Uanset om du har et firma netværk, eller blot en computer, der anvendes af forskellige husstandsmedlemmer, det kan være virkelig irriterende - eller en kæmpe sikkerhedsrisiko - hvis nogen får lov til at installere software på computeren. Alt det kræver er for en virus-redet program for at komme ind på et netværk-linked computer, og pludselig vil du have flere botnet chanting "Modstand er nytteløs ... .prepare sidestilles!" På enhver, der forsøger at ødelægge det.
Et andet scenario, hvor blokering software i at blive installeret er afgørende er personlig sikkerhed. Tænk, hvis nogen forsøgte at installere key-logging software på din computer for at se, hvad du har været at skrive, eller at fange dine login oplysninger til forskellige steder? Pre-blokerende ny software i at blive installeret vil stoppe disse forsøg i deres spor.
Siden den bedste behandling er forebyggelse, vi kommer til at tage et kig på nogle måder, hvorpå du kan stoppe folk fra at installere onlinesexystrippoker.exe. Tro mig, du vil takke mig senere.
Følgende metoder ser skræmmende for alle, der ikke kan lide at rode rundt under kølerhjelmen med deres Windows setup. Men helt ærligt, er det virkelig nemt. Bare følg sammen med mig her. Jeg vil ikke føre dig på afveje
Lokal Group Policy Editor
Gå til din Start Menu og skriv:.
gpedit.mscDette bringer noget, der hedder Local Group Policy Editor. Gå nu til Computer konfigurationer & gt; Administrative skabeloner & gt; Windows-komponenter & gt; Windows Installer.
På listen i højre vindue, skal du rulle ned, indtil du finder Slå Windows Installer. De oplysninger vinduet ved siden af det vil informere dig om, at aktivering af denne vil "forhindre brugere i at installere software på deres systemer". Det er den, vi leder efter.
Når du dobbeltklikker på denne mulighed, vil en anden boks poppe op, og du bare nødt til at vælge Enabled, og tryk på OK. Helt færdig. For at vende processen, blot dobbeltklikke på indstillingen igen og vælg "Disabled".
Du må ikke køre specificerede Windows-programmer
En anden måde at blokere Windows Installer bliver brugt, kan findes . i et andet område af den lokale Group Policy Editor
tilbage til hovedmenuen i vinduet Policy Editor, og nu gå til Brugerkonfiguration & gt; Administrative skabeloner & gt; System. I det højre vindue, der kommer frem med muligheder, skal du rulle ned, indtil du finder Må ikke køre specificerede Windows-programmer. Som titlen antyder, er dette bruges til at blokere visse programmer i at køre, men vi kan også bruge den til at blokere for Windows Installer.
Dobbeltklik på det, og et andet vindue vises. Når du klikker på Aktiveret, vises en ny valgmulighed kaldet Liste over der ikke er tilladt Applications. Klik på Vis og en tredje vindue vises, hvor du indtaste stien af programmet blokeres.
Nu Bemærk jeg sagde "sti". Det betyder, at det ikke er nok bare at sige "Windows Installer". Du er nødt til at lægge ud ruten til placeringen af Windows Installer, så redigeringsprogrammet kan finde den. Windows Installer Program kaldes msiexec.exe og er placeret på:
C: \\ Windows \\ System32 \\ msiexec.exeKopier /indsæt, at ind i rummet forudsat i boksen og klik OK. Windows Installer bør nu blokeret.
Begræns via Registreringseditor
Aaggh! Topdomæneadministratoren! Den ene Windows ord, som er garanteret til at sende kuldegysninger ned folks pigge. Ingen kan lide at gå i her, da det fik ting foregår, at jeg ikke rigtigt kan forklare. Ting, der går bump i natten, og alt det.
Men vi har brug for at omfavne vores frygt, så hænge på. Vi kommer igennem det sammen
Det første trin (efter bevæbne os med krucifikser og fed hvidløg) er at gøre tastkombinationen Windows-tasten + R. I feltet Kør, seværdighed:.
regeditDette vil bringe op Registreringseditor. Tag det roligt og stoppe skrigende. Det vil ikke bide dig
Nu bruge musen til at navigere til:.
HKEY_LOCAL_MACHINE \\ Software \\ Classes \\ Msi.Package \\ DefaultIcon
I højre -hånd vindue, som nu vises, kan du se stien til Windows Installer, med et nul på enden. At nul indebærer, at installationsprogrammet er tilladt. Hvis du vil deaktivere Installer, skal du blot klikke på denne linje, og i den boks, der nu dukker op, ændre det 0 til en 1. Gem og luk. Installer blokeret.
Godt gået. Du overlevede Registry!
Software Options
Jeg ved der er andre Windows muligheder, såsom forhøjede privilegier eller bruge Lokal sikkerhedspolitik. Men jeg besluttede jeg ville fokusere på de 3 nemmeste muligheder i stedet, og ikke overbelaste dig. Men hvis du stadig ikke føler sig trygge rode med dine Windows-indstillinger, så en anden mulighed ville være at installere software, der får jobbet gjort for dig. Måske er det bare mig, men jeg finder det ironisk, at du har brug for at installere software til at blokere software
Her er tre muligheder, som jeg forsøgte - en gratis og to betalt (med gratis prøveperioder) - og som låse din systemet ned strammere end et barns bund
WinGuard Pro
Plan:. Betalt, 30 dage gratis prøveversion
Fra hvad jeg kan se, WinGuard Pro er mere rettet mod at låse ned områder af computeren til andre brugere. Så for eksempel, hvis du er systemadministrator på arbejde, kan du ønsker at blokere adgang til Registreringseditor af andre brugere i netværket. Eller blokering "Programmer & amp; Features "ville stoppe folk fra at komme ind på listen over installerede apps og afinstallere noget.
Du kan blokere noget, ville du bringe det op på skærmen, og klik derefter på Lås program. En liste over åbne apps vises derefter i en boks, og du ville vælge den, du ønsker låst. Naturligvis "Unlock Program" vender det
Install-Block
Plan:. Betalt, gratis prøveperiode
Dette stopper alt fra at blive installeret ved at se ud for visse søgeord i apps kører på dit system. Så hvis nogen forsøger at installere noget, og et søgeord er bemærket, Install-Block automatisk blokerer den fra at gå videre.
Så som du kan se i skærmbilledet, søgeord kan omfatte " installere "," setup "eller" licensaftale ". Hvilke andre ord kunne vi tilføje? "Vilkår & amp; Betingelser ", måske? "Freeware"
InstallGuard
Plan:? Gratis
InstallGuard gør sit arbejde rigtig godt - til det punkt, hvor jeg ikke kunne finde ud af at lukke den ned og afinstallere det bagefter! Jeg endelig fundet ud af, at du er nødt til at logge ind på app med administratoradgangskoden, og klik derefter på Fil & gt; Exit. Det lukker det ned, og du kan derefter afinstallere det, hvis du ønsker.
Hvis du er på udkig efter somethingreally effektiv, der virker lige ud af kassen, er dette ene. For mig er det blokerede alt fra at blive installeret - og jeg var logget på som administrator! Man kan ikke argumentere med prisen, enten.
Deep Freeze
En sidste interessant mulighed er en af Joe foreslog tilbage i januar, dvs. "dybfrysning" din computer, som nulstiller dit system tilbage til en tidligere tilstand, hver gang du genstarter den. På denne måde vil eventuelle ændringer til din computer blive udslettet når genstartet. Så hvis nogen vover at installere noget, vil det blive slettet, når du tænder for computeren.
Den eneste ulempe ved dette er naturligvis, at det vil også udslette dine ændringer
. Så det er ikke perfekt.
Hvilken Option foretrækker du?
Lad os ikke glemme, at en standard brugerkonto ikke kan installere software uden at give en administratoradgangskode. Derfor ovenstående muligheder er bedst brugt til at begrænse din administratorkonto fra ulykker.
Hvilken løsning ville du foretrække at bruge? Har du nogensinde haft til at beskæftige sig med nogen installere noget på dit system uden din tilladelse?