La sécurité d'un ordinateur ou d'un réseau local peut être compromise par des actions incorrectes des employés. Dans ce cas, il devient nécessaire d'interdire l'installation de programmes par des utilisateurs insuffisamment qualifiés.
Instructions
Étape 1
Pour définir une telle interdiction, vous avez besoin des droits d'administrateur. Attribuez des droits à chaque utilisateur du système. Pour ce faire, appelez la ligne de commande en appuyant sur Win + R et entrez control userpasswords2. Vérifiez le compte utilisateur et cliquez sur Propriétés. Dans l'onglet "Adhésion au groupe", placez le commutateur "Niveau d'accès" sur la position souhaitée
Étape 2
Dans la ligne de commande, entrez secpol.msc et confirmez avec OK. Dans la fenêtre Operations Console, double-cliquez sur le composant logiciel enfichable Stratégies de restriction logicielle. Si un message système s'affiche indiquant que la stratégie est vide, choisissez Nouvelle stratégie dans le menu Actions.
Étape 3
Dans la section "Type d'objet", double-cliquez sur l'élément "Types de fichiers attribués", marquez les fichiers avec l'extension LNK dans la liste et cliquez sur "Supprimer"
Étape 4
Dans la même section, développez l'élément Appliquer et attribuez des stratégies de restriction à tous les fichiers d'application et à tous les utilisateurs, à l'exception des administrateurs locaux. Confirmez en cliquant sur OK. Développez le dossier "Niveaux de sécurité", double-cliquez sur "Non autorisé" et dans la fenêtre des propriétés, cliquez sur "Par défaut"
Étape 5
Pour empêcher le démarrage des programmes installés, ouvrez le composant logiciel enfichable Règles supplémentaires et sur le côté droit de l'écran, appelez le menu déroulant en cliquant sur le bouton droit de la souris. Sélectionnez Créer une règle de chemin. Dans la nouvelle fenêtre de règle, cliquez sur le bouton Parcourir et spécifiez le chemin d'accès aux dossiers dans lesquels les programmes sont installés.
Étape 6
Vous devez maintenant configurer les autorisations pour ces dossiers. Développez le dossier et dans le menu "Outils", cochez la commande "Options des dossiers". Dans l'onglet "Affichage", décochez la case "Utiliser le partage de base…"
Étape 7
Faites un clic droit sur l'icône du dossier et sélectionnez l'option Partage et sécurité. Dans l'onglet « Sécurité », marquez les utilisateurs un par un et dans la section « Autorisations » cochez la case « Autoriser » en face de l'élément « Lecture ». Cliquez sur Avancé. Dans la fenêtre des paramètres supplémentaires de l'onglet "Autorisations", marquez le groupe d'utilisateurs et cliquez sur "Modifier" Cochez avec des cases les actions qui sont autorisées et refusées pour ce groupe.
