Hệ điều hành Windows 7 cung cấp các cài đặt linh hoạt cho các quyền của từng người dùng. Quản trị viên đặt danh sách các hành động được phép cho người dùng trong hệ thống và chỉ quản trị viên mới có thể thay đổi danh sách này. Cài đặt chương trình là một hành động ảnh hưởng đến tính bảo mật của hệ thống.
Cần thiết
quyền của quản trị viên
Hướng dẫn
Bước 1
Đăng nhập vào hệ điều hành với tư cách là người dùng "Quản trị viên". Để thực hiện việc này, bạn cần biết mật khẩu của tài khoản quản trị viên hệ thống và nhập mật khẩu đó khi Windows khởi động. Theo quy định, những dữ liệu này do người dùng thiết lập khi máy tính lần đầu tiên được khởi động, chẳng hạn như khi cài đặt hệ điều hành. Nếu bạn không có quyền quản trị viên, hãy vô hiệu hóa tài khoản này hoặc cố gắng khôi phục mật khẩu của bạn.
Bước 2
Khởi động "Local Group Policy Editor". Để thực hiện việc này, hãy nhập lệnh gpedit.msc vào dòng Run và xác nhận việc thực thi lệnh bằng cách nhấn enter trên bàn phím. Thao tác này sẽ cung cấp một lệnh cho hệ điều hành bằng dòng lệnh. Ở phía bên trái của cửa sổ, mở rộng Cấu hình người dùng - Mẫu quản trị - Hệ thống và điều hướng đến Chỉ chạy các ứng dụng Windows được chỉ định. Nhấp đúp vào nhãn này để bắt đầu dịch vụ.
Bước 3
Cửa sổ cài đặt cho dịch vụ này sẽ mở ra. Đặt công tắc thành dòng chữ "Bật", sau đó nhấp vào nút "Hiển thị". Cửa sổ "Nội dung đầu ra" sẽ mở ra. Ở đây bạn cần chỉ định những chương trình mà người dùng có thể chạy. Do đó, nếu bạn chỉ định một danh sách nghiêm ngặt các tệp exe mà người dùng có quyền chạy để thực thi, thì việc chạy setup.exe hoặc bất kỳ cài đặt nào khác sẽ nằm ngoài khả năng của nó.
Bước 4
Bạn cũng nên tắt khả năng thực hiện thay đổi đối với sổ đăng ký, khởi chạy ứng dụng từ dòng lệnh và cũng có thể khởi chạy từ Trợ giúp. Các dịch vụ này có mối quan hệ với nhau; tuy nhiên, việc tắt một dịch vụ này không tắt dịch vụ kia. Bạn sẽ có thể đặt các quyền khác nhau cho phần mềm. Nếu bạn có một số lượng lớn các chương trình trên máy tính của mình, hãy xem lại và xóa những chương trình không cần thiết để không chiếm bộ nhớ.
