La seguridad de una computadora o red local puede verse comprometida por acciones incorrectas de los empleados. En este caso, es necesario prohibir la instalación de programas por parte de usuarios insuficientemente calificados.
Instrucciones
Paso 1
Para establecer tal prohibición, necesita derechos de administrador. Asignar derechos a cada usuario del sistema. Para hacer esto, llame a la línea de comando presionando Win + R e ingrese control userpasswords2. Verifique la cuenta de usuario y haga clic en Propiedades. En la pestaña "Membresía de grupo", coloque el interruptor "Nivel de acceso" en la posición deseada
Paso 2
En la línea de comando ingrese secpol.msc y confirme con OK. En la ventana Consola de operaciones, haga doble clic en el complemento Políticas de restricción de software. Si aparece un mensaje del sistema que indica que la política está vacía, elija Nueva política en el menú Acciones.
Paso 3
En la sección "Tipo de objeto", haga doble clic en el elemento "Tipos de archivo asignados", marque los archivos con la extensión LNK en la lista y haga clic en "Eliminar"
Paso 4
En la misma sección, expanda el elemento Aplicar y asigne políticas de restricción a todos los archivos de la aplicación y a todos los usuarios excepto a los administradores locales. Confirme haciendo clic en Aceptar. Expanda la carpeta "Niveles de seguridad", haga doble clic en "No permitido" y en la ventana de propiedades haga clic en "Predeterminado"
Paso 5
Para evitar que se inicien los programas instalados, abra el complemento Reglas adicionales y, en el lado derecho de la pantalla, llame al menú desplegable haciendo clic con el botón derecho del mouse. Seleccione Crear regla de ruta. En la ventana de la nueva regla, haga clic en el botón Examinar y especifique la ruta a las carpetas donde están instalados los programas.
Paso 6
Ahora necesita configurar los permisos para estas carpetas. Expanda la carpeta y en el menú "Herramientas" marque el comando "Opciones de carpeta". En la pestaña "Ver", desmarca la casilla junto a "Usar uso compartido básico …"
Paso 7
Haga clic con el botón derecho en el icono de la carpeta y seleccione la opción Compartir y seguridad. En la pestaña "Seguridad", marque los usuarios uno por uno y en la sección "Permisos" coloque una marca de verificación en la casilla de verificación "Permitir" frente al elemento "Lectura". Haga clic en Avanzado. En la ventana de parámetros adicionales en la pestaña "Permisos", marque el grupo de usuarios y haga clic en "Cambiar" Marque con casillas de verificación las acciones permitidas y denegadas para este grupo.
