Bezpieczeństwo pracy komputera lub sieci lokalnej może być zagrożona nieprawidłowych działań pracowników. W tym przypadku pojawia się konieczność wyłączyć instalację programów za mało wykwalifikowanych użytkowników.
Instrukcja
1
Do instalacji takiego zakazu potrzebne są uprawnienia administratora. Przypisz każdemu użytkownikowi prawa w systemie. Do tego wezwać wiersz polecenia, naciskając klawisz Win+R i wpisz control userpasswords2. Zaznacz konto użytkownika, a następnie kliknij „Właściwości”. W zakładce „Członkostwo w grupach” włącznik „Poziom dostępu” w żądanej pozycji.
2
W wierszu polecenia wpisz secpol.msc i potwierdzić, naciskając OK. W oknie konsoli rozwiń dwukrotnie przystawkę Zasady ograniczeń oprogramowania”. Jeśli pojawi się komunikat systemu o tym, że polityka jest pusta, w menu „Akcje” wybierz polecenie „Utwórz”polityki”.
3
W sekcji „Typ obiektu” kliknij dwukrotnie pozycję „Przypisane typy plików”, w liście zaznacz pliki z rozszerzeniem LNK i kliknij „Usuń”.
4
W tym samym dziale rozwiń opcję „Wymuszone” i przypisz stosowanie zasad ograniczeń do wszystkich plików i programów dla wszystkich użytkowników z wyjątkiem administratorów lokalnych. Potwierdź, naciskając OK. Rozwiń folder „Poziom bezpieczeństwa”, kliknij dwukrotnie na pozycję „Nie wolno” i w oknie właściwości kliknij przycisk „domyślne”.
5
Aby uniemożliwić uruchamianie zainstalowanych programów, rozwiń przystawkę „Dodatkowe zasady” i w prawej części ekranu wywoływać menu rozwijane po kliknięciu prawym klawiszem myszy. Wybierz polecenie „Utwórz regułę drodze”. W oknie tworzenia reguł kliknij przycisk „Przeglądaj” i wskaż ścieżkę do folderów, w których są zainstalowane programy.
6
Teraz trzeba skonfigurować uprawnienia dla tych folderów. Rozwiń folder w menu „Narzędzia” zaznacz polecenie „opcje folderów”. W zakładce „Widok” usuń zaznaczenie opcji „Użyj prostego udostępniania…”
7
Kliknij prawym klawiszem na ikonę folderu i wybierz opcję „Udostępnianie i zabezpieczenia”. W zakładce „Bezpieczeństwo” zaznaczaj kolejno użytkowników i w sekcji „Uprawnienia” umieścić pole w чекбокс „Zezwalaj” obok opcji „Odczyt”. Kliknij Przycisk „Zaawansowane”. W oknie zaawansowane ustawienia w zakładce „Uprawnienia” wybierz grupę użytkowników i kliknij „Zmień”. Zaznacz pola wyboru działań, które są dozwolone i nie wolno wykonywać tej grupie.
Kategoria:
Oprogramowanie
