Tietokoneen tai lähiverkon turvallisuus voi vaarantua työntekijöiden virheellisillä toimilla. Tässä tapauksessa on välttämätöntä kieltää ohjelmien asentaminen riittämättömästi päteviltä käyttäjiltä.
Ohjeet
Vaihe 1
Tällaisen kiellon asettamiseksi tarvitset järjestelmänvalvojan oikeudet. Määritä oikeudet jokaiselle järjestelmän käyttäjälle. Tätä varten soita komentoriville painamalla Win + R ja kirjoita ohjauskäyttäjän salasanat2. Tarkista käyttäjätili ja napsauta Ominaisuudet. Aseta "Ryhmäjäsenyys" -välilehdessä "Käyttöoikeustaso" -kytkin haluttuun asentoon
Vaihe 2
Kirjoita komentoriville secpol.msc ja vahvista painamalla OK. Kaksoisnapsauta Operations Console -ikkunassa Software Restriction Policy -laajennusta. Jos järjestelmäviesti ilmoittaa, että käytäntö on tyhjä, valitse Toiminnot-valikosta Uusi käytäntö.
Vaihe 3
Kaksoisnapsauta Kohdetyyppi-osiossa Kohdistetut tiedostotyypit -kohtaa, merkitse luettelossa tiedostot LNK-laajennuksella ja napsauta Poista
Vaihe 4
Laajenna samassa osassa Pakota-kohdetta ja määritä rajoituskäytännöt kaikille sovellustiedostoille ja kaikille käyttäjille, paitsi paikalliset järjestelmänvalvojat. Vahvista napsauttamalla OK. Laajenna "Suojaustasot" -kansiota, kaksoisnapsauta "Ei sallittu" ja ominaisuusikkunassa "Oletus"
Vaihe 5
Voit estää asennettujen ohjelmien käynnistymisen avaamalla Lisäsäännöt-laajennuksen ja soittamalla näytön oikeassa reunassa olevaa avattavaa valikkoa napsauttamalla hiiren oikeaa painiketta. Valitse Luo reittisääntö. Napsauta uudessa sääntöikkunassa Selaa-painiketta ja määritä polku kansioihin, joihin ohjelmat on asennettu.
Vaihe 6
Nyt sinun on määritettävä näiden kansioiden oikeudet. Laajenna kansio ja tarkista "Tools" -valikossa "Folder Options" -komento. Poista Näytä-välilehdessä valintaruutu Käytä perusjakoa … -kohdan vierestä
Vaihe 7
Napsauta hiiren kakkospainikkeella kansiokuvaketta ja valitse Jakaminen ja suojaus -vaihtoehto. Merkitse "Suojaus" -välilehdessä käyttäjät yksitellen ja laita "Käyttöoikeudet" -osioon valintamerkki "Salli" -valintaruutuun "Lukeminen" -kohdan vastakkaiseksi. Napsauta Lisäasetukset. Merkitse käyttöoikeudet-välilehden Lisäparametrit-ikkunassa käyttäjäryhmä ja napsauta "Muuta" Merkitse valintaruuduilla toiminnot, jotka ovat sallittuja ja kiellettyjä tälle ryhmälle.
