Se computer desktop o un laptop, per necessità, viene utilizzato non da uno, ma da più utenti, è del tutto naturale che ognuno di loro possa installare nel sistema i programmi di cui ha bisogno lavoro quotidiano o intrattenimento. Ciò può portare a conseguenze imprevedibili, che riguardano la possibile interruzione della funzionalità del sistema operativo.
Vietare l'installazione di programmi in Windows XP e nei sistemi di rango superiore per uno o più utenti livello generale può essere fatto in modo abbastanza semplice. Tuttavia, la soluzione più logica, che consiste nell'escludere gli utenti dal gruppo degli amministratori o nell'innalzare il livello di controllo dell'UAC, nel settimo Versioni di Windows e le successive modifiche del sistema non hanno alcun effetto, poiché in esse è ancora possibile utilizzare il programma di installazione per avviarsi come amministratore. Nonostante ciò, è ancora possibile applicare diverse opzioni per impostare un divieto.
Richiede il divieto di installazione del software?
Innanzitutto, diamo una breve occhiata al motivo e al motivo per cui tali divieti devono essere introdotti dall'amministratore.
Il problema qui non è nemmeno che l'utente possa installare software completamente non necessario, ma piuttosto che durante il processo di installazione di alcune applicazioni molto spesso può essere installato grande quantità i cosiddetti software di affiliazione (che spesso vengono ignorati da molti utenti a causa della loro disattenzione). Inoltre, alcuni virus (ad esempio quelli pubblicitari) vengono mascherati con successo da tali applet.
E in generale, installazione non necessaria prodotti software porta al disordine disco rigido e ad una diminuzione delle prestazioni del computer quando vengono prescritti programmi installati proprie impostazioni all'avvio del sistema e in registro di sistema. E senza conoscenze e abilità speciali, produci il massimo rimozione completa applicazioni installate può essere estremamente difficile e Strumenti di WindowsÈ meglio non contare.
Come impedire l'installazione di programmi su Windows 7 nelle impostazioni dei Criteri di gruppo?
Poiché discuteremo ulteriormente della settima modifica del sistema, inizieremo dalle sue impostazioni e parametri di base. Ma le soluzioni fornite possono essere applicate allo stesso modo in più versioni successive sistema operativo. Quindi, come impedire l'installazione di programmi su Windows 7 per tutti gli utenti a livello generale, incluso possibile installazione, avviato dalle applicazioni stesse, ad esempio durante un aggiornamento? Questo può essere fatto attraverso i criteri di gruppo. L'accesso all'editor viene effettuato tramite il comando gpedit.msc, che è registrato nel menu "Esegui" (è necessario selezionare la casella nel punto in cui è possibile eseguire l'attività con diritti di amministratore).
L'editor dovrebbe utilizzare i modelli amministrativi e Componenti di Windows, quindi selezionare la voce di divieto dell'installatore dall'elenco. Successivamente, fare doppio clic per accedere alla modifica questo parametro, impostalo su abilitato e applica le modifiche.
Azioni con attrezzature
In Windows 7, l'accesso all'impostazione dei divieti su qualsiasi azione eseguita da un potenziale utente del sistema può essere ottenuto anche tramite la cosiddetta console di gestione snap-in (mmc).
Qui, prima attraverso il menu file è necessario selezionare l'aggiunta di un nuovo snap-in, quindi nell'elenco strumenti disponibili Seleziona i criteri di gruppo e utilizza il pulsante Aggiungi per aggiungerli all'elenco nella finestra a destra. Nella nuova finestra che si apre, utilizza il pulsante Sfoglia per aprire un'altra finestra, vai alla scheda "Utenti" e seleziona l'utente per il quale dovrebbe applicarsi il divieto.
Una volta aggiunto il codice snap-in tramite il menu "File", è necessario salvarlo utilizzando il metodo standard di assegnazione del nome dell'amministratore registrato come nome. Successivamente, è necessario ripetere i passaggi precedenti, ma in questo caso l'installazione di programmi in Windows 7 sarà vietata solo all'utente selezionato.
Nota: se necessario, puoi creare diversi snap-in o impostare ban per tutti gli utenti registrati.
Come impedire a un utente di installare programmi Windows 7 utilizzando le impostazioni del controllo genitori?
Per impostare i divieti, puoi utilizzare un altro metodo che, secondo la maggior parte degli esperti, è il più semplice e non richiede conoscenza speciale strumenti di sistema. Come impedire l'installazione di programmi su Windows 7 e sistemi successivi utilizzando questo strumento? Per fare ciò, nel “Pannello di controllo” è necessario utilizzare la sezione di gestione dell'account e selezionare la voce di installazione controllo dei genitori.
Successivamente, l'utente per il quale verrà impostato il divieto viene semplicemente contrassegnato e viene attivato il parametro corrispondente per limitare l'avvio dei programmi. Il sistema creerà automaticamente un elenco di applicazioni che possono essere bloccate, ma se il programma non viene trovato, puoi specificarne tu stesso il percorso utilizzando il pulsante Sfoglia.
Ma, a giudicare dai consigli degli esperti, è necessario comprendere chiaramente che lo svantaggio di questa tecnica è che puoi limitare solo l'avvio delle applicazioni installate e non quelle che l'utente installerà, anche se, se lo desideri, puoi aggiungi i programmi di installazione di Windows all'elenco.
Impostazione di un divieto nel registro
Parlando di come vietare l'installazione di programmi su Windows 7 in merito alla limitazione dell'avvio delle applicazioni stesse o del programma di installazione del sistema, è possibile applicare niente di meno modo effettivo, che consiste nel modificare la chiave specificatamente preposta a ciò nel registro (regedit).
La sezione si chiama DisallowRun e si trova lungo il percorso mostrato nell'immagine sopra. Per impostare un divieto devi solo creare nuovo parametro e specificare il percorso del file EXE eseguibile, quindi riavviare il dispositivo del computer.
Nota: il parametro viene creato separatamente per ogni applicazione; se necessario, è possibile impostare valori chiave aggiuntivi (2, 3, 4), ma il divieto stesso si applicherà a tutti gli utenti che non dispongono dei privilegi di amministratore nel sistema.
Breve riassunto
Per riassumere tutto quanto sopra, a quanto pare molti hanno già capito che impostare restrizioni sull'avvio delle applicazioni installate è la cosa più semplice, ma tutt'altro che semplice. la migliore soluzione. Se per qualche motivo è necessario vietare l'installazione di programmi, è meglio utilizzare politiche di gruppo o la console di gestione snap-in, come confermato dalla maggior parte degli esperti di sicurezza informatica.
In ogni caso, le azioni con questi editor devono essere eseguite solo quando si accede all'account amministratore o si utilizzano i diritti appropriati per modificare la configurazione del sistema. COME strumento di terze parti può essere applicato Utilità dell'app Locker, ma le azioni con esso sono quasi identiche alla gestione di policy e snap-in (solo le impostazioni vengono importate e non impostate manualmente), quindi non è stato preso in considerazione.
Ciao amici! Ho deciso di aprire la sezione con questo articolo, poiché l'argomento in esso sollevato è ora molto attuale. Riguarda su Mail.ru e altre aziende che giocano ingiustamente contro i propri utenti. Bene, e ovviamente, sullo stesso AppLocker, come mezzo per combattere l'installazione e il lancio programmi indesiderati.
Ci sono da tempo recensioni e opinioni poco lusinghiere sul gruppo di società Mail.ru riguardo al loro marketing aggressivo e disonesto non solo in relazione ai concorrenti, ma anche, prima di tutto, in relazione agli utenti stessi. E il fatto, pubblicato il 10 marzo di quest'anno, mi ha finalmente convinto a scrivere questo articolo.
Tutta la colpa a quel dannatoGuardia E Downloader da Mail.ru /così come il browser Amigo/ . Il fatto è che questi programmi apparentemente "utili" (secondo gli sviluppatori) si comportano esattamente come oggetti dannosi. Te lo dirò brevemente. Ad esempio, hai deciso di installare un agente di posta per te stesso. Scarichi, installi e poi accade la cosa più interessante: oltre all'agente stesso, sul tuo computer preferito vengono installati molti altri gadget: satellite, barra degli strumenti, guardia, amigo, ecc. Secondo i rappresentanti di mail.ru, se deselezioni questi programmi durante l'installazione del programma principale, non verranno installati. Ma in realtà non è sempre così. La prova di ciò sono le numerose osservazioni, commenti e recensioni arrabbiate su questo argomento.
Ma la principale "carta vincente" di mail.ru è GuardMailRu (presumibilmente il Defender). In tutta onestà, vale la pena notare che, ovviamente, protegge da modifiche non autorizzate alla pagina iniziale del browser, ad esempio, o da modifiche non autorizzate motore di ricerca. Ma questo è il problema. Quasi all’insaputa dell’utente, imposta la pagina iniziale (indovinate quale?) e la impedisce di modificarla. Lo stesso con la ricerca predefinita. E non solo protegge, ma anche cancella tutto in precedenza moduli installati da Yandex, Rambler, ecc.
Sembrerebbe, e al diavolo, è una funzione utile (da un lato). Ma il fatto è che quando la Guardia viene rimossa, magicamente ritorna di nuovo. E tutto è tuo pagina iniziale per sempre Mail.ru =)
Con chi ha anche un po' di familiarità informazioni di sicurezza Probabilmente hai già notato la natura dannosa di tutte queste azioni, caratteristica di virus e trojan. Per esempio:
- installazione all'insaputa dell'utente;
- modifica impostazioni personalizzate all'insaputa del proprietario;
- disinstallare applicazioni di terze parti;
- nessuna opzione di cancellazione mezzi standard sistema operativo.
Ma anche questo non è tutto! Il meglio deve ancora venire.
Come si è scoperto, mail.ru ha un'altra "applicazione": Downloader. E questa, secondo me, è una vera frode da parte di questa azienda. Guarda, ad esempio, un utente di Internet sta girando per varie risorse su Internet, cercando informazione necessaria, e poi - bam - viene visualizzata una notifica che ti informa che devi aggiornare Mozilla, Chrome, Internet Explorer, ecc., e sembra tutto abbastanza ufficiale. MA! Download in corso non dal sito Web ufficiale, ma dai siti partner di mail.ru e, ovviamente, non viene scaricato l'aggiornamento, ma il "Browser Internet" (beh, hanno inventato il nome =)) /ora questo è Amigo Browser/ tutto dallo stesso Mail.ru! Naturalmente con la propria barra degli strumenti e altri "cattivi" non necessari, come [email protected].
Ce ne sono già molti che circolano online immagini diverse e meme su questo. Come questo:
Potresti chiederti, perché gli antivirus non bloccano o imprecano? Ecco perché (e questo è ancora più sconvolgente). Si scopre che tutti questi pseudo-aggiornamenti sottoscritto da persona reale e legittima firma digitale Mail.Ru! Pertanto, il software antivirus, vedendo questa firma, si fida in modo del tutto naturale dell'applicazione scaricata ed in esecuzione.
E ora ditemi, non è questa una truffa? Non ingannare gli utenti? Non è fuorviante?
“Non siamo stati i primi ad iniziare questo” (c)
Così un dipendente di Mail.ru, direttamente correlato allo sviluppo del downloader, ha risposto su un autorevole portale Internet a numerose affermazioni e fatti reali basati sull'analisi del codice e del comportamento di questo "Downloader", che consentono possiamo affermare con coraggio: Downloader di Mail.ru non è altro che un trojan!
L’azienda ha bisogno in qualche modo di monetizzare i suoi progetti. Così hanno deciso di seguire la strada" programmi di affiliazione" - offrire a varie risorse un modo per guadagnare denaro attraverso questo stesso "caricatore".
Queste sono le torte, amici. Puoi leggere di più su tutto questo su varie risorse online, come Habr. Bene, passiamo alla pratica.
Ma prima, in tutta onestà, vale la pena notare che tale marketing aggressivo In realtà non è stato inventato da mail.ru. Yandex, ad esempio, ha anche il suo “Defender”. Servizi vari come AOL, Ask.com, ICQ, ecc. utilizzare anche l'installazione delle barre degli strumenti o dei programmi in software di terze parti, e lo fanno da molto tempo. Ma fino a che punto si è spinto Mail.ru, ingannando apertamente gli utenti con falsi aggiornamenti? programmi di terze parti– questo, ovviamente, è una sciocchezza.
Quindi combattiamolo con AppLocker!
La maggior parte degli utenti che utilizzano attivamente Internet comprendono perfettamente cosa sono l'UAC (controllo dell'account utente), i diritti di amministratore, ecc., E sanno e comprendono anche che durante l'installazione di qualsiasi Software Non puoi fare clic ciecamente sul pulsante "Avanti", ma devi rivedere attentamente tutto, deselezionare le caselle non necessarie, ecc. Ma in fondo tutti noi abbiamo amici, parenti, genitori, clienti, infine, che non sanno nemmeno queste cose.
E, per proteggerli da tali disgrazie, utilizzeremo politica locale sicurezza E . Dirò subito che funziona solo sui sistemi operativi Windows 7 (Ultimate ed Enterprise). Non posso dire nulla su Windows 8; non l'ho testato.
È improbabile che questa tecnica sia adatta a coloro che installano regolarmente software e giochi sui propri computer, perché... limita fortemente le azioni dell'utente. In molti casi è molto più comodo da usare, svolge perfettamente i suoi compiti e non causa alcun inconveniente.
Per prima cosa dovremo creare un file XML (se non vuoi preoccuparti di crearlo, puoi scaricarlo). Per fare ciò, copia questo codice. Il codice è stato temporaneamente rimosso a causa di problemi di visualizzazione. Scarica il file xml finito.
Quindi apri blocco note standard(ma è meglio usare Notepad++) e incollarvi il codice copiato. Successivamente, fare clic su: File - Salva con nome...
Il file deve essere salvato con la codifica UTF-8, altrimenti si verificherà un errore durante l'importazione delle regole. La codifica (nel Blocco note) viene modificata nel menu a discesa accanto al pulsante "Salva".
Inseriamo un nome arbitrario (ad esempio blockmailru.xml) e lo salviamo in qualsiasi luogo per noi conveniente, ad esempio sul desktop. Questo è tutto, il file è pronto.
Ora devi avviare il servizio e installarlo modalità automatica avvio, altrimenti AppLocker non funzionerà. Per avviare questo servizio, aprire: Pannello di controllo – Strumenti di amministrazione – Servizi:
Fare doppio clic su "Identità applicazione" e si aprirà la finestra delle proprietà di questo servizio. Ora devi avviare questo servizio e abilitarlo tipo automatico lancio. Fare clic su Esegui:
Non dimenticare di fare clic su "OK" =)
Se hai già il servizio in esecuzione, assicurati di abilitare il tipo di avvio automatico, come mostrato nella figura sopra. Per impostazione predefinita, il tipo di avvio di questo servizio è impostato su Manuale.
Questo è tutto, per oggi abbiamo finito con i servizi. Ora devi importare l'elenco creato in precedenza (che abbiamo chiamato provvisoriamente blockmailru.xml) in AppLocker. Per fare ciò, aprire nuovamente: Pannello di controllo - Amministrazione - Politica locale sicurezza. Alla ricerca di: Criteri di controllo delle applicazioni - AppLocker:
Clic fare clic con il tasto destro mouse su "AppLocker" e seleziona "Importa criterio...". Dopodiché, nella finestra che si apre, occorre puntare sul file blockmailru.xml creato e aprirlo. Il sistema ti chiederà di modificare la policy e ti avviserà che tutte le regole della policy precedente verranno sostituite. Siamo d'accordo. Tutto. La parte principale del lavoro è stata completata. In "Regole eseguibili" vedrai la seguente immagine:
La stessa immagine sarà nel paragrafo “Regole”. Programma di installazione di Windows"
Come puoi vedere nello screenshot, c'è una voce nelle regole: Consenti – Tutti – D:\ Morbido portatile\*. Questa regola afferma quanto segue: Può essere eseguito da qualsiasi utente e qualsiasi programma dalla cartella Portable Soft situata nella radice dell'unità D. Questa (regola) è necessaria per l'esecuzione programmi portatili(cioè quelli che funzionano senza installazione). Oppure, ad esempio, per consentire l'installazione di quei programmi i cui programmi di installazione vengono inseriti in questa cartella.
È inoltre necessario abilitare tale regola. Questo viene fatto in modo molto semplice. Crea una cartella dove ti è più comodo (almeno sul desktop). Assegnagli un nome (come "Portabile") e inserisci tutti i programmi e gli installatori portatili di cui ti fidi. Successivamente, aprilo di nuovo (se chiuso): Pannello di controllo - Amministrazione - Criteri di sicurezza locali - Criteri di controllo delle applicazioni - AppLocker. Su "Regole eseguibili", fare clic con il tasto destro e selezionare "Crea una nuova regola...". Lì tutto è semplice: fai clic su "Avanti", quindi su "Avanti", quindi seleziona la casella "Percorso", di nuovo "Avanti" e "Sfoglia cartelle". Si aprirà una finestra in cui dovrai specificare la stessa cartella e ancora “successivo”, “successivo” e nella fase finale “crea”. La regola è stata creata. In realtà, tutto è più semplice di così. Inoltre, quando crei o modifichi tali regole, puoi specificare eccezioni, consentire o bloccare percorsi (cartelle), editori, ecc.
Lo stesso deve essere fatto per i programmi che non sono installati in File di programma e, ad esempio, in C:\Users\username\AppData\Local\Apps\. In generale, se dopo aver effettuato le impostazioni qualche programma non si avvia, aggiungi la sua posizione alle regole. Simile a come abbiamo aggiunto le autorizzazioni per la cartella "Portabile".
Cerchiamo ora di capire finalmente cosa abbiamo ottenuto con tutte queste manipolazioni e cosa ora ci è vietato e cosa è consentito:
- blocco del lancio e dell'installazione qualsiasi programma di editori come: CNET, AOL, SweetIM, Uniblue, ASK, Mail, Messenger Plus, Hamster, Mediaget, Reg Organaizer. Tutti questi proclamatori sono stati condannati per pratiche disoneste ( installazione nascosta e così via.). L'elenco può essere integrato e modificato autonomamente;
- Autorizzato a eseguire tutti i programmi che si trovano in Programmi, Windows e nella cartella (directory) che abbiamo aggiunto noi stessi;
- Autorizzato a eseguire qualsiasi programma amministratore locale(ovvero account amministratore)
- Consente l'esecuzione di file Windows Installer con firma digitale (file .msi);
- Esecuzione consentita di file di Windows Installer con firma digitale situati nella directory Installer (nella cartella Windows);
- Autorizzato a eseguire qualsiasi file di installazione Locale Windows amministratore (ovvero l'account amministratore).
Pertanto, nessuna guardia, "difensore", browser sinistro di mail.ru, Yandex, satelliti, barre Yandex e altra spazzatura non necessaria non appariranno più sul tuo computer o sul computer dei tuoi cari e amici. Tutti i programmi degli editori specificati non entreranno più in un computer su cui si applicano queste regole; verranno semplicemente bloccati.
Quando si installa qualsiasi software tieni sempre d'occhio le caselle di controllo, guarda attentamente per non installare software di terze parti.
E ricorda una delle regole principali: scarica il software SOLO dai siti ufficiali.
Se hai domande riguardo a queste istruzioni, sentiti libero di farle nei commenti o tramite .
Arrivederci!
Sviluppatori di sale operatorie Sistemi Windows ha creato un'opzione che limita ciò che gli utenti possono fare sul computer. Queste restrizioni vengono impostate in modo indipendente da qualsiasi utente che abbia accesso a account amministratore sul computer.
Istruzioni
- Per impostare qualsiasi divieto su un computer, sono necessari i diritti di amministratore. Per gestire i divieti è necessario aprire una sezione apposita” Opzioni locali security", per fare ciò, utilizzare la combinazione di tasti Win+R e inserire secpol.msc, premere Invio.
- Apri la sezione “Politica”. uso limitato programmi"
e nel gruppo di comandi “Tipo oggetto”, selezionare il comando “Tipi di file assegnati”. La finestra caricherà un elenco di formati di file relativi al codice eseguibile.
- Per vietare l'uso dei programmi, è necessario escludere da questo elenco tipologie corrispondenti. Ad esempio, per vietarne l'uso Programmi Excel seleziona la voce corrispondente nell'elenco esistente ed esegui il comando “Elimina”, elimina anche il collegamento al programma, è in formato LNK. Salvare le modifiche facendo clic sul pulsante OK.
- Vai alla sezione "Applica" e nell'elenco a discesa "Applica criteri di restrizione", seleziona il comando "Per tutti tranne gli amministratori locali".
Andare alla directory “Livelli di sicurezza” e selezionare la sezione “Illimitato”, selezionare il valore “Default” e salvare le impostazioni con il pulsante OK.
- Apri la categoria Livelli di sicurezza e seleziona l'opzione Illimitato. Selezionare l'opzione Predefinita e fare clic su OK.
- Dopo aver completato tutti i passaggi descritti, tutti gli utenti tranne gli amministratori potranno utilizzare solo le applicazioni autorizzate. Tutti i programmi vengono installati nella directory Programmi o SystemRoot. Se hai installato tu stesso i programmi in altre cartelle, è necessario aggiungerli all'elenco consentito.
- Apri la finestra " Regole aggiuntive" e fare clic su spazio vuoto Sezione "Nome". Fare clic sull'opzione "Crea regola percorso" e specificare il percorso della directory del programma.
- Per impedire ad altri utenti di aggiungere elementi alle cartelle specificate software aggiuntivo, è necessario impostare un'ulteriore restrizione. Chiama per cartella desiderata menù contestuale e premi " Accesso generale e Sicurezza", nella pagina "Sicurezza", impostare i permessi per gli utenti desiderati.
- Fai clic su "Avanzate" e apri la scheda "Autorizzazioni". Specificare gli utenti e fare clic su "Modifica", nella finestra caricata, contrassegnare le azioni consentite per questi utenti.
Video: come impedire l'installazione di programmi in Windows 7
Il software libero può essere molto utile e funzionale; alcuni programmi pretendono addirittura di sostituire quelli costosi analoghi a pagamento. Allo stesso tempo, alcuni sviluppatori, per giustificare i costi, “cuciono” vari software aggiuntivi nelle loro distribuzioni. Può essere completamente innocuo o può essere dannoso. Ognuno di noi si è trovato in una situazione in cui, insieme ad un programma, alcuni browser non necessari, barre degli strumenti e altri spiriti maligni. Oggi parleremo di come vietare una volta per tutte la loro installazione sul tuo sistema.
Nella maggior parte dei casi, durante l'installazione di software gratuito, i creatori ci avvertono che verrà installato qualcos'altro e offrono una scelta, ovvero deselezionare le caselle accanto agli elementi con la dicitura "Installare". Ma questo non sempre accade, e alcuni sviluppatori sbadati “dimenticano” di inserire una frase del genere. Li combatteremo.
Effettueremo tutte le azioni di divieto utilizzando attrezzature , che è presente solo nelle edizioni per sala operatoria Sistemi professionali ed Enterprise ( e ) e Ultimate (Massimo). Sfortunatamente, in Starter e Casa data la console non è disponibile.
Politica di importazione
IN "Politica di sicurezza locale" c'è una sezione chiamata "AppLocker", in cui è possibile creare varie regole per il comportamento del programma. Dobbiamo arrivarci.
In questa fase avremo bisogno di un file in cui siano scritte le regole eseguibili. Di seguito è riportato un collegamento su cui è possibile fare clic per trovarlo Documento di testo con codice. Ha bisogno di essere salvato Formato XML, senza fallo nell'editor. Per i pigri “si trova” lì fascicolo pronto e una descrizione per esso.
Questo documento stabilisce le regole per vietare l'installazione di programmi da editori che sono stati scoperti a "imporre" i loro prodotti agli utenti. Specifica inoltre le eccezioni, ovvero le azioni che le applicazioni autorizzate possono eseguire. Un po' più tardi scopriremo come aggiungere le nostre regole (editori).
Ora l'accesso al tuo computer è chiuso per qualsiasi programma di questi editori.
Aggiunta di editori
L'elenco degli editori sopra riportato può essere integrato manualmente utilizzando una delle funzioni "AppLocker". Per fare questo devi ottenere file eseguibile o l'installatore del programma che lo sviluppatore ha "cablato" nella distribuzione. A volte questo può essere fatto solo se ti trovi in una situazione in cui l'applicazione è già installata. In altri casi, cerchiamo semplicemente attraverso un motore di ricerca. Diamo un'occhiata al processo utilizzando un esempio.
- Fare clic con il tasto destro sulla sezione "Regole eseguibili" e seleziona l'elemento "Crea una nuova regola".
- Nella finestra successiva, fare clic sul pulsante "Ulteriore".
- Mettiamo l'interruttore in posizione "Vietare" e di nuovo "Ulteriore".
- Lascia il valore qui "Editore". Clic "Ulteriore".
- Successivamente, abbiamo bisogno di un file di collegamento, che viene generato durante la lettura dei dati dal programma di installazione. Clic "Revisione".
- Noi troviamo file richiesto e premere "Aprire".
- Spostando il cursore verso l'alto, ci assicuriamo che le informazioni rimangano solo nel campo "Editore". Questo completa la configurazione, premi il pulsante "Creare".
- Nell'elenco è apparsa una nuova regola.
Utilizzando questa tecnica, puoi impedire l'installazione di qualsiasi applicazione di qualsiasi editore, nonché, utilizzando lo slider, un prodotto specifico e persino la sua versione.
Eliminazione di regole
La rimozione delle regole eseguibili dall'elenco avviene nel modo seguente: fare clic con il tasto destro su una di esse (non necessario) e selezionare la voce "Eliminare".
IN "AppLocker" c'è anche una funzione pulizia completa politici. Per fare ciò, fare clic con il tasto destro sulla sezione e selezionare "Politica chiara". Nella finestra di dialogo visualizzata, fare clic su "SÌ".
Politica di esportazione
Questa funzione aiuta a trasferire le polizze nel modulo FileXML su un altro computer. In questo caso, tutte le regole e i parametri eseguibili vengono salvati.
Usando di questo documento puoi importare regole in "AppLocker" su qualsiasi computer con la console installata "Politica di sicurezza locale".
Conclusione
Le informazioni ottenute da questo articolo ti aiuteranno a sbarazzarti per sempre della necessità di eliminare vari programmi non necessari e aggiunte. Ora puoi usarlo tranquillamente Software gratis. Un altro utilizzo è impedire ad altri utenti del computer che non siano amministratori di installare programmi.
Molto spesso (di solito ciò accade quando si installa software illegale) i nostri computer vengono penetrati da altri prodotti pubblicitari sotto forma di applicazioni non necessarie, barre degli strumenti, ecc. In alcuni casi, sviluppatori rispettabili ci avvisano di questo e ci danno la possibilità di non installarli deselezionando le caselle, come quando si installano .
(Come puoi vedere nello screenshot qui sopra, oltre all'applicazione principale, ci viene chiesto di installare anche McAfee Internet Sicurezza e La vera chiave da Intel Security)
Ma molto spesso, utilità non necessarie compaiono sul disco segretamente o a causa della disattenzione dell'utente stesso. In un modo o nell'altro, per prevenire tali "interferenze" in futuro, oggi parlerò di come prevenirne la successiva penetrazione nel PC.
Unchecky - Programma per rimuovere programmi non necessari dal tuo computer
Se tali utilità sono già apparse, esiste solo un modo per eliminarle, ovvero disinstallarle. Questo può essere fatto utilizzando sia le utilità interne di Windows che quelle di terze parti: Ccleaner o Revo Uninstaller, ecc. E un'altra raccomandazione per il consolidamento, per così dire: alla fine della procedura, ti consiglio vivamente di "passare" anche ad ADWCleaner per trovare ed eliminare altro software indesiderato/rimanente.
Bene, ora passiamo alla domanda principale del nostro argomento.
Immagino che sia tutto. A mia volta, vorrei chiederti quali metodi usi? Per favore scrivi le tue risposte nei commenti sotto il post. Grazie!
