Các chính sách về quyền riêng tư của Windows cho phép bạn hạn chế quyền của người dùng có hành động gây hại cho hệ thống. Ví dụ, cha mẹ muốn kiểm soát việc cài đặt trò chơi của con cái họ và quản trị viên của máy tính ở nơi làm việc tin rằng chỉ mình anh ta mới có quyền cài đặt các chương trình mới.
Hướng dẫn
Bước 1
Để thiết lập lệnh cấm, bạn cần có quyền quản trị viên. Gọi dòng lệnh bằng Win + R và nhập lệnh secpol.msc. Phần cài đặt bảo mật cục bộ mở ra.
Bước 2
Mở rộng Chính sách hạn chế phần mềm. Trong Loại đối tượng, bấm đúp vào Loại tệp được chỉ định. Cửa sổ thuộc tính liệt kê các loại tệp sẽ được coi là mã thực thi.
Bước 3
Bạn cần xóa khỏi danh sách này các chương trình có thể được cài đặt bởi người dùng khác. Ví dụ: nếu một trong số chúng hoạt động với bảng Excel hoặc cơ sở dữ liệu Access, hãy kiểm tra các mục này trong danh sách và nhấp vào "Xóa". Đồng thời loại bỏ LNK - "Phím tắt". Nhấn OK để xác nhận
Bước 4
Bấm đúp vào mục Thực thi và chuyển nút radio Áp dụng Chính sách Hạn chế … thành Mọi người Ngoại trừ Quản trị viên Cục bộ. Mở rộng thư mục Mức độ bảo mật và nhấp đúp vào Không giới hạn. Nhấp vào "Mặc định" và OK để xác nhận.
Bước 5
Mở rộng thư mục Mức độ bảo mật và nhấp đúp vào Không giới hạn. Nhấp vào "Mặc định" và OK để xác nhận.
Bước 6
Giờ đây, những người dùng khác sẽ chỉ có thể chạy các chương trình do bạn hoặc hệ thống cài đặt. Theo mặc định, chúng nằm trong thư mục Program Files và SystemRoot. Nếu một số chương trình nằm trong các phần khác, chúng cần được thêm vào danh sách được phép.
Bước 7
Mở rộng phần đính kèm Quy tắc bổ sung và trong phần Tên, nhấp chuột phải vào không gian trống. Chọn lệnh "Tạo quy tắc đường dẫn" và chỉ định đường dẫn đến thư mục chứa các chương trình được phép.
Bước 8
Để ngăn người dùng sao chép phần mềm bị cấm vào các thư mục này, hãy đặt quyền cho chúng. Nhấp chuột phải vào lối tắt thư mục và chọn "Chia sẻ và Bảo mật". Trong tab "Bảo mật", đặt quyền cho từng nhóm người dùng.
Bước 9
Nhấp vào "Nâng cao" và chuyển đến tab "Quyền". Chọn một nhóm người dùng, nhấp vào nút "Thay đổi" và trong cửa sổ mới, hãy chọn hộp cho các hành động được phép hoặc bị từ chối đối với nhóm này.
