Ang isang pagbabawal sa pag-install ng mga programa ng isang tiyak na gumagamit ay maaaring sanhi ng iba't ibang mga kadahilanan. Maaaring malutas ang gawain sa pamamagitan ng karaniwang mga paraan ng operating system ng Windows, ngunit dapat tandaan na, na may isang tiyak na antas ng kaalaman, ang anumang mga pagbabawal ay maaaring mapalampas.
Panuto
Hakbang 1
Ang pinakakaraniwang rekomendasyon upang maiwasan ang isang tukoy na gumagamit mula sa pag-install ng mga programa ay ang paglikha ng isang hiwalay na limitadong account para sa napiling gumagamit. Pagkatapos nito, gamit ang secpol.msc (Patakaran sa Lokal na Seguridad), kailangan mong payagan ang gumagamit na ito na gumamit lamang ng mga application na matatagpuan sa% SystemRoot% at% ProgramFiles% na mga folder, hindi pinapayagan ang lahat ng iba pa.
Hakbang 2
Upang magawa ito, alisan ng tsek ang uri ng file ng LNK sa mga Patakaran sa Paghihigpit sa Software - Itinalagang pangkat ng Mga Uri ng File at piliin ang pagpipiliang Lahat ng mga gumagamit maliban sa mga lokal na administrador sa seksyong Pagpapatupad. Pagkatapos nito, pumunta sa seksyon ng Antas ng Seguridad at tukuyin ang pagpipilian na Hindi Pinayagan bilang default na parameter.
Hakbang 3
Ang karamihan sa mga gumagamit ay gumagamit ng built-in na installer upang mag-install ng isang bagong application. Samakatuwid, ang pagharang sa programa ng Windows Installer ay maaaring magsilbing isang alternatibong paraan upang maiwasan ang pag-install. Maaari itong magawa sa pamamagitan ng paglikha ng isang bagong parameter ng string ng DWORD na pinangalanang DisableMSI sa naaangkop na sangay ng system registry. Ang mga posibleng halaga para sa parameter na ito ay:
- 0 - Pinapayagan ang lahat ng mga gumagamit na gumamit ng Windows Installer.
- 1 - ang administrator ng system lamang ang pinapayagan na gumamit ng Windows Installer;
- 2 - Lahat ng mga gumagamit ay ipinagbabawal sa paggamit ng Windows Installer.
Hakbang 4
Subukan ding magparehistro ng mga programa kung saan nais mong tanggihan ang pag-access sa isang tukoy na gumagamit sa sangay
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion'Policies / Explorer / DisallowRun,
lumilikha ng isang bagong parameter ng REGSZ para sa bawat aplikasyon. Ang halaga ng paggawa ng parameter ay dapat na buong landas sa maipapatupad na file ng programa. Lumikha din ng isang bagong parameter ng uri REGDWORD na may halagang 1 lkz upang maiwasan ang pagpapatupad ng napiling programa.
