Die Sicherheit eines Computers oder lokalen Netzwerks kann durch falsche Handlungen von Mitarbeitern gefährdet werden. In diesem Fall wird es notwendig, die Installation von Programmen durch nicht ausreichend qualifizierte Benutzer zu verbieten.
Anweisungen
Schritt 1
Um ein solches Verbot zu setzen, benötigen Sie Administratorrechte. Weisen Sie jedem Benutzer auf dem System Rechte zu. Rufen Sie dazu die Kommandozeile mit Win + R auf und geben Sie control userpasswords2 ein. Überprüfen Sie das Benutzerkonto und klicken Sie auf Eigenschaften. Stellen Sie im Register „Gruppenmitgliedschaft“den Schalter „Zugriffsebene“auf die gewünschte Position
Schritt 2
Geben Sie in der Kommandozeile secpol.msc ein und bestätigen Sie mit OK. Doppelklicken Sie im Fenster Operations Console auf das Snap-In Richtlinien für Softwareeinschränkung. Wenn eine Systemmeldung angezeigt wird, die besagt, dass die Richtlinie leer ist, wählen Sie Neue Richtlinie aus dem Menü Aktionen.
Schritt 3
Doppelklicken Sie im Abschnitt "Objekttyp" auf den Punkt "Zugewiesene Dateitypen", markieren Sie die Dateien mit der Endung LNK in der Liste und klicken Sie auf "Löschen"
Schritt 4
Erweitern Sie im selben Abschnitt das Element Erzwingen und weisen Sie allen Anwendungsdateien und allen Benutzern außer lokalen Administratoren Beschränkungsrichtlinien zu. Bestätigen Sie mit OK. Erweitern Sie den Ordner "Sicherheitsstufen", doppelklicken Sie auf "Nicht zulässig" und klicken Sie im Eigenschaftenfenster auf "Standard"
Schritt 5
Um das Starten der installierten Programme zu verhindern, öffnen Sie das Snap-In Zusätzliche Regeln und rufen Sie am rechten Bildschirmrand das Dropdown-Menü durch Klicken mit der rechten Maustaste auf. Wählen Sie Pfadregel erstellen aus. Klicken Sie im neuen Regelfenster auf die Schaltfläche Durchsuchen und geben Sie den Pfad zu den Ordnern an, in denen die Programme installiert sind.
Schritt 6
Jetzt müssen Sie die Berechtigungen für diese Ordner konfigurieren. Erweitern Sie den Ordner und aktivieren Sie im Menü "Extras" den Befehl "Ordneroptionen". Deaktivieren Sie auf der Registerkarte "Ansicht" das Kontrollkästchen neben "Basisfreigabe verwenden …"
Schritt 7
Klicken Sie mit der rechten Maustaste auf das Ordnersymbol und wählen Sie die Option Freigabe und Sicherheit. Markieren Sie auf der Registerkarte "Sicherheit" die Benutzer nacheinander und setzen Sie im Abschnitt "Berechtigungen" ein Häkchen in das Kontrollkästchen "Zulassen" gegenüber dem Punkt "Lesen". Klicken Sie auf Erweitert. Markieren Sie im Fenster der zusätzlichen Parameter im Register "Berechtigungen" die Benutzergruppe und klicken Sie auf "Ändern". Markieren Sie die Aktionen, die für diese Gruppe erlaubt und verweigert werden, mit Kontrollkästchen.
