با اقدامات نادرست کارمندان می توان ایمنی کامپیوتر یا شبکه محلی را به خطر انداخت. در این حالت ، ممنوعیت نصب برنامه ها توسط کاربران با مهارت کافی کافی ضروری می شود.
دستورالعمل ها
مرحله 1
برای تنظیم چنین ممنوعیتی ، به حقوق مدیر نیاز دارید. به هر کاربر در سیستم حقوق اختصاص دهید. برای این کار ، با فشار دادن Win + R خط فرمان را فراخوانی کرده و کنترل userpasswords2 را وارد کنید. حساب کاربری را بررسی کنید و روی Properties کلیک کنید. در برگه "عضویت گروه" ، کلید "سطح دسترسی" را در موقعیت دلخواه تنظیم کنید
گام 2
در خط فرمان secpol.msc را وارد کنید و با تأیید تأیید کنید. در پنجره Operations Console ، روی Snap-in Policy Restriction Policies دوبار کلیک کنید. اگر پیام سیستمی مبنی بر خالی بودن خط مشی ظاهر شد ، از منوی عملکردها New Policy را انتخاب کنید.
مرحله 3
در بخش "نوع اشیا" ، روی مورد "نوع پرونده اختصاص داده شده" دوبار کلیک کنید ، پرونده ها را با پسوند LNK در لیست علامت گذاری کنید و "حذف" را کلیک کنید
مرحله 4
در همان بخش ، مورد Enforce را گسترش دهید و خط مشی های محدودیت را به همه پرونده های برنامه و به همه کاربران به جز مدیران محلی اختصاص دهید. با کلیک بر روی تأیید تأیید کنید. پوشه "Security Levels" را باز کنید ، روی "مجاز نیست" دوبار کلیک کنید و در پنجره Properties بر روی "Default" کلیک کنید
مرحله 5
برای جلوگیری از شروع برنامه های نصب شده ، برنامه افزودنی اضافی قوانین را باز کنید و در سمت راست صفحه با کلیک روی دکمه سمت راست ماوس ، منوی کشویی را فراخوانی کنید. Create Path Rule را انتخاب کنید. در پنجره قانون جدید ، روی دکمه Browse کلیک کرده و مسیر پوشه هایی را که برنامه ها در آن نصب شده است ، مشخص کنید.
مرحله 6
اکنون باید مجوزهای این پوشه ها را پیکربندی کنید. پوشه را باز کنید و در منوی "Tools" دستور "Folder Options" را علامت بزنید. در برگه "مشاهده" ، علامت کادر کنار "استفاده از اشتراک اولیه …" را برداری
مرحله 7
بر روی نماد پوشه کلیک راست کرده و گزینه Sharing and Security را انتخاب کنید. در برگه "امنیت" ، کاربران را یکی یکی علامت گذاری کنید و در بخش "مجوزها" علامت تیک را در کادر تأیید "مجاز" مقابل مورد "خواندن" قرار دهید. Advanced را کلیک کنید. در پنجره پارامترهای اضافی در برگه "مجوزها" ، گروه کاربری را علامت گذاری کرده و "تغییر" را کلیک کنید اقدامات مجاز و مجاز برای این گروه را با کادرهای انتخاب علامت گذاری کنید.
