Une interdiction d'installation de programmes par un certain utilisateur peut être causée par diverses raisons. La tâche peut être résolue par les moyens standard du système d'exploitation Windows, mais il convient de garder à l'esprit qu'avec un certain niveau de connaissances, toutes les interdictions peuvent être contournées.
Instructions
Étape 1
La recommandation la plus courante pour empêcher un utilisateur spécifique d'installer des programmes est de créer un compte limité séparé pour l'utilisateur sélectionné. Après cela, en utilisant secpol.msc (politique de sécurité locale), vous devez autoriser cet utilisateur à utiliser uniquement les applications situées dans les dossiers% SystemRoot% et% ProgramFiles%, en interdisant toutes les autres.
Étape 2
Pour ce faire, décochez le type de fichier LNK dans le groupe Stratégies de restriction logicielle - Types de fichiers désignés et sélectionnez l'option Tous les utilisateurs sauf les administrateurs locaux dans la section Application. Après cela, accédez à la section Security Level et spécifiez l'option Disallowed comme paramètre par défaut.
Étape 3
La grande majorité des utilisateurs utilisent le programme d'installation intégré pour installer une nouvelle application. Par conséquent, le blocage du programme Windows Installer peut servir de moyen alternatif pour empêcher l'installation. Cela peut être fait en créant un nouveau paramètre de chaîne DWORD nommé DisableMSI dans la branche appropriée du registre système. Les valeurs possibles pour ce paramètre sont:
- 0 - Tous les utilisateurs sont autorisés à utiliser Windows Installer.
- 1 - seul l'administrateur système est autorisé à utiliser Windows Installer;
- 2 - Il est interdit à tous les utilisateurs d'utiliser Windows Installer.
Étape 4
Essayez également d'enregistrer les programmes auxquels vous souhaitez refuser l'accès à un utilisateur spécifique de la branche
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion'Policies\Explorer\DisallowRun,
créer un nouveau paramètre REGSZ pour chaque application. La valeur du paramètre en cours de création doit être le chemin complet du fichier exécutable du programme. Créez également un nouveau paramètre de type REGDWORD avec une valeur de 1 lkz pour empêcher l'exécution du programme sélectionné.
