Kiellämme ei-toivottujen ohjelmistojen asennuksen ikuisesti. Ei valintaa - estä ei-toivottujen ohjelmien asennus

Hyvää päivää.

Usein on tilanteita, joissa useita käyttäjiä työskentelee yhdellä tietokoneella kerralla. Ja usein tapahtuu, että jotkut heistä asentavat jatkuvasti erilaisia ohjelmistoja laitteelle, ei vain "avaa oven" viruksille, vaan myös yksinkertaisesti tukkii kiintolevyn. Seitsemäs Microsoft-käyttöjärjestelmän versio tarjoaa useita työkaluja, joiden avulla voit rajoittaa edellä kuvattuja mahdollisuuksia. Tässä artikkelissa kerron sinulle, kuinka estää muita käyttäjiä asentamasta ohjelmia Windows 7:ään. Uskokaa minua, tämä liike lisää merkittävästi turvallisuutta.

Yksi helpoimmista tavoista rajoittaa muiden käyttäjien liikkumista on käyttää ryhmäkäytäntöjä. Halutun vaikutuksen saavuttamiseksi suoritamme useita toimia:

Tämä estää täysin minkään ohjelmiston asennuksen laitteeseen. Jos haluat palauttaa kaiken paikoilleen, sinun on vaihdettava valintaruutu takaisin. Toinen tehokas tapa on asentaa käyttöjärjestelmä uudelleen ja alustaa ensin päälevy.

Estä tietty tili( )

Windows x64 tarjoaa myös mahdollisuuden estää tietyn käyttäjän. Tätä varten sinun on suoritettava useita vaiheita:

Lapsilukko( )

Kuten näet, tämä mahdollistaa nopean ja helpon tavallisen käyttäjän asennuskyvyn rajoittamisen.

Rekisterieditori( )

Yhtä tehokas tapa on käyttää " Rekisterieditori" Missä tämä työkalu sijaitsee ja miten sitä käytetään? Se on yksinkertaista:

Tämän jälkeen Internetistä automaattisesti ilmaiseksi ladattuja ohjelmistoja ei voida asentaa.

On syytä huomata, että tämän työkalun avulla voit estää kaikkien sovellusten asennuksen ilman salasanaa.

On tärkeää ottaa huomioon, että kokoonpanosta riippuen jotkin kohdat voivat poiketa hieman. Esimerkiksi "Maximum"- ja "Home Basic" -versiot ovat erilaisia. Tästä huolimatta käyttäjät ymmärtävät varmasti toimintojen järjestyksen.

Koska käyttöjärjestelmä itsessään tarjoaa paljon työkaluja, tähän aiheeseen liittyviä lisäohjelmistoja, vaikka se kehitettiin, ei silti saatu massahyväksyntää, joten se ei yksinkertaisesti ole suosittu. Samaan aikaan emme harkinneet sen sammuttamista ohjelman avulla.

Unchecky on ilmainen ohjelma, joka estää mahdollisesti ei-toivottujen ohjelmistojen (PUP) asentamisen tietokoneellesi. Melko usein on tilanteita, joissa erilaiset ohjelmat, työkalurivit jne. tunkeutuvat tietokoneeseen ei täysin suoralla tavalla.

Unchecky-ohjelma poistaa valinnat valintaruuduista, kun asennat ohjelmia tietokoneellesi ja hylkää tarjoukset ei-toivottujen ohjelmien asentamisesta.

Monet käyttäjät ovat todennäköisesti kohdanneet tämän tilanteen monta kertaa, kun he ovat löytäneet tietokoneestaan uusia ohjelmia. Lisäksi tällaiset sovellukset asennettiin salaisella tavalla, usein ilman käyttäjän nimenomaista tietämystä.

Ohjelmien, joiden käyttökelpoisuus ei aina ole ilmeistä, valmistajat erilaisten selaimien työkalurivien, myös arvoltaan epäilyttävän, valmistajat integroivat hyvin usein soijasovelluksia enimmäkseen ilmaisten ohjelmien asentajiin. Tietysti myös varsin hyödyllisiä ohjelmia tarjotaan asennettavaksi tällä tavalla, mutta tällaiset ohjelmat voidaan tarvittaessa asentaa tietokoneellesi tavalliseen tapaan.

Ilmaisten ohjelmien valmistajat, jotka täydentävät asentajiaan tällaisilla lisäohjelmistoilla, ansaitsevat siten rahaa, usein tuotteensa kehittämiseen, saamalla tästä rahaa muiden lisäksi asennettujen ohjelmien tuottajilta.

Olet luultavasti usein kohdannut tilanteen, jossa ohjelmaa asennettaessa ohjattu asennustoiminto kehottaa sinua asentamaan lisäohjelmiston. Tällaisissa tapauksissa suositellaan usein erilaisten ohjelmistojen asentamista (PUP - Potentially Unwanted Program), jotka eivät ole käyttäjälle lainkaan välttämättömiä.

Kokeneemmat käyttäjät, joille katkera kokemus on opettanut, tarkkailevat aina tarkasti ohjatun asennusikkunan sisältöä asentaessaan uutta ohjelmaa tietokoneelleen. Vähemmän kokeneet käyttäjät eivät joskus kiinnitä tähän huomiota. Sitten he ovat yllättyneitä siitä, että heidän tietokoneelleen ilmestyy uusia ohjelmia tai työkalurivejä selaimissa, joita he eivät ole asentaneet.

Valmistajat usein huijaavat tarjoamalla käyttäjälle mahdollisuuden asentaa ohjelma. Usein tarjotut vaihtoehdot ovat esimerkiksi: normaali tai nopea asennus (suositus) ja mukautettu asennus (kokeneille käyttäjille).

Nopea asennus (suositus) - tässä tapauksessa ohjelman asennuksen ohella lisäsovelluksia asennetaan automaattisesti.
Mukautettu asennus (kokeneille käyttäjille) - voit itse poistaa valinnat ruuduista, joissa sinua pyydetään asentamaan lisäohjelmia.

Joissakin tapauksissa, vaikka tyhjennät kaikki ei-toivottujen ohjelmistojen vieressä olevat valintaruudut, lisäohjelmia asennetaan silti.

Voisit vain sietää joidenkin ohjelmien asentamista. Lisäksi ne voidaan sitten poistaa tietokoneelta. Mutta jotkut "haitalliset" sovellukset asentavat työkalurivejä selaimiin, muuttavat asetuksia tai selaimen aloitussivua. Tällaisten ei-toivottujen ohjelmien poistaminen on usein erittäin vaikeaa.

Ilmainen Unchecky-ohjelma on suunniteltu estämään ei-toivottujen ohjelmien asentaminen tietokoneellesi. Ohjelmalla on venäjän kielen tuki.

Tarkistamaton lataus

Tarkistamaton asennus

Suoritettavan tiedoston suorittamisen jälkeen "Install Unchecky" -ikkuna avautuu. Asentaaksesi ohjelman tietokoneellesi, sinun on napsautettava "Asenna" -painiketta.

Jos haluat asentaa Unchecky-ohjelman ei oletuskansioon, vaan toiseen kansioon, sinun on napsautettava "Lisää asetuksia" -painiketta ennen sovelluksen asentamista tietokoneellesi.

Avautuvassa ikkunassa voit vaihtaa kansiota ohjelman asennusta varten. "Selaa..."-painikkeella voit valita toisen kansion, jos et ole tyytyväinen oletuskansiovalintaan.

Välittömästi ohjelman asennuksen jälkeen avautuu ikkuna, jossa on viesti Unchecky-ohjelmapalvelun alkamisesta. Napsauta "Valmis"-painiketta tässä ikkunassa.

Unchecky-ohjelmapalvelu toimii taustalla. Kun asennat uuden ohjelman tietokoneellesi, Unchecky valvoo uuden sovelluksen asennuksen edistymistä ja suojaa tietokonettasi mahdollisesti ei-toivottujen ohjelmistojen asennukselta.

Tarvittaessa voit avata Unchecky-ohjelman ikkunan työpöydän ohjelman pikakuvakkeesta.

Unchecky-pääikkuna ilmoittaa, että Unchecky-palvelu on alkanut.

Voit tarvittaessa keskeyttää ohjelman. Voit tehdä tämän napsauttamalla "Keskeytä" -painiketta.

Tämän jälkeen avautuu ikkuna, joka varoittaa Unchecky-palvelun pysäyttämisestä. Voit käynnistää palvelun uudelleen järjestelmän uudelleenkäynnistyksen jälkeen. Voit tehdä tämän napsauttamalla "Jatka" -painiketta.

Tarkistamattomat asetukset

Voit syöttää ohjelman asetukset napsauttamalla "Asetukset" -painiketta. Täällä voit valita ohjelman käyttöliittymän kielen. Unchecky-apuohjelma tukee melko monia kieliä.

Tässä ikkunassa voit myös syöttää lisäasetukset napsauttamalla "Lisäasetukset" -painiketta.

Uudessa "Lisäasetukset"-ikkunassa voit muuttaa joitain ohjelman asetuksia. Ohjelman kirjoittaja ei suosittele asetusten muuttamista, varsinkin jos et tiedä, mitä varten ne ovat. Asetusten muuttaminen tekee Uncheckystä vähemmän tehokkaan.

Kaikki asetukset tulevat voimaan palvelun uudelleenkäynnistyksen jälkeen.

Kun Unchecky-ohjelma on asennettu tietokoneellesi, Unchecky-ohjelman sinne lisäämät lisäsäännöt kirjoitetaan "hosts"-tiedostoon, joka sijaitsee "Windows"-kansiossa. Näitä sääntöjä käytetään estämään ei-toivottujen ohjelmistojen asennus käyttäjän tietokoneelle.

Mahdollisesti ei-toivottujen ohjelmien asennuksen estäminen

Nyt kun asennat uusia ohjelmia tietokoneellesi, kaikki lisäohjelmien asennustarjoukset hylätään. Kun asennat uusia ohjelmia tietokoneellesi, sinun ei tarvitse tehdä tarpeettomia hiiren napsautuksia ja hylätä tarpeettomia, lisä- ja mainostarjouksia.

Jos asennettaessa uutta ohjelmaa tietokoneellesi asennetun ohjelman asennusohjelma sisältää tarjouksia lisäohjelmien asentamisesta, näet Unchecky-ohjelman ikkunan auki.

Tässä tapauksessa sinua varoitetaan mahdollisesti ei-toivotun ohjelman asentamisesta. Ilmoitusalueella näet Unckeckyn viestin, joka ilmaisee, että tarjoukset mahdollisesti ei-toivottujen ohjelmien asentamisesta on hylätty. Voit napsauttaa tätä viestiä saadaksesi lisätietoja.

Jos tällaisia lisäohjelmiston asennustarjouksia on useita, avautuu yksi kerrallaan useita Unchecky-ohjelman ikkunoita, joissa sinulle ilmoitetaan näiden tarjousten hylkäämisestä.

Tällä tavalla mahdollisesti ei-toivottua ohjelmaa ei asenneta tietokoneellesi.

Unchecky-ohjelma estää periaatteessa luotettavasti mahdollisesti ei-toivottuja ohjelmia pääsemästä tietokoneellesi. Joissakin tapauksissa tietokoneellesi saattaa silti olla asennettuna kolmannen osapuolen ohjelmistoja. Unchecky-ohjelman kehittäjä Michael Maltsev (RaMMicHaeL) pyrkii parantamaan ohjelmaansa suojatakseen luotettavammin tällaista tunkeutumista vastaan.

Artikkelin päätelmät

Ilmainen Unchecky-ohjelma estää mahdollisesti ei-toivottujen ohjelmien asennuksen käyttäjän tietokoneelle. Poista valinta poistaa automaattisesti valintaruudut kolmannen osapuolen ohjelmiston asennuksen aikana.

Unchecky - suojaus ei-toivottujen ohjelmien asentamiselta (video)

Windows-käyttöjärjestelmän kehittäjät ovat luoneet vaihtoehdon, joka rajoittaa sitä, mitä käyttäjät voivat tehdä tietokoneella. Nämä rajoitukset asettavat itsenäisesti kuka tahansa käyttäjä, jolla on pääsy tietokoneen järjestelmänvalvojan tiliin.

Ohjeet

Tietokoneen käyttökiellon asettaminen edellyttää järjestelmänvalvojan oikeuksia. Rajoitusten hallintaa varten sinun on avattava erityinen osio ”Paikalliset suojausasetukset”, tehdäksesi tämä käyttämällä Win+R-näppäinyhdistelmää ja kirjoittamalla secpol.msc, painamalla Enter.
Siirry kohtaan Ohjelmistorajoituskäytäntö
ja valitse "Objektityyppi"-komentoryhmästä "Assigned File Types" -komento. Ikkuna lataa luettelon tiedostomuodoista, jotka liittyvät suoritettavaan koodiin.
Jos haluat estää ohjelmien käytön, sinun on suljettava pois vastaavat tyypit tästä luettelosta. Esimerkiksi Excel-ohjelman käytön kieltämiseksi valitse vastaava kohde olemassa olevasta luettelosta ja suorita "Poista"-komento, poista myös ohjelman pikakuvake, se on LNK-muodossa. Tallenna muutokset napsauttamalla OK-painiketta.
Siirry "Pakota" -osioon ja valitse "Pakota rajoituskäytännöt" -pudotusvalikosta "Kaikille paitsi paikallisille järjestelmänvalvojille" -komento.
Siirry "Turvaustasot" -hakemistoon ja valitse "Unrestricted" -osio, valitse "Oletus"-arvo ja tallenna asetukset OK-painikkeella.
Avaa Suojaustasot-luokka ja valitse Rajoittamaton. Valitse Oletus-vaihtoehto ja napsauta OK.
Kun kaikki kuvatut vaiheet on suoritettu, kaikki käyttäjät paitsi järjestelmänvalvojat voivat käyttää vain valtuutettuja sovelluksia. Kaikki ohjelmat asennetaan Program Files- tai SystemRoot-hakemistoon. Jos asensit ohjelmia itse muihin kansioihin, ne on lisättävä sallittujen luetteloon.
Avaa Lisäsäännöt-ikkuna ja napsauta tyhjää kohtaa Nimi-osiossa. Napsauta "Luo polkusääntö" -vaihtoehtoa ja määritä polku ohjelmahakemistoon.
Jos haluat estää muita käyttäjiä lisäämästä lisäohjelmistoja määritettyihin kansioihin, sinun on asetettava lisärajoitus. Soita haluamasi kansion kontekstivalikkoon ja napsauta "Jakaminen ja suojaus" "Turvallisuus" -sivulla, aseta tarvittavat käyttäjät.
Napsauta "Lisäasetukset" ja avaa "Luvat"-välilehti. Määritä käyttäjät ja napsauta "Muokkaa", merkitse ladatussa ikkunassa näiden käyttäjien sallitut toiminnot.

Video: Ohjelmien asennuksen estäminen Windows 7:ssä

Hei ystävät! Päätin avata osion tällä artikkelilla, koska siinä esitetty aihe on nyt erittäin ajankohtainen. Puhumme Mail.ru:sta ja muista yrityksistä, jotka pelaavat epäreilusti käyttäjiään vastaan. No, ja tietysti itse AppLockerista, keinona torjua ei-toivottujen ohjelmien asennusta ja käynnistämistä.

Mail.ru-yritysryhmästä on jo pitkään ollut imartelemattomia arvosteluja ja mielipiteitä niiden aggressiivisesta ja epärehellisestä markkinoinnista paitsi kilpailijoiden, myös ennen kaikkea itse käyttäjien suhteen. Ja tosiasia, joka julkaistiin tämän vuoden maaliskuun kymmenentenä päivänä, yksinkertaisesti sai minut lopulta kirjoittamaan tämän artikkelin.

Syytä kaikesta kirottuaVartija Ja Latausohjelma osoitteesta Mail.ru /sekä Amigo-selain/ . Asia on siinä, että nämä oletettavasti "hyödylliset" (kehittäjien mukaan) ohjelmat eivät toimi millään muulla tavalla kuin haitalliset kohteet. Kerron lyhyesti. Päätit esimerkiksi asentaa itsellesi sähköpostiagentin. Lataat, asennat ja sitten tapahtuu mielenkiintoisin asia - itse agentin lisäksi suosikkitietokoneellesi asennetaan joukko muita gadgeteja: satelliitti, työkalupalkki, vartija, amigo jne. mail.ru:n edustajien mukaan, jos poistat näiden ohjelmien valinnan pääohjelmaa asentaessasi, niitä ei asenneta. Mutta todellisuudessa näin ei aina ole. Todisteena tästä ovat monet vihaiset huomautukset, kommentit ja arvostelut tästä asiasta.

Mutta mail.ru:n tärkein "valttikortti" on GuardMailRu (oletettavasti puolustaja). Rehellisyyden nimissä on syytä huomata, että se tietysti suojaa esimerkiksi selaimen aloitussivun luvattomilta muutoksilta tai hakukoneen luvattomilta muutoksilta. Mutta se on hierontaa. Melkein käyttäjän tietämättä se asettaa aloitussivun (arvatkaa mikä?) ja suojaa sitä muuttamasta sitä. Sama oletushaun kanssa. Eikä vain suojaa, vaan myös poistaa kaikki aiemmin asennetut moduulit Yandexistä, Ramblerista jne.

Näyttää siltä, ja helvetti, se on hyödyllinen toiminto (toisaalta). Mutta tosiasia on, että kun Guard poistetaan, se palaa maagisesti uudelleen. Ja siinä kaikki – aloitussivusi ikuisesti Mail.ru =)

Jokainen tietoturvaan ainakin vähän perehtynyt on luultavasti jo nähnyt kaikkien näiden toimien haitallisen luonteen, joka on ominaista viruksille ja troijalaisille. Esimerkiksi:

asennus ilman käyttäjän tietämystä;
käyttäjäasetusten muuttaminen ilman omistajan tietämystä;
kolmannen osapuolen sovellusten asennuksen poistaminen;
kyvyttömyys poistaa tavallisilla käyttöjärjestelmän työkaluilla.

Mutta siinäkään ei vielä kaikki! Paras on vielä tulossa.

Kuten kävi ilmi, mail.ru:lla on toinen "sovellus" - Downloader. Ja tämä on mielestäni todellinen petos tämän yrityksen puolelta. Katsokaa esimerkiksi, että Internetin käyttäjä kävelee eri resursseissa Internetissä, etsii tarvittavia tietoja, ja sitten - bam - esiin tulee ilmoitus, että sinun on päivitettävä Mozilla, Chrome, Internet Explorer jne. näyttää ihan viralliselta. MUTTA! Lataus ei ole viralliselta verkkosivustolta, vaan mail.ru-kumppanisivustoilta, ja tietenkään ei ladata päivitystä, vaan "Internet-selain" (no, he keksivät nimen =)) /nyt tämä on Amigo Browser/ kaikki samasta Mail.ru:sta! Luonnollisesti omalla työkalurivillä ja muilla tarpeettomilla "ilkeillä", kuten [email protected].

Internetissä on jo paljon erilaisia kuvia ja meemejä aiheesta. Niinkuin tämä:

Saatat kysyä, miksi virustorjunta ei estä tai vanno? Tässä syy (ja tämä on vielä järkyttävämpää). Osoittautuu, että kaikki nämä pseudopäivitykset allekirjoitettu todellisella ja laillisella Mail.Ru:n digitaalisella allekirjoituksella! Siksi virustorjuntaohjelmisto, nähdessään tämän allekirjoituksen, luottaa täysin luonnollisesti ladattavaan ja käynnissä olevaan sovellukseen.

Ja kerro nyt minulle, eikö tämä ole huijausta? Etkö petä käyttäjiä? Eikö se ole harhaanjohtavaa?

"Emme olleet ensimmäiset, jotka aloittivat tämän" (c)

Näin Mail.ru:n työntekijä, joka liittyy suoraan latausohjelman kehittämiseen, vastasi arvovaltaisessa Internet-portaalissa lukuisiin väitteisiin ja todellisiin faktoihin perustuen tämän "latausohjelman" koodin ja käyttäytymisen analyysiin, mikä mahdollistaa sanomme rohkeasti: Mail.ru-latausohjelma ei ole muuta kuin troijalainen!

Yrityksen on jotenkin ansaittava hankkeensa rahaksi. Joten he päättivät valita "kumppaniohjelmien" polun - he tarjoavat erilaisia resursseja tapa ansaita rahaa juuri tämän "latausohjelman" kautta.

Nämä ovat piirakat, ystävät. Voit lukea tästä kaikesta lisää erilaisista verkkoresursseista, kuten Habr. No, siirrytään harjoitteluun.

Mutta ensin, rehellisyyden nimissä, on syytä huomata, että tällaista aggressiivista markkinointia ei todellakaan keksinyt mail.ru. Esimerkiksi Yandexillä on myös oma "Defender". Erilaisia palveluita, kuten AOL, Ask.com, ICQ jne. He käyttävät myös työkaluriviensä tai ohjelmiensa asennusta kolmannen osapuolen ohjelmistoihin, ja he ovat tehneet tätä jo pitkään. Mutta se, mihin Mail.ru meni, pettääkseen käyttäjiä avoimesti kolmansien osapuolien ohjelmien väärillä päivityksillä, on tietysti hölynpölyä.

Joten taistellaan tätä vastaan AppLockerin kanssa!

Useimmat Internetiä aktiivisesti käyttävät käyttäjät ymmärtävät erittäin hyvin, mitä UAC (User Account Control), järjestelmänvalvojan oikeudet jne. ovat, ja tietävät ja ymmärtävät myös, että kun asennat ohjelmistoja, et voi napsauttaa sokeasti "seuraava" -painiketta, mutta sinun on tarkistaaksesi kaiken huolellisesti, poistaaksesi tarpeettomista ruuduista jne. Mutta loppujen lopuksi meillä kaikilla on ystäviä, sukulaisia, vanhempia, asiakkaita, jotka eivät edes tiedä sellaisista asioista.

Ja suojellaksemme heitä sellaisilta onnettomuuksilta, käytämme paikallista turvallisuuspolitiikkaa Ja . Sanon heti, että tämä toimii vain Windows 7 -käyttöjärjestelmissä (Ultimate ja Enterprise). En voi sanoa mitään Windows 8:sta, en ole testannut sitä.

Tämä tekniikka ei todennäköisesti sovellu niille, jotka asentavat säännöllisesti ohjelmistoja ja pelejä tietokoneilleen, koska... se rajoittaa melko voimakkaasti käyttäjän toimintaa. Monissa tapauksissa se on paljon mukavampaa käyttää, joka selviää tehtävistään täydellisesti eikä aiheuta haittaa.

Ensin meidän on luotava XML-tiedosto (jos et halua vaivautua luomaan sitä, voit ladata sen). Tee tämä kopioimalla tämä koodi. Koodi on väliaikaisesti poistettu näyttöongelmien vuoksi. Lataa valmis xml-tiedosto.

Avaa sitten tavallinen muistilehtiö (mutta on parempi käyttää Notepad++:aa) ja liitä kopioitu koodi siihen. Napsauta seuraavaksi: Tiedosto - Tallenna nimellä...

Tiedosto on tallennettava UTF-8-koodauksella, muuten sääntöjä tuottaessa tapahtuu virhe. Koodausta (Muistiossa) muutetaan "Tallenna"-painikkeen vieressä olevasta pudotusvalikosta

Annamme mielivaltaisen nimen (esimerkiksi blockmailru.xml) ja tallennamme sen mihin tahansa meille sopivaan paikkaan, esimerkiksi työpöydälle. Siinä kaikki, tiedostomme on valmis.

Nyt sinun on käynnistettävä palvelu ja aseta sen käynnistystila automaattiseksi, muuten AppLocker ei toimi. Aloita tämä palvelu avaamalla: Ohjauspaneeli – Hallintatyökalut – Palvelut:

Kaksoisnapsauta "Application Identity" ja tämän palvelun ominaisuusikkuna avautuu. Nyt sinun on käynnistettävä tämä palvelu ja otettava käyttöön sen automaattinen käynnistystyyppi. Napsauta Suorita:

Muista klikata "OK" =)

Jos palvelu on jo käynnissä, muista ottaa käyttöön sen automaattinen käynnistystapa yllä olevan kuvan mukaisesti. Oletuksena tämän palvelun käynnistystyypiksi on asetettu Manuaalinen.

Siinä kaikki, tämän päivän palvelut ovat valmiit. Nyt sinun on tuotava aiemmin luotu luettelo (jota alustavasti kutsuimme blockmailru.xml:ksi) AppLockeriin. Voit tehdä tämän avaamalla uudelleen: Ohjauspaneeli – Hallinta – Paikallinen suojauskäytäntö. Etsitkö: Sovellusten ohjauskäytännöt - AppLocker:

Napsauta hiiren kakkospainikkeella "AppLocker" ja valitse "Tuo käytäntö...". Tämän jälkeen sinun on avattavassa ikkunassa osoitettava luotua blockmailru.xml-tiedostoa ja avattava se. Järjestelmä kehottaa sinua muuttamaan käytäntöä ja ilmoittaa, että kaikki aiemmat käytäntösäännöt korvataan. Olemme samaa mieltä. Kaikki. Pääosa työstä on tehty. "Suoritettavat säännöt" -kohdassa näet seuraavan kuvan:

Sama kuva näkyy "Windows Installer Rules" -osiossa.

Kuten kuvakaappauksesta näet, säännöissä on kohta: Salli – Kaikki – D:\Portable Soft\*. Tämä sääntö sanoo seuraavaa: Kaikki käyttäjät ja kaikki ohjelmat voivat suorittaa Portable Soft -kansiosta, joka sijaitsee aseman D juuressa. Se (sääntö) on välttämätön kannettavien ohjelmien (eli ohjelmien, jotka toimivat ilman asennusta) suorittamiseen. Tai esimerkiksi sallia niiden ohjelmien asentaminen, joiden asennusohjelmat sijoitat tähän kansioon.

Sinun on myös otettava tällainen sääntö käyttöön. Tämä tehdään hyvin yksinkertaisesti. Luo kansio sinulle sopivampaan paikkaan (ainakin työpöydällesi). Anna sille jokin nimi (kuten "Portable") ja laita siihen kaikki kannettavat ohjelmat ja asennusohjelmat, joihin luotat. Avaa se sitten uudelleen (jos suljettu): Ohjauspaneeli - Hallinta - Paikallinen suojauskäytäntö - Sovellusten ohjauskäytännöt - AppLocker. Napsauta "Suoritettavat säännöt" -kohdassa hiiren kakkospainikkeella ja valitse "Luo uusi sääntö...". Kaikki on siellä yksinkertaista: napsauta "seuraava", sitten "seuraava", valitse sitten "Polku", "seuraava" uudelleen ja "Selaa kansioita". Ikkuna avautuu, jossa sinun on määritettävä sama kansio ja uudelleen "seuraava", "seuraava" ja viimeisessä vaiheessa "luo". Sääntö on luotu. Itse asiassa kaikki on yksinkertaisempaa. Lisäksi kun luot tai muokkaat tällaisia sääntöjä, voit määrittää poikkeuksia, sallia tai estää polkuja (kansioita), julkaisijoita jne.

Sama on tehtävä ohjelmille, jotka eivät ole asennettuna Ohjelmatiedostoihin, vaan esimerkiksi kansioon C:\Users\username\AppData\Local\Apps\. Yleensä, jos jokin ohjelma ei käynnisty asetusten tekemisen jälkeen, lisää sen sijainti sääntöihin. Samalla tavalla kuin lisäsimme käyttöoikeudet "Portable"-kansioon

Ymmärtäkäämme nyt vihdoin, mitä olemme saavuttaneet kaikilla näillä manipuloinneilla ja mikä on nyt meille kiellettyä ja mikä on sallittua:

käynnistyksen ja asennuksen esto kaikki julkaisijoiden ohjelmat, kuten: CNET, AOL, SweetIM, Uniblue, ASK, Mail, Messenger Plus, Hamster, Mediaget, Reg Organaizer. Kaikki nämä julkaisijat on tuomittu epärehellisistä käytännöistä (piiloasennukset jne.). Luetteloa voidaan täydentää ja muokata itsenäisesti;
Sallittu suorittaa kaikkia ohjelmia, jotka sijaitsevat Ohjelmatiedostoissa, Windowsissa ja itse lisäämässämme kansiossa (hakemistossa);
Paikallisen järjestelmänvalvojan (eli järjestelmänvalvojan tilin) sallii suorittaa mitä tahansa ohjelmia
Mahdollistaa digitaalisesti allekirjoitettujen Windows Installer -tiedostojen (.msi-tiedostojen) suorittamisen.
Sallittu digitaalisesti allekirjoitettujen Windows Installer -tiedostojen suorittaminen Installer-hakemistossa (Windows-kansiossa);
Sallii paikallisen järjestelmänvalvojan (eli järjestelmänvalvojan tilin) suorittaa kaikki Windows Installer -tiedostot.

Näin ollen vartijat, "puolustajat", mail.ru:n, Yandexin jättämät selaimet, satelliitit, Yandex-palkit ja muut tarpeeton roska eivät enää näy tietokoneellasi tai rakkaittesi ja ystäviesi tietokoneella. Kaikki määritettyjen julkaisijoiden ohjelmat eivät enää tunkeudu tietokoneeseen, johon näitä sääntöjä sovelletaan. ne yksinkertaisesti estetään.

Kun asennat mitä tahansa ohjelmistoa pidä aina silmällä valintaruutuja, katso huolellisesti, jotta et asenna kolmannen osapuolen ohjelmistoja.

Ja muista yksi pääsäännöistä - lataa ohjelmisto VAIN virallisista sivustoista.

Jos sinulla on kysyttävää tästä ohjeesta, kysy ne kommenteissa tai kautta .

Nähdään pian!

Ilmaiset ohjelmistot voivat olla erittäin hyödyllisiä ja toimivia, ja jotkut ohjelmat väittävät jopa korvaavansa kalliit maksulliset analogit. Samaan aikaan jotkut kehittäjät kustannusten perustelemiseksi "ompelevat" erilaisia lisäohjelmistoja jakeluihinsa. Se voi olla täysin vaaratonta tai se voi olla haitallista. Jokainen meistä on joutunut tilanteeseen, jossa ohjelman ohella tietokoneelle on asennettu tarpeettomia selaimia, työkalurivejä ja muita pahoja henkiä. Tänään puhumme siitä, kuinka kieltää niiden asennus kerta kaikkiaan järjestelmääsi.

Useimmissa tapauksissa ilmaisia ohjelmistoja asennettaessa tekijät varoittavat meitä, että jotain muuta asennetaan ja tarjoavat valinnan, eli poistavat valinnat niiden kohteiden vierestä, joissa on sanat "Asentaa". Mutta näin ei aina tapahdu, ja jotkut huolimattomat kehittäjät "unohtavat" lisätä tällaisen lauseen. Taistelemme heitä vastaan.

Suoritamme kaikki kieltotoimenpiteet välineillä , joka on olemassa vain käyttöjärjestelmien Pro- ja Enterprise- ( ja )- ja Ultimate-versioissa. Valitettavasti tämä konsoli ei ole saatavilla Starterissa ja Homessa.

Tuontipolitiikka

SISÄÄN "Paikallinen turvallisuuspolitiikka" siellä on osasto nimeltä "AppLocker", jossa voit luoda erilaisia sääntöjä ohjelman käyttäytymiselle. Meidän on päästävä siihen.

Tässä vaiheessa tarvitsemme tiedoston, johon suoritettavat säännöt on kirjoitettu. Alla linkki, jota seuraamalla löydät koodin sisältävän tekstidokumentin. Se on tallennettava XML-muodossa ilman epäonnistumista editorissa. Laiskoille löytyy myös valmis tiedosto ja kuvaus siitä.

Tämä asiakirja sisältää säännöt, joilla kielletään sellaisten julkaisijoiden ohjelmien asentaminen, joiden on todettu "tunkevan" tuotteitaan käyttäjille. Se määrittää myös poikkeuksia, eli ne toiminnot, joita sallitut sovellukset voivat suorittaa. Hieman myöhemmin selvitetään, kuinka lisätä omat sääntömme (julkaisijat).

Nyt pääsy tietokoneeseesi on suljettu näiden julkaisijoiden ohjelmilta.

Julkaisijoiden lisääminen

Yllä olevaa julkaisijoiden luetteloa voidaan täydentää manuaalisesti jollakin toiminnolla "AppLocker". Tätä varten sinun on hankittava ohjelman suoritettava tiedosto tai asennusohjelma, jonka kehittäjä "liitti" jakeluun. Joskus tämä voidaan tehdä vain, jos olet tilanteessa, jossa sovellus on jo asennettu. Muissa tapauksissa teemme haun vain hakukoneen kautta. Katsotaanpa prosessia esimerkin avulla.

Napsauta osiota hiiren kakkospainikkeella "Suoritettavat säännöt" ja valitse kohde "Luo uusi sääntö".
Napsauta seuraavassa ikkunassa -painiketta "Edelleen".
Asetamme kytkimen asentoon "Kieltää" ja uudelleen "Edelleen".
Jätä arvo tähän "Kustantaja". Klikkaus "Edelleen".
Seuraavaksi tarvitsemme linkkitiedoston, joka luodaan luettaessa tietoja asennusohjelmasta. Klikkaus "Arvostelu".
Etsi haluamasi tiedosto ja napsauta "Avata".
Siirtämällä liukusäädintä ylöspäin varmistamme, että tiedot pysyvät vain kentällä "Kustantaja". Tämä viimeistelee asennuksen, paina -painiketta "Luoda".
Uusi sääntö on ilmestynyt luetteloon.

Tämän tekniikan avulla voit estää minkä tahansa julkaisijan sovellusten asennuksen sekä liukusäätimen avulla tietyn tuotteen ja jopa sen version.

Sääntöjen poistaminen

Suoritettavat säännöt poistetaan luettelosta seuraavasti: napsauta hiiren oikealla painikkeella yhtä niistä (tarpeetonta) ja valitse kohde "Poistaa".

SISÄÄN "AppLocker" Siinä on myös täydellinen politiikan selkeä toiminto. Voit tehdä tämän napsauttamalla osiota hiiren kakkospainikkeella ja valitsemalla "Selkeä käytäntö". Napsauta näkyviin tulevassa valintaikkunassa "Joo".

Vientipolitiikka

Tämän ominaisuuden avulla voit siirtää käytäntöjä XML-tiedostona toiseen tietokoneeseen. Tässä tapauksessa kaikki suoritettavat säännöt ja parametrit tallennetaan.

Tämän asiakirjan avulla voit tuoda sääntöjä sisään "AppLocker" missä tahansa tietokoneessa, johon konsoli on asennettu "Paikallinen turvallisuuspolitiikka".

Johtopäätös

Tästä artikkelista saadut tiedot auttavat sinua pääsemään ikuisesti eroon tarpeettomien ohjelmien ja lisäosien poistamisesta tietokoneeltasi. Nyt voit turvallisesti käyttää ilmaisia ohjelmistoja. Toinen käyttötarkoitus on estää muita tietokoneesi käyttäjiä, jotka eivät ole järjestelmänvalvojia, asentamasta ohjelmia.