एक निश्चित उपयोगकर्ता द्वारा प्रोग्राम की स्थापना पर प्रतिबंध कई कारणों से हो सकता है। कार्य को विंडोज ऑपरेटिंग सिस्टम के मानक साधनों द्वारा हल किया जा सकता है, लेकिन यह ध्यान में रखा जाना चाहिए कि ज्ञान के एक निश्चित स्तर के साथ, किसी भी निषेध को दरकिनार किया जा सकता है।
निर्देश
चरण 1
किसी विशिष्ट उपयोगकर्ता को प्रोग्राम स्थापित करने से रोकने के लिए सबसे आम अनुशंसा चयनित उपयोगकर्ता के लिए एक अलग सीमित खाता बनाना है। उसके बाद, secpol.msc (स्थानीय सुरक्षा नीति) का उपयोग करते हुए, आपको इस उपयोगकर्ता को केवल% SystemRoot% और% ProgramFiles% फ़ोल्डर में स्थित अनुप्रयोगों का उपयोग करने की अनुमति देनी होगी, अन्य सभी को अस्वीकार करना।
चरण 2
ऐसा करने के लिए, सॉफ़्टवेयर प्रतिबंध नीतियाँ - निर्दिष्ट फ़ाइल प्रकार समूह में LNK फ़ाइल प्रकार को अनचेक करें और प्रवर्तन अनुभाग में स्थानीय व्यवस्थापकों को छोड़कर सभी उपयोगकर्ता विकल्प चुनें। उसके बाद, सुरक्षा स्तर अनुभाग में जाएं और अस्वीकृत विकल्प को डिफ़ॉल्ट पैरामीटर के रूप में निर्दिष्ट करें।
चरण 3
अधिकांश उपयोगकर्ता एक नया एप्लिकेशन इंस्टॉल करने के लिए बिल्ट-इन इंस्टॉलर का उपयोग करते हैं। इसलिए, विंडोज इंस्टालर प्रोग्राम को ब्लॉक करना इंस्टॉलेशन को रोकने के वैकल्पिक तरीके के रूप में काम कर सकता है। यह सिस्टम रजिस्ट्री की उपयुक्त शाखा में DisableMSI नामक एक नया DWORD स्ट्रिंग पैरामीटर बनाकर किया जा सकता है। इस पैरामीटर के लिए संभावित मान हैं:
- 0 - सभी उपयोगकर्ताओं को विंडोज इंस्टालर का उपयोग करने की अनुमति है।
- 1 - केवल सिस्टम व्यवस्थापक को Windows इंस्टालर का उपयोग करने की अनुमति है;
- 2 - सभी उपयोगकर्ताओं को विंडोज इंस्टालर का उपयोग करने से प्रतिबंधित किया गया है।
चरण 4
उन प्रोग्रामों को पंजीकृत करने का भी प्रयास करें जिनके लिए आप शाखा में किसी विशिष्ट उपयोगकर्ता तक पहुंच से इनकार करना चाहते हैं
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, प्रत्येक एप्लिकेशन के लिए एक नया REGSZ पैरामीटर बनाना। बनाए जा रहे पैरामीटर का मान प्रोग्राम निष्पादन योग्य फ़ाइल का पूर्ण पथ होना चाहिए। चयनित प्रोग्राम के निष्पादन को रोकने के लिए 1 lkz के मान के साथ REGDWORD प्रकार का एक नया पैरामीटर भी बनाएं।
