos os usuários exceto administradores locais na seção Aplicação. Depois disso, vá para a seção Nível de segurança e especifique a opção Não permitido como o parâmetro padrão.
etapa 3
A grande maioria dos usuários usa o instalador integrado para instalar um novo aplicativo. Portanto, bloquear o programa Windows Installer pode servir como uma forma alternativa de impedir a instalação. Isso pode ser feito criando um novo parâmetro de string DWORD denominado DisableMSI na ramificação apropriada do registro do sistema. Os valores possíveis para este parâmetro são:
- 0 - Todos os usuários têm permissão para usar o Windows Installer.
- 1 - apenas o administrador do sistema tem permissão para usar o Windows Installer;
- 2 - Todos os usuários estão proibidos de usar o Windows Installer.
Passo 4
Também tente registrar programas para os quais você deseja negar acesso a um usuário específico na filial
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, criando um novo parâmetro REGSZ para cada aplicação. O valor do parâmetro que está sendo criado deve ser o caminho completo para o arquivo executável do programa. Crie também um novo parâmetro do tipo REGDWORD com um valor de 1 lkz para impedir a execução do programa selecionado.
