La prohibición de la instalación de programas por parte de un determinado usuario puede deberse a diversas razones. La tarea se puede resolver por medios estándar del sistema operativo Windows, pero debe tenerse en cuenta que, con un cierto nivel de conocimiento, se pueden eludir las prohibiciones.
Instrucciones
Paso 1
La recomendación más común para evitar que un usuario específico instale programas es crear una cuenta limitada separada para el usuario seleccionado. Después de eso, usando secpol.msc (Política de seguridad local), debe permitir que este usuario use solo aplicaciones ubicadas en las carpetas% SystemRoot% y% ProgramFiles%, deshabilitando todas las demás.
Paso 2
Para hacer esto, desmarque el tipo de archivo LNK en el grupo Políticas de restricción de software - Tipos de archivo designados y seleccione la opción Todos los usuarios excepto los administradores locales en la sección Cumplimiento. Después de eso, vaya a la sección Nivel de seguridad y especifique la opción No permitido como parámetro predeterminado.
Paso 3
La gran mayoría de usuarios usa el instalador integrado para instalar una nueva aplicación. Por lo tanto, bloquear el programa Windows Installer puede servir como una forma alternativa de evitar la instalación. Esto se puede hacer creando un nuevo parámetro de cadena DWORD llamado DisableMSI en la rama apropiada del registro del sistema. Los posibles valores de este parámetro son:
- 0: todos los usuarios pueden utilizar Windows Installer.
- 1 - solo el administrador del sistema puede utilizar Windows Installer;
- 2 - Todos los usuarios tienen prohibido utilizar Windows Installer.
Paso 4
También intente registrar programas a los que desea denegar el acceso a un usuario específico en la sucursal.
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun, creando un nuevo parámetro REGSZ para cada aplicación. El valor del parámetro que se está creando debe ser la ruta completa al archivo ejecutable del programa. También cree un nuevo parámetro de tipo REGDWORD con un valor de 1 lkz para evitar la ejecución del programa seleccionado.
