Ang kaligtasan ng isang computer o lokal na network ay maaaring makompromiso ng mga maling kilos ng mga empleyado. Sa kasong ito, kinakailangan na ipagbawal ang pag-install ng mga programa ng hindi sapat na kwalipikadong mga gumagamit.
Panuto
Hakbang 1
Upang maitakda ang naturang pagbabawal, kailangan mo ng mga karapatan ng administrator. Magtalaga ng mga karapatan sa bawat gumagamit sa system. Upang magawa ito, tawagan ang linya ng utos sa pamamagitan ng pagpindot sa Win + R at ipasok ang control userpasswords2. Suriin ang account ng gumagamit at i-click ang Mga Katangian. Sa tab na "Kasapi sa Grupo", itakda ang switch na "Antas ng Pag-access" sa nais na posisyon
Hakbang 2
Sa linya ng utos ipasok ang secpol.msc at kumpirmahing OK. Sa window ng Operations Console, i-double click ang snap-in ng Mga Patakaran sa Paghihigpit sa Software. Kung lilitaw ang isang mensahe ng system na nagsasaad na walang laman ang patakaran, pumili ng Bagong Patakaran mula sa menu ng Mga Pagkilos.
Hakbang 3
Sa seksyong "Uri ng object", i-double click ang item na "Mga itinalagang uri ng file", markahan ang mga file na may extension na LNK sa listahan at i-click ang "Tanggalin"
Hakbang 4
Sa parehong seksyon, palawakin ang item na Ipatupad at italaga ang mga patakaran sa paghihigpit sa lahat ng mga file ng application at sa lahat ng mga gumagamit maliban sa mga lokal na administrador. Kumpirmahin sa pamamagitan ng pag-click sa OK. Palawakin ang folder na "Mga Antas ng Seguridad," mag-double click sa "Hindi Pinapayagan" at sa window ng mga pag-aari mag-click sa "Default"
Hakbang 5
Upang maiwasan ang pagsisimula ng mga naka-install na programa, buksan ang snap-in na Karagdagang Mga Panuntunan at sa kanang bahagi ng screen tawagan ang drop-down na menu sa pamamagitan ng pag-click sa kanang pindutan ng mouse. Piliin ang Lumikha ng Rule Rule. Sa bagong window ng panuntunan, i-click ang Browse button at tukuyin ang path sa mga folder kung saan naka-install ang mga programa.
Hakbang 6
Ngayon kailangan mong i-configure ang mga pahintulot para sa mga folder na ito. Palawakin ang folder at sa menu na "Mga Tool" suriin ang utos na "Mga Pagpipilian ng Folder". Sa tab na "View", alisan ng check ang kahon sa tabi ng "Gumamit ng pangunahing pagbabahagi …"
Hakbang 7
Mag-right click sa icon ng folder at piliin ang pagpipiliang Pagbabahagi at Seguridad. Sa tab na "Seguridad," markahan ang mga gumagamit nang paisa-isa at sa seksyong "Mga Pahintulot" maglagay ng marka ng tseke sa checkbox na "Pahintulutan" sa tapat ng item na "Pagbasa." Mag-click sa Advanced. Sa karagdagang window ng mga parameter sa tab na "Mga Pahintulot," markahan ang pangkat ng gumagamit at i-click ang "Baguhin" Markahan gamit ang mga checkbox ang mga pagkilos na pinapayagan at tinanggihan para sa pangkat na ito.
