كيفية منع تثبيت الألعاب في نظام التشغيل Windows 7. حظر تثبيت البرامج غير المرغوب فيها باستخدام AppLocker

إذا تم استخدام جهاز كمبيوتر سطح المكتب أو الكمبيوتر المحمول، بدافع الضرورة، ليس من قبل مستخدم واحد، ولكن العديد من المستخدمين، فمن الطبيعي أن يتمكن كل واحد منهم من تثبيت البرامج التي يحتاجها للعمل اليومي أو الترفيه على النظام. يمكن أن يؤدي هذا إلى عواقب غير متوقعة، والتي تتعلق بالتعطيل المحتمل لوظائف نظام التشغيل.

قد يكون حظر تثبيت البرامج في نظام التشغيل Windows XP وفي الأنظمة ذات التصنيف الأعلى لمستخدم واحد أو أكثر على المستوى العام أمرًا بسيطًا للغاية. ومع ذلك، فإن الحل الأكثر منطقية، والذي يتمثل في استبعاد المستخدمين من مجموعة المسؤولين أو زيادة مستوى التحكم في UAC، ليس له تأثير في الإصدار السابع من Windows والتعديلات اللاحقة للنظام، حيث لا يزال بإمكانك استخدام المثبت للبدء كمسؤول. وعلى الرغم من ذلك، لا يزال من الممكن تطبيق العديد من الخيارات لوضع الحظر.

هل يتطلب الأمر حظرًا على تثبيت البرامج؟

أولاً، دعونا نلقي نظرة سريعة على سبب وسبب ضرورة تقديم هذا الحظر من قبل المسؤول.

لا تكمن المشكلة هنا حتى في إمكانية تثبيت المستخدم لبرامج غير ضرورية على الإطلاق، بل في أنه أثناء تثبيت بعض التطبيقات، يمكن في كثير من الأحيان تثبيت كمية كبيرة مما يسمى بالبرامج التابعة (والتي غالبًا ما يتم تجاهلها من قبل العديد من المستخدمين نظرًا لخصائصها) عدم الانتباه). بالإضافة إلى ذلك، فإن بعض الفيروسات (على سبيل المثال، الإعلانات) يتم إخفاءها بنجاح كبير في مثل هذه التطبيقات الصغيرة.

بشكل عام، يؤدي تثبيت منتجات البرامج غير الضرورية إلى ازدحام القرص الصلب وانخفاض أداء الكمبيوتر في حالة قيام البرامج المثبتة بتسجيل إعداداتها الخاصة في بدء تشغيل النظام وفي تسجيل النظام. وبدون معرفة ومهارات خاصة، قد يكون من الصعب للغاية إزالة التطبيقات المثبتة بالكامل قدر الإمكان، ومن الأفضل عدم الاعتماد على أدوات Windows.

كيفية منع تثبيت البرامج على نظام التشغيل Windows 7 في إعدادات نهج المجموعة؟

وبما أننا سنناقش التعديل السابع للنظام بشكل أكبر، فسوف نبدأ من إعداداته ومعلماته الأساسية. ولكن يمكن تطبيق الحلول المقدمة بالمثل في الإصدارات الأحدث من نظام التشغيل. لذا، كيف يمكنك منع تثبيت البرامج على نظام التشغيل Windows 7 لجميع المستخدمين على المستوى العام، بما في ذلك عمليات التثبيت المحتملة التي تبدأها التطبيقات نفسها، على سبيل المثال، أثناء التحديث؟ ويمكن القيام بذلك من خلال سياسات المجموعة. يتم الوصول إلى المحرر عن طريق الأمر gpedit.msc المسجل في قائمة "تشغيل" (يجب عليك تحديد المربع عند النقطة التي يمكنك فيها تشغيل المهمة باستخدام حقوق المسؤول).

في المحرر، يجب عليك استخدام قسمي القوالب الإدارية ومكونات Windows، ثم تحديد خيار حظر المثبت من القائمة. بعد ذلك، انقر نقرًا مزدوجًا لتحرير هذه المعلمة، وقم بضبطها على تمكين وتطبيق التغييرات.

الإجراءات مع المعدات

في نظام التشغيل Windows 7، يمكن أيضًا الحصول على الوصول إلى إعدادات الحظر على أي إجراءات يقوم بها مستخدم محتمل للنظام من خلال ما يسمى بوحدة التحكم في إدارة الأداة الإضافية (mmc).

هنا، أولاً، من خلال قائمة الملفات، تحتاج إلى تحديد إضافة أداة إضافية جديدة، ثم تحديد سياسات المجموعة في قائمة الأدوات المتاحة واستخدام زر الإضافة لإضافتها إلى قائمة النافذة الموجودة على اليمين. في النافذة الجديدة التي تفتح، استخدم زر التصفح لفتح نافذة أخرى، وانتقل إلى علامة التبويب "المستخدمون" وقم بوضع علامة على المستخدم الذي يجب أن ينطبق عليه الحظر.

بمجرد إضافة رمز الأداة الإضافية من خلال قائمة "ملف"، يجب حفظه باستخدام الطريقة القياسية لتعيين اسم المسؤول المسجل كاسم. بعد ذلك، تحتاج إلى تكرار الخطوات المذكورة أعلاه، ولكن في هذه الحالة، سيتم حظر تثبيت البرامج في نظام التشغيل Windows 7 فقط للمستخدم المحدد.

ملاحظة: إذا لزم الأمر، يمكنك إنشاء العديد من الأدوات الإضافية أو وضع الحظر لجميع المستخدمين المسجلين.

كيفية منع المستخدم من تثبيت برامج Windows 7 باستخدام إعدادات الرقابة الأبوية؟

لضبط الحظر، يمكنك استخدام طريقة أخرى، والتي، وفقًا لمعظم الخبراء، هي الأبسط ولا تتطلب معرفة خاصة بأدوات النظام. كيف يمكن منع تثبيت البرامج على نظام التشغيل Windows 7 والأنظمة الأعلى باستخدام هذه الأداة؟ للقيام بذلك، في "لوحة التحكم"، تحتاج إلى استخدام قسم إدارة الحساب وتحديد العنصر لتثبيت أدوات الرقابة الأبوية.

بعد ذلك، يتم ببساطة تحديد المستخدم الذي سيتم تعيين الحظر عليه، ويتم تنشيط المعلمة المقابلة لتقييد إطلاق البرامج. سيقوم النظام تلقائيًا بإنشاء قائمة بالتطبيقات التي يمكن حظرها، ولكن إذا لم يتم العثور على البرنامج، فيمكنك تحديد المسار إليه بنفسك باستخدام زر التصفح.

ولكن، إذا حكمنا من خلال نصيحة الخبراء، عليك أن تفهم بوضوح أن عيب هذه التقنية هو أنه يمكنك فقط الحد من بدء تشغيل التطبيقات المثبتة، وليس تلك التي سيقوم المستخدم بتثبيتها، على الرغم من أنه، إذا رغبت في ذلك، يمكنك ذلك أضف مثبتات Windows إلى القائمة.

وضع الحظر في التسجيل

عند الحديث عن كيفية منع تثبيت البرامج على نظام التشغيل Windows 7 فيما يتعلق بتقييد تشغيل التطبيقات نفسها أو مثبت النظام، يمكنك استخدام طريقة فعالة بنفس القدر، والتي تتمثل في تغيير المفتاح في السجل (رجديت) المسؤول بشكل خاص عن هذا.

يُسمى القسم DisallowRun ويقع على طول المسار الموضح في الصورة أعلاه. لتعيين الحظر، تحتاج فقط إلى إنشاء معلمة جديدة وتحديد المسار إلى ملف EXE القابل للتنفيذ، ثم إعادة تشغيل جهاز الكمبيوتر.

ملاحظة: يتم إنشاء المعلمة بشكل منفصل لكل تطبيق؛ إذا لزم الأمر، يمكنك تعيين قيم مفاتيح إضافية (2، 3، 4)، ولكن الحظر نفسه سينطبق على جميع المستخدمين الذين ليس لديهم امتيازات المسؤول في النظام.

ملخص موجز

لتلخيص كل ما سبق، يبدو أن الكثيرين قد أدركوا بالفعل أن وضع القيود على تشغيل التطبيقات المثبتة هو الحل الأبسط، ولكنه ليس الحل الأفضل. إذا كنت بحاجة لسبب ما إلى حظر تثبيت البرامج، فمن الأفضل استخدام سياسات المجموعة أو وحدة التحكم في إدارة الأداة الإضافية، وهو ما يؤكده معظم المتخصصين في أمان الكمبيوتر.

ولكن على أية حال، يجب تنفيذ الإجراءات مع هؤلاء المحررين فقط عند تسجيل الدخول إلى حساب المسؤول أو استخدام الحقوق المناسبة لتغيير تكوين النظام. يمكنك استخدام الأداة المساعدة App Locker كأداة تابعة لجهة خارجية، ولكن إجراءاتها تكاد تكون مماثلة تمامًا لإدارة السياسات والأدوات الإضافية (يتم استيراد الإعدادات فقط ولا يتم تثبيتها يدويًا)، لذلك لم يتم أخذها في الاعتبار.

يعد Windows 10 نظام تشغيل مرنًا للغاية ويوفر للمستخدم حقوق المسؤول المناسبة مع قدر كبير من الحرية والمساحة لإجراء تجارب وإعدادات وتخصيصات متنوعة. في الوقت نفسه، يمكن لنظام التشغيل Windows تقييد المستخدم بشكل كبير إذا كان ذلك ضروريًا للمسؤول أو مالك الكمبيوتر. على سبيل المثال، في Windows 10 Creators Update، أصبح من الممكن تقييد تثبيت التطبيقات التي لم يتم تنزيلها من متجر Windows.

كيفية منع تثبيت التطبيقات وتشغيلها على نظام التشغيل Windows

يتم تقديم ثلاثة خيارات للمستخدم للاختيار من بينها:


عند تقييد التطبيقات التي تم إطلاقها بهذه الطريقة، عليك أن تأخذ في الاعتبار عدة نقاط:

  • جميع التطبيقات التي تم تثبيتها باستخدام ملفات قابلة للتنفيذ (exe، msi، وما إلى ذلك) قبل إضافة القيود، ستستمر في التشغيل والتشغيل دون سابق إنذار. الأمر نفسه ينطبق على ملفات التثبيت التي تم تنزيلها. وحتى بعد الحظر الكامل، فلن يخضعوا لسياسة تثبيت التطبيق الجديدة.
  • سيتم حظر الملفات والتطبيقات التي تم تنزيلها/تثبيتها فقط بعدتفعيل التقييد
  • إذا تجاهل المستخدم التحذير وطلب من النظام تنفيذ ملف أو تشغيل برنامج، فسيتم إدراجه في القائمة البيضاء ولم يعد محظورًا. يتم ذلك من أجل إنقاذ مالك الكمبيوتر من الظهور المستمر للرسائل المزعجة والحاجة إلى تجاوز التقييد باستمرار.
  • لا يمكن لحساب غير مسؤول تغيير هذه الإعدادات لأن التغييرات التي تم إجراؤها تنطبق على كافة ملفات التعريف المسجلة على الكمبيوتر. عندما تحاول تغيير شيء ما، سيطلب منك النظام إدخال كلمة مرور المسؤول.

لماذا الحد

يجيب Windows نفسه على هذا السؤال:

من خلال تثبيت التطبيقات المتوفرة في المتجر فقط، يمكنك حماية جهاز الكمبيوتر الخاص بك والحفاظ على تشغيله بسلاسة.

وتعتبر مثل هذه الآلية مثالية لمراقبة حساب الطفل، على سبيل المثال، الذي قد يؤدي فضوله إلى ظهور تطبيقات غير مرغوب فيها أو ضارة على جهاز الكمبيوتر. على أية حال، يمكنك أن تقرر بنفسك لماذا قد يكون تقييد عدم تثبيت التطبيقات مفيدًا في حالتك. مهمتنا هي فقط إظهار كيفية القيام بذلك وما هي الفروق الدقيقة المرتبطة بهذه العملية.

كيفية السماح بتثبيت أي برنامج على نظام التشغيل Windows 10

بسيط جدا. افعل نفس ما فعلته في التعليمات أعلاه:

  1. يفتح الإعدادات - التطبيقات - التطبيقات والميزات.
  2. حدد عنصر السماح باستخدام التطبيقات من أي مكان.

بعد ذلك سيتم رفع القيود وسيكون بإمكانك تثبيت التطبيقات من أي مصدر.

لطالما كانت مسألة أمان نظام الكمبيوتر هي الأكثر أهمية بالنسبة للمستخدم. كما تعلمون، فإن الفيروسات التي تخترق داخل الأداة يمكن أن تسبب الكثير من الانزعاج لمالكها. لا توجد طرق لحماية سطح المكتب الخاص بك بنسبة 100% من البرامج الضارة، ولكن هناك طرق لزيادة مقاومتك لها.

الأكثر سهولة هو منع تثبيت البرامج في نظام التشغيل Windows 7.يمكن تحقيق ذلك مجانًا تمامًا، والبرنامج الذي سيساعد في ذلك متاح بالفعل على معظم إصدارات Windows. مبدأ التشغيل بسيط للغاية: لا يمكن تنزيل أي برامج دون إذن المستخدم. ومن ثم لن تواجه مشكلة مثل المظهر وكذلك المشاكل الأخرى التي تجلبها الفيروسات. كيف افعلها؟ دعونا معرفة ذلك.

كيفية وضع الحد

تحتاج أولاً إلى فتح نافذة "سياسة الأمان المحلية". للقيام بذلك، انتقل إلى "ابدأ" - "لوحة التحكم" - "النظام والأمن". بعد ذلك، انتقل إلى "الإدارة"، وهناك سترى "سياسة الأمان المحلية" - "سياسة تقييد البرامج". انقر بزر الماوس الأيمن على هذا السطر وقم بإنشاء سياسة جديدة لتقييد البرامج.

أنت الآن بحاجة إلى تكوين بعض الإعدادات للسياسة الجديدة. للقيام بذلك، انقر على سطر "التطبيق" وحدد المربع في نفس الأماكن كما في الصورة أدناه.

بعد ذلك، انتقل إلى العنصر "أنواع الملفات المخصصة" ولا تتردد في إزالة ملحق LNK. ثم انتقل إلى المجلد الإضافي "مستويات الأمان"، راجع العنصر الفرعي "المحظور" على الجانب الأيمن من النافذة وقم بتعيينه افتراضيًا (باستخدام زر الفأرة الأيمن).

هذا كل شيء، الآن سيتمكن جميع المستخدمين من جهاز الكمبيوتر الخاص بك من تشغيل تلك البرامج التي قمت بتثبيتها فقط أو سيقوم النظام بذلك نيابةً عنك. عادة ما تكون موجودة في مجلدات Program Files وSystemRoot، ولكن من الممكن أن تكون "متناثرة" في مجلدات أخرى.إذا كان هذا هو حالك، فأنا أنصحك بإضافة هذه البرامج إلى قائمة البرامج المسموح بها. للقيام بذلك، بدوره، انتقل إلى "قواعد إضافية" - "الاسم"، انقر بزر الماوس الأيمن على الحقل الفارغ. من بين الأوامر الأخرى، حدد "إنشاء قاعدة مسار" وقم بتعيين المسار إلى المجلد الذي يوجد به البرنامج المطلوب.

كما ترون، لا يوجد شيء معقد على الإطلاق في هذه الإجراءات. قد يستغرق اتباع هذه القواعد بضع دقائق، ولكن فكر في مقدار ما ستزيده من أمان جهاز الكمبيوتر الخاص بك. لن يكون من العار أن تخصص بضع دقائق من وقتك الثمين لهذا الغرض، ألا توافق على ذلك؟

يمكن أن تكون البرامج المجانية مفيدة وعملية للغاية؛ حتى أن بعض البرامج تدعي أنها تحل محل نظيراتها المدفوعة الثمن. وفي الوقت نفسه، يقوم بعض المطورين، لتبرير التكاليف، "بخياطة" العديد من البرامج الإضافية في توزيعاتهم. يمكن أن يكون غير ضار تمامًا، أو يمكن أن يكون ضارًا. لقد وجد كل واحد منا نفسه في موقف تم فيه تثبيت بعض المتصفحات وأشرطة الأدوات والأرواح الشريرة الأخرى غير الضرورية على جهاز الكمبيوتر، إلى جانب البرنامج. سنتحدث اليوم عن كيفية حظر تثبيتها على نظامك نهائيًا.

في معظم الحالات، عند تثبيت برامج مجانية، يحذرنا المبدعون من أنه سيتم تثبيت شيء آخر ويقدمون خيارًا، أي إلغاء تحديد المربعات المجاورة للعناصر التي تحتوي على الكلمات "ثَبَّتَ". لكن هذا لا يحدث دائمًا، وبعض المطورين المهملين "ينسون" إدراج مثل هذه الجملة. سوف نقاتلهم.

سنقوم بتنفيذ جميع إجراءات الحظر باستخدام المعدات ، وهو موجود فقط في إصدارات Pro وEnterprise (و) وUltimate لأنظمة التشغيل. لسوء الحظ، وحدة التحكم هذه غير متوفرة في Starter وHome.

سياسة الاستيراد

في "سياسة الأمن المحلية"هناك قسم يسمى "التطبيق خزانة"، حيث يمكنك إنشاء قواعد مختلفة لسلوك البرنامج. نحن بحاجة للوصول إليه.


في هذه المرحلة سنحتاج إلى ملف تكتب فيه القواعد القابلة للتنفيذ. يوجد أدناه رابط يمكنك من خلاله العثور على مستند نصي يحتوي على الرمز. يجب أن يتم حفظه بتنسيق XML، دون فشل في المحرر. وللكسالى يوجد أيضًا ملف جاهز ووصف له.

تحدد هذه الوثيقة قواعد منع تثبيت البرامج من الناشرين الذين ثبت أنهم "يدسون" منتجاتهم على المستخدمين. كما أنه يحدد الاستثناءات، أي تلك الإجراءات التي يمكن للتطبيقات المسموح بها تنفيذها. بعد ذلك بقليل سنتعرف على كيفية إضافة القواعد الخاصة بنا (الناشرين).


الآن تم إغلاق الوصول إلى جهاز الكمبيوتر الخاص بك أمام أي برامج من هؤلاء الناشرين.

إضافة الناشرين

يمكن استكمال قائمة الناشرين أعلاه يدويًا باستخدام إحدى الوظائف "التطبيق خزانة". للقيام بذلك، تحتاج إلى الحصول على الملف القابل للتنفيذ أو مثبت البرنامج الذي قام المطور "بتثبيته" في التوزيع. في بعض الأحيان لا يمكن القيام بذلك إلا إذا وجدت نفسك في موقف تم فيه تثبيت التطبيق بالفعل. وفي حالات أخرى، نقوم ببساطة بالبحث من خلال محرك البحث. دعونا نلقي نظرة على العملية باستخدام مثال.

  1. انقر بزر الماوس الأيمن على القسم "القواعد القابلة للتنفيذ"وحدد العنصر "إنشاء قاعدة جديدة".

  2. في النافذة التالية، انقر فوق الزر "إضافي".

  3. نضع المفتاح في موضعه "يحظر"ومره اخرى "إضافي".

  4. اترك القيمة هنا "الناشر". انقر "إضافي".

  5. بعد ذلك، نحتاج إلى ملف الارتباط الذي يتم إنشاؤه عند قراءة البيانات من المثبت. انقر "مراجعة".

  6. ابحث عن الملف المطلوب وانقر فوق "يفتح".

  7. من خلال تحريك شريط التمرير لأعلى، نضمن بقاء المعلومات في الحقل فقط "الناشر". وبذلك يكتمل الإعداد، اضغط على الزر "يخلق".

  8. ظهرت قاعدة جديدة في القائمة.

باستخدام هذه التقنية، يمكنك منع تثبيت أي تطبيقات من أي ناشر، وكذلك باستخدام شريط التمرير، يمكنك منع منتج معين وحتى إصداره.

حذف القواعد

تتم إزالة القواعد القابلة للتنفيذ من القائمة على النحو التالي: انقر بزر الماوس الأيمن على أحدها (غير ضروري) وحدد العنصر "يمسح".

في "التطبيق خزانة"هناك أيضًا وظيفة واضحة للسياسة الكاملة. للقيام بذلك، انقر بزر الماوس الأيمن على القسم وحدد "سياسة واضحة". في مربع الحوار الذي يظهر، انقر فوق "نعم".

سياسة التصدير

تساعدك هذه الميزة على نقل السياسات كملف XML إلى كمبيوتر آخر. في هذه الحالة، يتم حفظ كافة القواعد والمعلمات القابلة للتنفيذ.


باستخدام هذا المستند، يمكنك استيراد القواعد إلى "التطبيق خزانة"على أي جهاز كمبيوتر مثبت عليه وحدة التحكم "سياسة الأمن المحلية".

خاتمة

ستساعدك المعلومات التي تم الحصول عليها من هذه المقالة على التخلص إلى الأبد من الحاجة إلى إزالة العديد من البرامج والوظائف الإضافية غير الضرورية من جهاز الكمبيوتر الخاص بك. الآن يمكنك استخدام البرامج المجانية بأمان. الاستخدام الآخر هو منع المستخدمين الآخرين لجهاز الكمبيوتر الخاص بك الذين ليسوا مسؤولين من تثبيت البرامج.



 

قد يكون من المفيد أن تقرأ: