Kullanıcının yazılımı yüklemesini önleme

Büyükbabam, yaşı için oldukça teknolojiye sahip ve e-posta göndermeyi, Photoshop kullanmayı ve internette dolaşmayı seviyor. Bilgisayarını AdBlock'u kurarak ve ona virüsleri nasıl indirmeyeceğini öğreterek oldukça güvenli hale getirdim, ancak arada bir 'Avast antivirüs' için ücretsiz bir deneme sürümü olan bir broşür aldı. Özgür direnemeyen ve derhal yükleyen bir insan türüdür. Bu oldukça can sıkıcı bir durum çünkü bilgisayarı çok yavaşlatıyor, Firefox'un açılmasını engelliyor ve her türlü antivirüs virüsüyle ilgili diğer şeyler yapıyor. Aynı zamanda kaldırmak için gerçek bir acı.

Sorum: Avast yükleyicisini indirmesini, yüklemesini veya çalıştırmasını engelleyen bir şey ayarlayabilir miyim?

Windows 7'ye sahibim

Belirli bir yazılımın yüklenmesini engellemek istiyorsanız, sertifikasını (dijital imza) "Güvenilmeyen sertifikalara" almayı deneyebilirsiniz. Sonra ne zaman kurmaya çalıştığında, UAC iletişim kutusunda, yükleyici programına Yönetici erişimi vermenizi istemek yerine "Bu yazılım güvenilmez" ifadesini gösterecektir.

Yükleyici sertifikasını kullanmanın daha güvenli bir yolu var, ancak tüm sistemi biraz yavaşlatabilir. Avast'ın sertifikasını Grup İlkesi'ne aktarabilirsiniz, böylece Yönetici ayrıcalıkları gerektirmiyorsa bile çalışmaz.

Tüm yazılım yüklemelerini engellemek istiyorsanız, ona bir Kullanıcı hesabı verin (Yönetici ayrıcalıkları olmadan). Yine de her şeyi engellemenin tek çözümü bu olabilir. Büyükbabanızın sık sık Yönetici ayrıcalıklarına ihtiyaç duymamasını sağlamalısınız.

İzin veriyorsa, geçerli AV yazılımınızı Avast'ın sertifikasını rahatsız edecek şekilde yapılandırabilir ve yükleyiciyi indirdiği anda silebilirsiniz. Bu da iyi bir seçenek.

Her neyse, şahsen büyükbabanızı reklamlara direnmeyi öğrenmek için eğitmenin ve ne olursa olsun ücretsiz denemeler yapmanın nihai çözüm olduğuna inanıyorum. Öyleyse bununla uğraşmamak için bununla uğraşmanıza gerek kalmayacak.

İndirilen Programların Yürütülmesini Önleme

@ İBug’un, dedenizin hesabından idari hakların kaldırılması konusundaki iyi önerisine ek olarak (önce yönetici haklarına sahip başka bir hesap yaptıktan sonra!) İndirilenler dizinine kaydedilen dosyaların (örneğin yazılım kurucuların) çalıştırılmasını engellemelisiniz.

İndirilenler klasöründeki NTFS izinlerini düzenleyerek bunu yapın ve Traverse klasörü / dosya yürütme iznini temizleyin .

Bu, bu klasöre kaydedilen herhangi bir yürütülebilir dosyanın başlatılmasını önler. Bunu Masaüstü klasörüne de yapmak isteyebilirsiniz.

Bu yöntemin avantajı, hesaptan yönetici haklarının kaldırılmasıyla birlikte , yalnızca yönetici hakları gerektiren kullanıcıları değil, herhangi bir yükleyicinin çalıştırılmasını engellemesidir . Çok sayıda istenmeyen program, kullanıcı yönetici haklarına sahip değilse yine de yüklenir, ancak program ilk etapta yürütülemezse, önemli değildir.

Bunu hem okur-yazar olmayan bir aile dostu (" hot_nympho_girls_movie.exe " nin meşru olduğunu düşünüyor , bir düzine hatırlatıcıdan sonra bile) hem de günlük olarak öğrencilere ödünç verilen iş dizüstü bilgisayarlarında yaptım (istediğimiz gibi) ihtiyaç duydukları sürücüleri ve yazılımı kurun, ancak makineyi her günün sonunda yeniden kullanmak istemeyin)

Ücretsiz bir ürün olan Toolwiz Time Freeze'i kullandık . Siz yükleyin, makineyi istediğiniz şekilde ayarlayın, sonra yazılımı etkinleştirin. Bilgisayar yeniden başlatıldığında, yazılımı açtığınız noktaya geri döndürülür. Belirli dosya ve klasörleri "çözebilirsiniz" (örneğin, Thunderbird'ün yapılandırma klasörlerinin bloklarını kaldırdım, böylece e-postalar yeniden başlatmalar arasında sürüyordu), böylece gerektiği kadar kontrol verebilir veya kontrol edebilirsiniz.

Bu muhtemelen biraz fazla, ama bizim için harika çalışıyor, çünkü ödünç verdiğimiz her makine, günün sonunda kapandığı anda "kullanıma hazır". Ve aile dostumuz, gizemli bir şekilde görünen açılır pencerelerden ve araç çubuklarından şikayet etmedi.