چگونه از نصب بازی ها در ویندوز 7 جلوگیری کنیم. نصب برنامه های ناخواسته را با استفاده از AppLocker ممنوع کنید

اگر به ناچار از یک کامپیوتر رومیزی یا لپ تاپ نه یک کاربر، بلکه چندین کاربر استفاده کنند، کاملا طبیعی است که هر یک از آنها می تواند برنامه هایی را که برای کارهای روزمره یا سرگرمی به آنها نیاز دارد، روی سیستم نصب کند. این می تواند منجر به عواقب غیرقابل پیش بینی شود که به اختلال احتمالی در عملکرد سیستم عامل مربوط می شود.

منع نصب برنامه ها در ویندوز XP و در سیستم های با رتبه بالاتر برای یک یا چند کاربر در سطح عمومی می تواند بسیار ساده باشد. با این حال، منطقی ترین راه حل، که شامل حذف کاربران از گروه مدیر یا افزایش سطح کنترل UAC است، در نسخه هفتم ویندوز و تغییرات بعدی سیستم تأثیری ندارد، زیرا در آنها همچنان می توانید از نصب کننده برای شروع به عنوان یک مدیر. با وجود این، هنوز هم می توان چندین گزینه برای تعیین ممنوعیت اعمال کرد.

آیا نیاز به ممنوعیت نصب نرم افزار دارد؟

ابتدا، بیایید نگاهی کوتاه به چرایی و چرایی این گونه ممنوعیت ها از سوی مدیر بیاندازیم.

مشکل اینجا حتی این نیست که کاربر می تواند نرم افزارهای کاملاً غیر ضروری را نصب کند، بلکه در حین نصب برخی از برنامه ها، اغلب می توان مقدار زیادی نرم افزار به اصطلاح وابسته را نصب کرد (که اغلب توسط بسیاری از کاربران به دلیل وجود آنها نادیده گرفته می شود. بی توجهی). علاوه بر این، برخی از ویروس ها (به عنوان مثال، ویروس های تبلیغاتی) با موفقیت به عنوان چنین اپلت هایی مبدل می شوند.

به طور کلی، نصب محصولات نرم افزاری غیر ضروری منجر به به هم ریختگی هارد دیسک و کاهش عملکرد رایانه می شود در صورتی که برنامه های نصب شده تنظیمات خود را در راه اندازی سیستم و در رجیستری سیستم ثبت کنند. و بدون دانش و مهارت خاص، حذف کامل برنامه های نصب شده می تواند بسیار دشوار باشد و بهتر است به ابزارهای ویندوز اتکا نکنید.

چگونه از نصب برنامه ها در ویندوز 7 در تنظیمات Group Policy جلوگیری کنیم؟

از آنجایی که در مورد هفتمین اصلاح سیستم بیشتر بحث خواهیم کرد، از تنظیمات و پارامترهای اصلی آن شروع می کنیم. اما راه حل های ارائه شده را می توان به طور مشابه در نسخه های بعدی سیستم عامل اعمال کرد. بنابراین، چگونه می‌توانید از نصب برنامه‌ها در ویندوز 7 برای همه کاربران در سطح کلی، از جمله نصب‌های احتمالی که توسط خود برنامه‌ها آغاز شده‌اند، مثلاً در حین به‌روزرسانی، جلوگیری کنید؟ این را می توان از طریق سیاست های گروه انجام داد. دسترسی به ویرایشگر با دستور gpedit.msc انجام می شود که در منوی "Run" ثبت شده است (شما باید کادر را در نقطه ای که می توانید کار را با حقوق مدیر اجرا کنید علامت بزنید).

در ویرایشگر باید از قسمت Administrative Templates و Windows Components استفاده کنید و سپس از لیست گزینه installer blocking را انتخاب کنید. پس از این، برای ویرایش این پارامتر، دوبار کلیک کنید، آن را فعال کنید و تغییرات را اعمال کنید.

اقدامات با تجهیزات

در ویندوز 7، دسترسی به تنظیمات ممنوعیت برای هر اقدامی که توسط کاربر بالقوه سیستم انجام می شود را می توان از طریق به اصطلاح کنسول مدیریت snap-in (mmc) نیز به دست آورد.

در اینجا، ابتدا از طریق منوی فایل، باید افزودن یک اسنپ-این جدید را انتخاب کنید، سپس سیاست های گروه را در لیست ابزارهای موجود انتخاب کنید و با استفاده از دکمه افزودن، آن را به لیست پنجره سمت راست اضافه کنید. در پنجره جدیدی که باز می‌شود، از دکمه مرور برای باز کردن پنجره دیگری استفاده کنید، به برگه «کاربران» بروید و کاربری را که ممنوعیت برای او اعمال شود علامت بزنید.

هنگامی که کد اسنپ در از طریق منوی "فایل" اضافه شد، باید با استفاده از روش استاندارد اختصاص دادن نام مدیر ثبت شده به عنوان نام، ذخیره شود. پس از این باید مراحل بالا را تکرار کنید اما در این صورت نصب برنامه ها در ویندوز 7 فقط برای کاربر انتخاب شده ممنوع خواهد بود.

توجه: در صورت لزوم، می توانید چندین snap-in ایجاد کنید یا برای همه کاربران ثبت نام شده ممنوعیت تنظیم کنید.

چگونه با استفاده از تنظیمات کنترل والدین از نصب برنامه های ویندوز 7 توسط کاربر جلوگیری کنیم؟

برای تنظیم ممنوعیت ها می توانید از روش دیگری استفاده کنید که به گفته اکثر کارشناسان ساده ترین است و نیازی به دانش خاصی از ابزارهای سیستم ندارد. چگونه با استفاده از این ابزار از نصب برنامه ها بر روی سیستم های ویندوز 7 و بالاتر جلوگیری کنیم؟ برای انجام این کار، در "کنترل پنل" باید از بخش مدیریت حساب استفاده کنید و موردی را برای نصب کنترل‌های والدین انتخاب کنید.

در مرحله بعد، کاربری که ممنوعیت برای او تنظیم می شود به سادگی علامت گذاری می شود و پارامتر مربوطه برای محدود کردن راه اندازی برنامه ها فعال می شود. سیستم به طور خودکار لیستی از برنامه هایی را ایجاد می کند که می توان آنها را مسدود کرد، اما اگر برنامه پیدا نشد، می توانید مسیر دسترسی به آن را خودتان با استفاده از دکمه مرور مشخص کنید.

اما، با قضاوت بر اساس توصیه کارشناسان، باید به وضوح درک کنید که مضرات این تکنیک این است که شما فقط می توانید شروع برنامه های نصب شده را محدود کنید، و نه برنامه هایی که کاربر قصد نصب آنها را دارد، اگرچه، در صورت تمایل، می توانید نصب کننده های ویندوز را به لیست اضافه کنید.

ایجاد ممنوعیت در رجیستری

در مورد نحوه ممنوعیت نصب برنامه ها در ویندوز 7 در مورد محدود کردن راه اندازی برنامه ها یا نصب کننده سیستم، می توانید از روشی به همان اندازه مؤثر استفاده کنید که شامل تغییر کلید در رجیستری (regedit) است که به طور خاص مسئول آن است. این.

این بخش DisallowRun نام دارد و در امتداد مسیر نشان داده شده در تصویر بالا قرار دارد. برای تنظیم ممنوعیت، فقط باید یک پارامتر جدید ایجاد کنید و مسیر فایل اجرایی EXE را مشخص کنید و سپس دستگاه کامپیوتر را راه اندازی مجدد کنید.

توجه: در صورت لزوم، پارامتر به طور جداگانه برای هر برنامه ایجاد می شود، می توانید مقادیر کلیدی اضافی (2، 3، 4) را تنظیم کنید، اما خود ممنوعیت برای همه کاربرانی اعمال می شود که امتیازات مدیر را در سیستم ندارند.

خلاصه ای مختصر

برای جمع‌بندی همه موارد فوق، ظاهراً بسیاری قبلاً متوجه شده‌اند که تعیین محدودیت برای راه‌اندازی برنامه‌های نصب شده ساده‌ترین، اما به دور از بهترین راه‌حل است. اگر به دلایلی نیاز به ممنوعیت نصب برنامه ها دارید، بهتر است از سیاست های گروهی یا کنسول مدیریت snap-in استفاده کنید که توسط اکثر متخصصان امنیت رایانه تأیید شده است.

اما در هر صورت، اقدامات با این ویرایشگرها باید تنها زمانی انجام شود که وارد حساب کاربری مدیر شوید یا از حقوق مناسب برای تغییر پیکربندی سیستم استفاده کنید. می توانید از ابزار App Locker به عنوان یک ابزار شخص ثالث استفاده کنید، اما اقدامات آن تقریباً دقیقاً مشابه مدیریت سیاست ها و Snap-In ها است (فقط تنظیمات وارد می شوند و به صورت دستی نصب نمی شوند)، بنابراین در نظر گرفته نشد.

ویندوز 10 یک سیستم عامل بسیار منعطف است و حقوق مدیر مناسب با آزادی و فضای زیادی برای آزمایش ها، تنظیمات و شخصی سازی های مختلف در اختیار کاربر قرار می دهد. در عین حال، در صورتی که برای سرپرست یا صاحب رایانه لازم باشد، ویندوز می تواند کاربر را تا حد زیادی محدود کند. به عنوان مثال، در Windows 10 Creators Update امکان محدود کردن نصب برنامه‌هایی که از فروشگاه ویندوز دانلود نشده‌اند وجود داشت.

چگونه از نصب و اجرای برنامه ها در ویندوز جلوگیری کنیم؟

به کاربر سه گزینه برای انتخاب پیشنهاد می شود:


هنگام محدود کردن برنامه های راه اندازی شده به این روش، باید چندین نکته را در نظر بگیرید:

  • همه برنامه‌هایی که قبل از اینکه محدودیت‌ها را اضافه کنید با استفاده از فایل‌های اجرایی (exe، msi و غیره) نصب شده‌اند، بدون هیچ هشداری راه‌اندازی و اجرا می‌شوند. همین امر در مورد فایل های نصب دانلود شده نیز صدق می کند. حتی پس از ممنوعیت کامل، آنها مشمول سیاست نصب برنامه جدید نخواهند بود.
  • فقط آن دسته از فایل ها و برنامه هایی که دانلود/نصب شده اند مسدود می شوند بعد ازفعال سازی محدودیت
  • اگر کاربر هشدار را نادیده بگیرد و به سیستم دستور دهد فایلی را اجرا کند یا برنامه ای را اجرا کند، در لیست سفید قرار می گیرد و دیگر مسدود نمی شود. این کار به منظور نجات صاحب رایانه از ظاهر شدن مداوم پیام های مزاحم و نیاز به دور زدن دائمی محدودیت انجام می شود.
  • یک حساب غیر سرپرست نمی تواند این تنظیمات را تغییر دهد زیرا تغییرات ایجاد شده برای همه نمایه های ثبت شده در رایانه اعمال می شود. وقتی می خواهید چیزی را تغییر دهید، سیستم از شما می خواهد رمز عبور مدیر را وارد کنید.

چرا محدود

خود ویندوز به این سوال پاسخ می دهد:

با نصب فقط برنامه‌های ارائه شده در استور، می‌توانید از رایانه خود محافظت کنید و آن را به خوبی اجرا کنید.

چنین مکانیزمی برای نظارت بر حساب یک کودک عالی است، به عنوان مثال، کنجکاوی او ممکن است منجر به ظاهر شدن برنامه های ناخواسته یا مخرب در رایانه شود. در هر صورت، می‌توانید خودتان تصمیم بگیرید که چرا محدودیت نصب نشدن برنامه‌ها ممکن است در مورد شما مفید باشد. وظیفه ما فقط نشان دادن این است که چگونه این کار انجام می شود و چه تفاوت هایی با این روند مرتبط است.

نحوه اجازه نصب هر برنامه در ویندوز 10

بسیار ساده. همان کاری را که در دستورالعمل های بالا انجام دادید انجام دهید:

  1. باز کن تنظیمات - برنامه ها - برنامه ها و ویژگی ها.
  2. یک مورد را انتخاب کنید به برنامه ها اجازه استفاده از هر جایی را بدهید.

پس از این، محدودیت ها برداشته می شود و می توانید برنامه ها را از هر منبعی نصب کنید.

موضوع امنیت سیستم های کامپیوتری همیشه برای کاربر مهم ترین بوده است. همانطور که می دانید، ویروس هایی که در داخل یک گجت نفوذ می کنند، می توانند ناراحتی زیادی را برای صاحب آن به ارمغان بیاورند. هیچ راهی برای محافظت 100% از دسکتاپ شما در برابر بدافزارها وجود ندارد، اما راه هایی وجود دارد که مقاومت خود را در برابر آنها به حداکثر برسانید.

در دسترس ترین آنها ممنوعیت نصب برنامه ها در ویندوز 7 است.این را می توان کاملاً رایگان به دست آورد و برنامه ای که به این امر کمک می کند در حال حاضر در اکثر نسخه های ویندوز موجود است. اصل کار بسیار ساده است: هیچ برنامه ای بدون اجازه کاربر قابل دانلود نیست. و سپس با مشکلی مانند ظاهر و همچنین سایر مشکلاتی که ویروس ها به ارمغان می آورند روبرو نخواهید شد. چگونه انجامش بدهیم؟ بیایید آن را بفهمیم.

نحوه تعیین حد

ابتدا باید پنجره Local Security Policy را باز کنید. برای انجام این کار، به "شروع" - "کنترل پنل" - "سیستم و امنیت" بروید. بعد، به "اداره" بروید و در آنجا "خط مشی امنیت محلی" - "خط مشی محدودیت نرم افزار" را مشاهده خواهید کرد. روی این خط راست کلیک کرده و یک سیاست محدودیت نرم افزاری جدید ایجاد کنید.

اکنون باید برخی تنظیمات را برای سیاست جدید پیکربندی کنید. برای انجام این کار، روی خط "Application" کلیک کنید و کادر را در همان مکان های تصویر زیر علامت بزنید.

پس از آن، به آیتم «انواع فایل اختصاص داده شده» بروید و با خیال راحت پسوند LNK را حذف کنید. سپس به پوشه اضافی "Security Levels" بروید، مورد فرعی "ممنوع" را در سمت راست پنجره ببینید و آن را به طور پیش فرض اختصاص دهید (با دکمه سمت راست ماوس).

این همه است، اکنون همه کاربران از رایانه شما می توانند فقط برنامه هایی را که نصب می کنید اجرا کنند یا سیستم این کار را برای شما انجام می دهد. معمولاً آنها در پوشه های Program Files و SystemRoot قرار دارند، اما می توانند در پوشه های دیگر "پراکنده" شوند.اگر این مورد شماست، پس به شما توصیه می کنم که این برنامه ها را به لیست برنامه های مجاز اضافه کنید. برای انجام این کار، به نوبه خود، به "قوانین اضافی" - "نام" بروید، روی قسمت خالی کلیک راست کنید. در میان دستورات دیگر، "Create a path rule" را انتخاب کنید و مسیر را به پوشه ای که برنامه مورد نیاز در آن قرار دارد تنظیم کنید.

همانطور که می بینید، مطلقاً هیچ چیز پیچیده ای در این اقدامات وجود ندارد. رعایت این قوانین ممکن است چند دقیقه طول بکشد، اما به این فکر کنید که چقدر امنیت رایانه خود را افزایش خواهید داد. شرم آور نیست که چند دقیقه از وقت گرانبهای خود را برای این کار اختصاص دهید، موافق نیستید؟

نرم افزار رایگان می تواند بسیار مفید و کاربردی باشد. در همان زمان، برخی از توسعه‌دهندگان برای توجیه هزینه‌ها، نرم‌افزارهای اضافی مختلفی را در توزیع‌های خود «دوختند». این می تواند کاملاً بی ضرر باشد یا می تواند مضر باشد. هر یک از ما در موقعیتی قرار گرفته ایم که همراه با یک برنامه، تعدادی مرورگر غیر ضروری، نوار ابزار و دیگر ارواح شیطانی روی رایانه نصب شده است. امروز در مورد اینکه چگونه یک بار و برای همیشه نصب آنها را در سیستم خود ممنوع کنید صحبت خواهیم کرد.

در اغلب موارد، هنگام نصب نرم افزار رایگان، سازندگان به ما هشدار می دهند که چیز دیگری نصب خواهد شد و یک انتخاب پیشنهاد می کنند، یعنی تیک کادرهای کنار موارد با عبارت را بردارید. "نصب". اما این همیشه اتفاق نمی افتد و برخی از توسعه دهندگان بی دقت "فراموش می کنند" چنین جمله ای را درج کنند. ما با آنها مبارزه خواهیم کرد.

ما تمام اقدامات ممنوعه را با استفاده از تجهیزات انجام خواهیم داد ، که فقط در نسخه های Pro و Enterprise (و ) و Ultimate سیستم عامل ها وجود دارد. متاسفانه این کنسول در Starter و Home موجود نیست.

سیاست واردات

که در "سیاست امنیتی محلی"یک بخش وجود دارد به نام "AppLocker"، که در آن می توانید قوانین مختلفی برای رفتار برنامه ها ایجاد کنید. ما باید به آن برسیم.


در این مرحله به فایلی نیاز خواهیم داشت که قوانین اجرایی در آن نوشته شده باشد. در زیر پیوندی وجود دارد که پس از آن می توانید یک سند متنی با کد را پیدا کنید. باید در قالب XML، بدون شکست در ویرایشگر ذخیره شود. برای تنبل ها نیز فایل آماده و توضیحاتی برای آن وجود دارد.

این سند قوانینی را برای منع نصب برنامه‌ها از سوی ناشران که مشخص شده است محصولات خود را بر روی کاربران «فروغ» می‌کنند، تعیین می‌کند. همچنین استثنائات را مشخص می کند، یعنی آن دسته از اقداماتی که برنامه های کاربردی مجاز می توانند انجام دهند. کمی بعد خواهیم فهمید که چگونه قوانین خودمان (ناشران) را اضافه کنیم.


اکنون دسترسی به رایانه شما برای هر برنامه ای از این ناشران بسته شده است.

اضافه کردن ناشران

لیست ناشران بالا را می توان به صورت دستی با استفاده از یکی از عملکردها تکمیل کرد "AppLocker". برای انجام این کار، باید فایل اجرایی یا نصب کننده برنامه ای را که توسعه دهنده آن را در توزیع "هارد سیم" کرده است، دریافت کنید. گاهی اوقات این کار را فقط در صورتی می توان انجام داد که در موقعیتی قرار بگیرید که برنامه قبلاً نصب شده باشد. در موارد دیگر، ما به سادگی از طریق یک موتور جستجو جستجو می کنیم. بیایید با استفاده از یک مثال به فرآیند نگاه کنیم.

  1. روی بخش کلیک راست کنید "قوانین اجرایی"و مورد را انتخاب کنید "یک قانون جدید ایجاد کنید".

  2. در پنجره بعدی روی دکمه کلیک کنید "به علاوه".

  3. سوئیچ را در موقعیت خود قرار می دهیم "ممنوع کرده است"و دوباره "به علاوه".

  4. مقدار را اینجا بگذارید "ناشر". کلیک "به علاوه".

  5. در مرحله بعد، ما به یک فایل پیوند نیاز داریم که هنگام خواندن داده ها از نصب کننده ایجاد می شود. کلیک "مرور".

  6. فایل مورد نیاز را پیدا کرده و کلیک کنید "باز کن".

  7. با حرکت دادن نوار لغزنده به بالا، اطمینان حاصل می کنیم که اطلاعات فقط در فیلد باقی می مانند "ناشر". این تنظیمات کامل می شود، دکمه را فشار دهید "ايجاد كردن".

  8. یک قانون جدید در لیست ظاهر شده است.

با استفاده از این تکنیک می توانید از نصب برنامه های هر ناشر و همچنین با استفاده از اسلایدر یک محصول خاص و حتی نسخه آن جلوگیری کنید.

حذف قوانین

حذف قوانین اجرایی از لیست به صورت زیر انجام می شود: روی یکی از آنها (غیر ضروری) کلیک راست کرده و مورد را انتخاب کنید. "حذف".

که در "AppLocker"همچنین یک عملکرد روشن سیاست کامل وجود دارد. برای این کار روی قسمت مورد نظر راست کلیک کرده و انتخاب کنید "پاک کردن خط مشی". در کادر محاوره ای که ظاهر می شود، کلیک کنید "آره".

سیاست صادرات

این ویژگی به شما کمک می کند تا خط مشی ها را به عنوان یک فایل XML به رایانه دیگری منتقل کنید. در این حالت تمام قوانین و پارامترهای اجرایی ذخیره می شوند.


با استفاده از این سند، می توانید قوانین را وارد کنید "AppLocker"در هر رایانه ای که کنسول نصب شده است "سیاست امنیتی محلی".

نتیجه

اطلاعات به دست آمده از این مقاله به شما کمک می کند تا برای همیشه از نیاز به حذف برنامه ها و افزونه های غیر ضروری مختلف از رایانه خود خلاص شوید. اکنون می توانید با خیال راحت از نرم افزار رایگان استفاده کنید. استفاده دیگر این است که از نصب برنامه ها توسط سایر کاربران رایانه شما که سرپرست نیستند جلوگیری کنید.



 

شاید خواندن آن مفید باشد: