Mit den Windows-Datenschutzrichtlinien können Sie die Rechte von Benutzern einschränken, deren Aktionen dem System schaden können. Zum Beispiel möchten Eltern die Installation von Spielen durch ihre Kinder kontrollieren, und der Administrator eines Arbeitscomputers glaubt, dass nur er das Recht hat, neue Programme zu installieren.
Anweisungen
Schritt 1
Um Sperren einzurichten, benötigen Sie Administratorrechte. Rufen Sie die Kommandozeile mit Win + R auf und geben Sie den Befehl secpol.msc ein. Das Snap-In Lokale Sicherheitseinstellungen wird geöffnet.
Schritt 2
Erweitern Sie Richtlinien für Softwareeinschränkungen. Doppelklicken Sie unter Objekttyp auf Zugewiesene Dateitypen. Das Eigenschaftenfenster listet die Dateitypen auf, die als ausführbarer Code betrachtet werden.
Schritt 3
Sie müssen Programme, die von anderen Benutzern installiert werden können, aus dieser Liste entfernen. Wenn einer von ihnen beispielsweise mit Excel-Tabellen oder Access-Datenbanken arbeitet, überprüfen Sie diese Elemente in der Liste und klicken Sie auf "Löschen". Entfernen Sie auch LNK - "Shortcut". Klicken Sie zur Bestätigung auf OK
Schritt 4
Doppelklicken Sie auf das Element Erzwingen und ändern Sie das Optionsfeld Eingeschränkte Richtlinien anwenden … auf Alle außer lokalen Administratoren. Erweitern Sie den Ordner Sicherheitsstufen und doppelklicken Sie auf Unbegrenzt. Klicken Sie zur Bestätigung auf "Standard" und OK.
Schritt 5
Erweitern Sie den Ordner Sicherheitsstufen und doppelklicken Sie auf Unbegrenzt. Klicken Sie zur Bestätigung auf "Standard" und OK.
Schritt 6
Jetzt können andere Benutzer nur Programme ausführen, die von Ihnen oder vom System installiert wurden. Standardmäßig befinden sie sich in den Ordnern Program Files und SystemRoot. Wenn sich einige Programme in anderen Abschnitten befinden, müssen sie der Liste der zulässigen hinzugefügt werden.
Schritt 7
Erweitern Sie das Snap-In Zusätzliche Regeln, und klicken Sie im Abschnitt Name mit der rechten Maustaste auf den freien Speicherplatz. Wählen Sie den Befehl "Pfadregel erstellen" und geben Sie den Pfad zu dem Ordner an, in dem sich die erlaubten Programme befinden.
Schritt 8
Um zu verhindern, dass Benutzer verbotene Software in diese Ordner kopieren, legen Sie Berechtigungen für sie fest. Klicken Sie mit der rechten Maustaste auf die Ordnerverknüpfung und wählen Sie "Freigabe und Sicherheit". Legen Sie auf der Registerkarte "Sicherheit" die Berechtigungen für jede der Benutzergruppen fest.
Schritt 9
Klicken Sie auf "Erweitert" und gehen Sie zum Reiter "Berechtigungen". Wählen Sie eine Benutzergruppe aus, klicken Sie auf die Schaltfläche "Ändern" und aktivieren Sie im neuen Fenster die Kontrollkästchen für die Aktionen, die für diese Gruppe erlaubt oder verweigert werden.
