Ein Verbot der Installation von Programmen durch einen bestimmten Benutzer kann verschiedene Gründe haben. Die Aufgabe kann mit Standardmitteln des Windows-Betriebssystems gelöst werden, wobei zu beachten ist, dass mit einem gewissen Kenntnisstand eventuelle Verbote umgangen werden können.
Anweisungen
Schritt 1
Die häufigste Empfehlung, um zu verhindern, dass ein bestimmter Benutzer Programme installiert, besteht darin, ein separates eingeschränktes Konto für den ausgewählten Benutzer zu erstellen. Danach müssen Sie diesem Benutzer mit secpol.msc (Lokale Sicherheitsrichtlinie) erlauben, nur Anwendungen zu verwenden, die sich in den Ordnern% SystemRoot% und% ProgramFiles% befinden, und alle anderen nicht zulassen.
Schritt 2
Deaktivieren Sie dazu den LNK-Dateityp in der Gruppe Richtlinien für Softwareeinschränkungen - Designierte Dateitypen und wählen Sie im Abschnitt Durchsetzung die Option Alle Benutzer außer lokalen Administratoren. Gehen Sie danach zum Abschnitt Sicherheitsstufe und geben Sie die Option Unzulässig als Standardparameter an.
Schritt 3
Die überwiegende Mehrheit der Benutzer verwendet das integrierte Installationsprogramm, um eine neue Anwendung zu installieren. Daher kann das Blockieren des Windows Installer-Programms als alternative Möglichkeit dienen, die Installation zu verhindern. Dies kann durch Erstellen eines neuen DWORD-Zeichenfolgenparameters namens DisableMSI im entsprechenden Zweig der Systemregistrierung erfolgen. Mögliche Werte für diesen Parameter sind:
- 0 - Alle Benutzer dürfen den Windows Installer verwenden.
- 1 - Nur der Systemadministrator darf den Windows Installer verwenden;
- 2 - Allen Benutzern ist die Verwendung von Windows Installer untersagt.
Schritt 4
Versuchen Sie auch, Programme zu registrieren, auf die Sie einem bestimmten Benutzer in der Filiale den Zugriff verweigern möchten
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun,
Erstellen eines neuen REGSZ-Parameters für jede Anwendung. Der Wert des zu erstellenden Parameters muss der vollständige Pfad zur ausführbaren Programmdatei sein. Erstellen Sie außerdem einen neuen Parameter vom Typ REGDWORD mit einem Wert von 1 lkz, um die Ausführung des ausgewählten Programms zu verhindern.
