Ako zabrániť inštalácii hier v systéme Windows 7. Zakážte inštaláciu nechcených programov pomocou aplikácie AppLocker

Ak z núdze stolný počítač alebo notebook používa nie jeden, ale hneď niekoľko používateľov, je celkom prirodzené, že každý z nich si môže do systému nainštalovať programy, ktoré potrebuje na každodennú prácu či zábavu. To môže viesť k nepredvídateľným následkom, ktoré sa týkajú možného narušenia funkčnosti operačného systému.

Zakázať inštaláciu programov vo Windows XP a v systémoch vyššej úrovne pre jedného alebo viacerých používateľov na všeobecnej úrovni môže byť celkom jednoduché. Najlogickejšie riešenie, ktoré spočíva vo vylúčení používateľov zo skupiny administrátorov alebo zvýšení úrovne kontroly UAC, však v siedmej verzii Windows a neskorších úpravách systému nemá vplyv, keďže v nich môžete stále používať inštalátora spustiť ako správca. Napriek tomu je stále možné uplatniť niekoľko možností nastavenia zákazu.

Vyžaduje to zákaz inštalácie softvéru?

Najprv sa stručne pozrime, prečo a prečo takéto zákazy musí správca zaviesť.

Problém tu nie je ani tak v tom, že si používateľ môže nainštalovať úplne nepotrebný softvér, ale skôr v tom, že pri inštalácii niektorých aplikácií sa môže veľmi často nainštalovať obrovské množstvo takzvaného affiliate softvéru (ktorý je často mnohými používateľmi ignorovaný kvôli ich nepozornosť). Niektoré vírusy (napríklad reklamné) sa navyše za takéto applety veľmi úspešne maskujú.

Vo všeobecnosti inštalácia nepotrebných softvérových produktov vedie k zahlteniu pevného disku a zníženiu výkonu počítača v prípade, že nainštalované programy registrujú svoje vlastné nastavenia pri štarte systému a v systémovom registri. A bez špeciálnych znalostí a zručností môže byť mimoriadne ťažké čo najúplnejšie odstrániť nainštalované aplikácie a najlepšie je nespoliehať sa na nástroje systému Windows.

Ako zabrániť inštalácii programov v systéme Windows 7 v nastaveniach skupinovej politiky?

Keďže siedmu modifikáciu systému si rozoberieme ďalej, začneme od jeho základných nastavení a parametrov. Poskytnuté riešenia však možno podobne použiť aj v neskorších verziách operačného systému. Ako teda môžete zabrániť inštalácii programov na Windows 7 pre všetkých používateľov na všeobecnej úrovni, vrátane prípadných inštalácií iniciovaných samotnými aplikáciami, napríklad počas aktualizácie? Dá sa to urobiť prostredníctvom skupinových zásad. Prístup do editora sa vykonáva pomocou príkazu gpedit.msc, ktorý je zaregistrovaný v ponuke „Spustiť“ (začiarknite políčko v mieste, kde môžete spustiť úlohu s právami správcu).

V editore by ste mali použiť sekcie Šablóny pre správu a Komponenty systému Windows a potom zo zoznamu vyberte možnosť blokovania inštalátora. Potom dvojitým kliknutím upravte tento parameter, nastavte ho na povolené a použite zmeny.

Akcie s vybavením

Vo Windows 7 je možné prístup k nastaveniu zákazov akýchkoľvek akcií vykonávaných potenciálnym používateľom systému získať aj prostredníctvom takzvanej snap-in riadiacej konzoly (mmc).

Tu musíte najprv cez ponuku súborov vybrať pridanie nového modulu snap-in, potom v zozname dostupných nástrojov vybrať zásady skupiny a pomocou tlačidla pridať ho pridať do zoznamu v okne vpravo. V novom okne, ktoré sa otvorí, otvorte pomocou tlačidla Prehľadávať ďalšie okno, prejdite na kartu „Používatelia“ a označte používateľa, na ktorého sa má zákaz vzťahovať.

Po pridaní kódu snap-in cez ponuku „Súbor“ sa musí uložiť pomocou štandardnej metódy priradenia registrovaného mena správcu ako názvu. Potom musíte zopakovať vyššie uvedené kroky, ale v tomto prípade bude inštalácia programov v systéme Windows 7 zakázaná iba pre vybraného používateľa.

Poznámka: v prípade potreby môžete vytvoriť niekoľko modulov snap-in alebo nastaviť zákazy pre všetkých registrovaných používateľov.

Ako zabrániť používateľovi v inštalácii programov systému Windows 7 pomocou nastavení rodičovskej kontroly?

Na nastavenie zákazov môžete použiť inú metódu, ktorá je podľa väčšiny odborníkov najjednoduchšia a nevyžaduje špeciálne znalosti systémových nástrojov. Ako zabrániť inštalácii programov na Windows 7 a vyšších systémoch pomocou tohto nástroja? Ak to chcete urobiť, v časti „Ovládací panel“ musíte použiť časť správy účtu a vybrať položku na nastavenie rodičovskej kontroly.

Ďalej sa jednoducho označí používateľ, pre ktorého bude zákaz nastavený, a aktivuje sa príslušný parameter na obmedzenie spúšťania programov. Systém automaticky vytvorí zoznam aplikácií, ktoré je možné zablokovať, no ak sa program nenájde, cestu k nemu si môžete určiť sami pomocou tlačidla prehliadania.

Podľa rady odborníkov však musíte jasne pochopiť, že nevýhodou tejto techniky je, že môžete obmedziť iba spustenie nainštalovaných aplikácií, a nie tých, ktoré sa používateľ chystá nainštalovať, hoci v prípade potreby môžete pridajte inštalačné programy systému Windows do zoznamu.

Nastavenie zákazu v registri

Keď už hovoríme o tom, ako zakázať inštaláciu programov v systéme Windows 7, pokiaľ ide o obmedzenie spúšťania samotných aplikácií alebo inštalátora systému, môžete použiť rovnako účinnú metódu, ktorá pozostáva zo zmeny kľúča v registri (regedit), ktorý je špecificky zodpovedný za toto.

Sekcia sa nazýva DisallowRun a nachádza sa pozdĺž cesty znázornenej na obrázku vyššie. Ak chcete nastaviť zákaz, stačí vytvoriť nový parameter a zadať cestu k spustiteľnému súboru EXE a potom reštartovať zariadenie počítača.

Poznámka: parameter sa vytvára samostatne pre každú aplikáciu, v prípade potreby môžete nastaviť ďalšie hodnoty kľúča (2, 3, 4), ale samotný zákaz sa bude vzťahovať na všetkých používateľov, ktorí v systéme nemajú oprávnenia správcu.

Krátke zhrnutie

Ak zhrnieme všetko uvedené, zrejme si už mnohí uvedomili, že nastavenie obmedzení pri spúšťaní nainštalovaných aplikácií je najjednoduchším, no zďaleka nie najlepším riešením. Ak z nejakého dôvodu potrebujete zakázať inštaláciu programov, je najlepšie použiť skupinové politiky alebo modul snap-in konzolu na správu, čo potvrdzuje väčšina špecialistov na počítačovú bezpečnosť.

V každom prípade sa však akcie s týmito editormi musia vykonávať iba pri prihlásení do účtu správcu alebo pri použití príslušných práv na zmenu konfigurácie systému. Pomôcku App Locker môžete použiť ako nástroj tretej strany, ale jej akcie sú takmer úplne rovnaké ako pri správe politík a modulov snap-in (iba nastavenia sa importujú a neinštalujú manuálne), takže sa s tým nepočítalo.

Windows 10 je veľmi flexibilný operačný systém a poskytuje používateľovi správne administrátorské práva s veľkou voľnosťou a priestorom na rôzne experimenty, nastavenia a personalizáciu. Zároveň môže Windows značne obmedziť používateľa, ak je to potrebné pre správcu alebo vlastníka počítača. Napríklad vo Windows 10 Creators Update bolo možné obmedziť inštaláciu aplikácií, ktoré neboli stiahnuté z Windows Store.

Ako zabrániť inštalácii a spusteniu aplikácií v systéme Windows

Používateľ má na výber z troch možností:


Pri obmedzovaní spustených aplikácií týmto spôsobom musíte zvážiť niekoľko bodov:

  • Všetky aplikácie, ktoré boli nainštalované pomocou spustiteľných súborov (exe, msi atď.) pred pridaním obmedzení, sa budú naďalej spúšťať a spúšťať bez varovania. To isté platí pre stiahnuté inštalačné súbory. Ani po úplnom zákaze nebudú podliehať novej politike inštalácie aplikácií.
  • Zablokované budú iba tie súbory a aplikácie, ktoré boli stiahnuté/nainštalované po aktivácia obmedzenia.
  • Ak používateľ ignoruje varovanie a dá pokyn systému, aby spustil súbor alebo spustil program, dostane sa na bielu listinu a už nebude blokovaný. Deje sa tak s cieľom zachrániť majiteľa počítača pred neustále sa objavujúcimi nepríjemnými správami a potrebou neustále obchádzať obmedzenie.
  • Účet bez správcu nemôže zmeniť tieto nastavenia, pretože vykonané zmeny sa vzťahujú na všetky registrované profily v počítači. Keď sa pokúsite niečo zmeniť, systém vás požiada o zadanie hesla správcu.

Prečo obmedzovať

Samotný systém Windows odpovedá na túto otázku:

Inštaláciou iba aplikácií ponúkaných v obchode môžete chrániť svoj počítač a zabezpečiť jeho bezproblémový chod.

Takýto mechanizmus je ideálny napríklad na sledovanie účtu dieťaťa, ktorého zvedavosť môže viesť k tomu, že sa v počítači objavia nechcené alebo škodlivé aplikácie. V každom prípade môžete sami rozhodnúť, prečo môže byť obmedzenie na neinštalovanie aplikácií vo vašom prípade užitočné. Našou úlohou je len ukázať, ako sa to robí a aké nuansy sú s týmto procesom spojené.

Ako povoliť inštaláciu akýchkoľvek programov v systéme Windows 10

Veľmi jednoduché. Urobte to isté, čo ste urobili v pokynoch vyššie:

  1. OTVORENÉ Nastavenia - Aplikácie - Aplikácie a funkcie.
  2. Vyberte si položku Povoliť používanie aplikácií odkiaľkoľvek.

Potom budú obmedzenia zrušené a aplikácie budete môcť inštalovať z akéhokoľvek zdroja.

Otázka bezpečnosti počítačového systému bola pre používateľa vždy najdôležitejšia. Ako viete, vírusy, ktoré prenikajú do gadgetu, môžu jeho majiteľovi priniesť veľa nepohodlia. Neexistujú žiadne spôsoby, ako 100% chrániť vašu pracovnú plochu pred škodlivým softvérom, existujú však spôsoby, ako maximalizovať odolnosť voči nim.

Najdostupnejšie je zakázať inštaláciu programov v systéme Windows 7. Dá sa to dosiahnuť úplne zadarmo a program, ktorý s tým pomôže, je už dostupný vo väčšine verzií systému Windows. Princíp fungovania je neuveriteľne jednoduchý: bez povolenia používateľa nie je možné sťahovať žiadne programy. A potom sa nestretnete s takým problémom ako vzhľad, ako aj s inými problémami, ktoré prinášajú vírusy. Ako to spraviť? Poďme na to.

Ako nastaviť limit

Najprv musíte otvoriť okno „Miestna bezpečnostná politika“. Ak to chcete urobiť, prejdite na „Štart“ – „Ovládací panel“ – „Systém a zabezpečenie“. Ďalej prejdite na „Správa“ a tam uvidíte „Miestna bezpečnostná politika“ - „Zásady obmedzenia softvéru“. Kliknite pravým tlačidlom myši na tento riadok a vytvorte novú politiku obmedzenia softvéru.

Teraz musíte nakonfigurovať niektoré nastavenia pre novú politiku. Ak to chcete urobiť, kliknite na riadok „Aplikácia“ a začiarknite políčko na rovnakých miestach ako na obrázku nižšie.

Potom prejdite na položku „Priradené typy súborov“ a príponu LNK môžete odstrániť. Potom prejdite do ďalšieho priečinka „Úrovne zabezpečenia“, pozrite si podpoložku „Zakázané“ na pravej strane okna a priraďte ho štandardne (pravým tlačidlom myši).

To je všetko, teraz budú môcť všetci používatelia z vášho počítača spúšťať iba tie programy, ktoré si nainštalujete, alebo to systém urobí za vás. Zvyčajne sa nachádzajú v priečinkoch Program Files a SystemRoot, ale môžu byť „rozptýlené“ v iných priečinkoch. Ak je to váš prípad, odporúčam vám pridať tieto programy do zoznamu povolených programov. Ak to chcete urobiť, prejdite na „Ďalšie pravidlá“ - „Názov“, kliknite pravým tlačidlom myši na prázdne pole. Medzi ostatnými príkazmi vyberte „Vytvoriť pravidlo cesty“ a nastavte cestu k priečinku, v ktorom sa nachádza požadovaný program.

Ako vidíte, v týchto akciách nie je absolútne nič zložité. Dodržiavanie týchto pravidiel môže trvať niekoľko minút, ale myslite na to, ako veľmi zvýšite bezpečnosť svojho počítača. Nebola by škoda vyhradiť si na to pár minút svojho drahocenného času, nie?

Slobodný softvér môže byť veľmi užitočný a funkčný, niektoré programy dokonca tvrdia, že nahrádzajú drahé platené analógy. Zároveň niektorí vývojári, aby ospravedlnili náklady, „šijú“ do svojich distribúcií rôzny dodatočný softvér. Môže byť úplne neškodný, ale aj škodlivý. Každý z nás sa ocitol v situácii, keď spolu s programom boli do počítača nainštalované nejaké nepotrebné prehliadače, panely s nástrojmi a iní zlí duchovia. Dnes si povieme, ako raz a navždy zakázať ich inštaláciu vo vašom systéme.

Vo väčšine prípadov nás tvorcovia pri inštalácii bezplatného softvéru upozornia, že sa nainštaluje niečo iné a ponúknu možnosť výberu, teda zrušte začiarknutie políčok vedľa položiek so slovami "Inštalácia". Nie vždy sa to však stáva a niektorí neopatrní vývojári „zabudnú“ vložiť takúto vetu. Práve s nimi budeme bojovať.

Všetky zákazové akcie vykonáme pomocou zariadenia , ktorý je prítomný iba v edíciách Pro a Enterprise ( a ) a Ultimate operačných systémov. Bohužiaľ, táto konzola nie je dostupná v Starter a Home.

Dovozná politika

IN "Miestna bezpečnostná politika" existuje sekcia tzv "AppLocker", v ktorej môžete vytvárať rôzne pravidlá pre správanie programov. Musíme sa k tomu dostať.


V tejto fáze budeme potrebovať súbor, v ktorom sú napísané spustiteľné pravidlá. Nižšie je uvedený odkaz, po ktorom môžete nájsť textový dokument s kódom. Musí byť uložený vo formáte XML, bez problémov v editore. Pre lenivých je pripravený aj súbor a popis k nemu.

Tento dokument stanovuje pravidlá zakazujúce inštaláciu programov od vydavateľov, u ktorých sa zistilo, že „podsúvajú“ svoje produkty používateľom. Tiež špecifikuje výnimky, teda akcie, ktoré môžu vykonávať povolené aplikácie. O niečo neskôr prídeme na to, ako pridať vlastné pravidlá (vydavateľov).


Teraz je prístup k vášmu počítaču pre všetky programy od týchto vydavateľov uzavretý.

Pridávanie vydavateľov

Zoznam vyššie uvedených vydavateľov je možné manuálne doplniť pomocou niektorej z funkcií "AppLocker". Ak to chcete urobiť, musíte získať spustiteľný súbor alebo inštalačný program programu, ktorý vývojár „napevno pripojil“ do distribúcie. Niekedy sa to dá urobiť iba vtedy, ak sa ocitnete v situácii, keď je aplikácia už nainštalovaná. V ostatných prípadoch jednoducho hľadáme cez vyhľadávač. Pozrime sa na proces na príklade.

  1. Kliknite pravým tlačidlom myši na sekciu "Spustiteľné pravidlá" a vyberte položku "Vytvoriť nové pravidlo".

  2. V ďalšom okne kliknite na tlačidlo "ďalej".

  3. Prepínač sme dali do polohy "zakázať" a znova "ďalej".

  4. Ponechajte hodnotu tu "Vydavateľ". Kliknite "ďalej".

  5. Ďalej potrebujeme súbor s odkazom, ktorý sa vygeneruje pri čítaní údajov z inštalátora. Kliknite "Preskúmanie".

  6. Nájdite požadovaný súbor a kliknite "OTVORENÉ".

  7. Posunutím posúvača nahor zabezpečíme, aby informácia zostala iba v poli "Vydavateľ". Tým je nastavenie dokončené, stlačte tlačidlo "Vytvoriť".

  8. V zozname sa objavilo nové pravidlo.

Pomocou tejto techniky môžete zabrániť inštalácii akýchkoľvek aplikácií od akýchkoľvek vydavateľov, ako aj pomocou posúvača konkrétneho produktu a dokonca aj jeho verzie.

Odstraňujú sa pravidlá

Odstránenie spustiteľných pravidiel zo zoznamu sa vykonáva takto: kliknite pravým tlačidlom myši na jedno z nich (nepotrebné) a vyberte položku "Odstrániť".

IN "AppLocker" K dispozícii je tiež funkcia úplnej politiky. Ak to chcete urobiť, kliknite pravým tlačidlom myši na sekciu a vyberte "Jasné pravidlá". V zobrazenom dialógovom okne kliknite na "Áno".

Exportná politika

Táto funkcia vám pomáha preniesť politiky ako súbor XML do iného počítača. V tomto prípade sa uložia všetky spustiteľné pravidlá a parametre.


Pomocou tohto dokumentu môžete importovať pravidlá do "AppLocker" na ľubovoľnom počítači s nainštalovanou konzolou "Miestna bezpečnostná politika".

Záver

Informácie získané z tohto článku vám pomôžu navždy zbaviť sa potreby odstraňovania rôznych nepotrebných programov a doplnkov z počítača. Teraz môžete bezpečne používať bezplatný softvér. Ďalším využitím je zabrániť ostatným používateľom vášho počítača, ktorí nie sú správcami, inštalovať programy.



 

Môže byť užitočné prečítať si: