Cum să blochezi instalarea programelor pe computer. Unchecky - împiedică instalarea programelor nedorite

Problema securității sistemului informatic a fost întotdeauna cea mai importantă pentru utilizator. După cum știți, virușii care pătrund în interiorul unui gadget pot aduce mult disconfort proprietarului acestuia. Nu există modalități de a vă proteja desktop-ul 100% de malware, dar există modalități de a vă maximiza rezistența la acestea.

Cel mai accesibil este interzicerea instalării de programe în Windows 7. Acest lucru poate fi realizat absolut gratuit, iar programul care va ajuta la acest lucru este deja disponibil pe majoritatea versiunilor de Windows. Principiul de funcționare este revoltător de simplu: niciun program nu poate fi descărcat fără permisiunea utilizatorului. Și atunci nu vei întâmpina o astfel de problemă precum aspectul, precum și alte probleme pe care le aduc virușii. Cum să faci asta? Să ne dăm seama.

Cum se stabilește o limită

Mai întâi trebuie să deschideți fereastra „Politica de securitate locală”. Pentru a face acest lucru, accesați „Start” – „Panou de control” – „Sistem și securitate”. Apoi, accesați „Administrare” și acolo veți vedea „Politica de securitate locală” - „Politica de restricție software”. Faceți clic dreapta pe această linie și creați o nouă politică de restricție software.

Acum trebuie să configurați unele setări pentru noua politică. Pentru a face acest lucru, faceți clic pe linia „Aplicație” și bifați caseta în aceleași locuri ca în imaginea de mai jos.

După aceea, accesați elementul „Tipuri de fișiere atribuite” și nu ezitați să eliminați extensia LNK. Apoi accesați folderul suplimentar „Niveluri de securitate”, vedeți subelementul „Interzis” din partea dreaptă a ferestrei și atribuiți-l implicit (cu butonul din dreapta al mouse-ului).

Asta e tot, acum toți utilizatorii de pe computerul tău vor putea rula doar acele programe pe care le instalezi sau sistemul o va face pentru tine. De obicei, acestea se află în folderele Program Files și SystemRoot, dar pot fi „împrăștiate” în alte foldere. Dacă acesta este cazul tău, atunci te sfătuiesc să adaugi aceste programe pe lista celor permise. Pentru a face acest lucru, la rândul său, accesați „Reguli suplimentare” – „Nume”, faceți clic dreapta pe câmpul gol. Printre celelalte comenzi, selectați „Creați o regulă de cale” și setați calea către folderul în care se află programul necesar.

După cum puteți vedea, nu este absolut nimic complicat în aceste acțiuni. Este posibil să dureze câteva minute pentru a respecta aceste reguli, dar gândește-te cât de mult vei crește securitatea computerului tău. Nu ar fi păcat să-ți aloci câteva minute din timpul tău prețios pentru asta, nu ești de acord?

Puteți crește securitatea computerului dvs. dacă instalați . Acesta va fi un bun plus la pașii descriși mai sus!

Video pentru a ajuta

Windows 10 a intrat în vânzare în 2015, dar mulți utilizatori doresc deja să instaleze și să configureze aplicațiile de care au nevoie pentru a funcționa, în ciuda faptului că unele dintre ele nu au fost încă actualizate pentru a funcționa impecabil în această versiune a sistemului de operare.

Cum să aflați ce programe sunt instalate pe Windows 10

Pe lângă lista tradițională de programe, care poate fi vizualizată prin deschiderea elementului „Programe și caracteristici” din „Panou de control”, în Windows 10 puteți afla ce aplicații sunt instalate pe computer printr-o nouă interfață de sistem care a fost nu este prezent în Windows 7.

Deschiderea unei liste de programe din setările principale ale Windows

Spre deosebire de versiunile anterioare de Windows, puteți ajunge la lista de aplicații disponibile urmând calea: „Start” - „Setări” - „Sistem” - „Aplicații și caracteristici”.

Pentru a afla mai multe informații despre program, faceți clic pe numele acestuia

Apelarea unei liste de programe din bara de căutare

Deschideți meniul Start și începeți să tastați „programe”, „dezinstalați” sau „dezinstalați programe”. Bara de căutare va returna două rezultate de căutare.

În cele mai recente versiuni de Windows, puteți găsi un program sau o componentă după nume

„Adăugați sau eliminați programe” este numele acestei componente în Windows XP. Începând cu Vista, s-a schimbat în Programe și caracteristici. În versiunile ulterioare de Windows, Microsoft a returnat managerul de programe la numele său anterior, precum și butonul Start, care a fost eliminat în unele versiuni ale Windows 8.

Lansați Programe și caracteristici pentru a ajunge direct la Managerul de aplicații Windows.

Cum să rulați un program incompatibil pe Windows 10

Aplicațiile pentru Windows XP/Vista/7 și chiar 8, care anterior funcționau fără probleme, în marea majoritate a cazurilor nu funcționează în Windows 10. Faceți următoarele:

Selectați aplicația „problematică” cu butonul din dreapta al mouse-ului, faceți clic pe „Avansat”, apoi pe „Run ca administrator”. Există și o lansare mai simplă - prin meniul contextual al pictogramei fișierului de lansare a aplicației și nu doar din meniul de comenzi rapide ale programului din meniul principal Windows.
Drepturile de administrator vă vor permite să aplicați toate setările aplicației
Dacă metoda ajută, asigurați-vă că aplicația rulează întotdeauna cu drepturi de administrator. Pentru a face acest lucru, în proprietăți, în fila „Compatibilitate”, bifați caseta de lângă „Rulați acest program ca administrator”.
Bifați caseta de lângă „Rulați acest program ca administrator”
De asemenea, în fila „Compatibilitate”, faceți clic pe „Rulați instrumentul de depanare de compatibilitate”. Se deschide instrumentul de depanare pentru compatibilitatea programelor Windows. Dacă știți în ce versiune de Windows a fost lansat programul, atunci în subelementul „Rulați programul în modul de compatibilitate pentru”, selectați-l pe cel dorit din lista de sisteme de operare.
Windows 10 Probleme de pornire cu programe vechi Expertul oferă setări suplimentare de compatibilitate
Dacă programul dvs. nu este în listă, selectați „Nu este în listă”. Acest lucru se face atunci când lansați versiuni portabile ale programelor care sunt transferate în Windows prin simpla copiere a acestora în folderul Fișiere de program și să funcționeze direct fără o instalare standard.
Selectați aplicația dvs. din listă sau lăsați opțiunea „Nu este în listă”
Alegeți cum să diagnosticați o aplicație care refuză cu încăpățânare să ruleze în ciuda încercărilor dumneavoastră anterioare de a o porni.
Pentru a specifica manual modul de compatibilitate, selectați „Diagnosticare program”
Dacă ați ales metoda de testare standard, Windows vă va întreba cu ce versiuni ale programului au funcționat bine.
Informațiile despre versiunea de Windows în care a fost lansat programul dorit vor fi transferate către Microsoft pentru a rezolva problema asociată cu incapacitatea de a-l deschide în Windows 10
Chiar dacă ați ales un răspuns neafirmativ, Windows 10 va verifica informații despre lucrul cu această aplicație pe Internet și va încerca să o lanseze din nou. Apoi puteți închide Asistentul de compatibilitate cu programe.

Dacă toate încercările de a lansa aplicația eșuează complet, este logic să o actualizați sau să o schimbați la una analogă - rareori, dar se întâmplă ca, în timpul dezvoltării programului, suportul cuprinzător pentru toate versiunile viitoare de Windows să nu fie implementat deodată. timp. Astfel, un exemplu pozitiv este aplicația Beeline GPRS Explorer, lansată în 2006. Funcționează atât cu Windows 2000, cât și cu Windows 8. Iar negativul sunt driverele pentru imprimanta HP LaserJet 1010 și scanerul HP ScanJet: aceste dispozitive au fost vândute în 2005, când Microsoft nu a menționat nici măcar Windows Vista.

Următoarele pot ajuta, de asemenea, cu probleme de compatibilitate:

decompilarea sau analizarea sursei de instalare în componente folosind programe speciale (care nu sunt întotdeauna legale) și instalarea/rularea lor separat;
instalarea de biblioteci DLL suplimentare sau fișiere INI și SYS de sistem, a căror lipsă poate raporta sistemul;
reelaborarea unor părți din codul sursă sau versiunea de lucru (programul este instalat, dar nu funcționează), astfel încât aplicația încăpățânată să ruleze în continuare pe Windows 10. Dar aceasta este o sarcină pentru dezvoltatori sau hackeri, și nu pentru utilizatorul obișnuit.

Video: Lucrul cu Expertul de compatibilitate a programelor în Windows 10

Cum să atribuiți prioritate unei aplicații în Windows 10

Orice program corespunde unui anumit proces (mai multe procese sau copii ale unui proces, lansate cu parametri diferiti). Fiecare proces din Windows este împărțit în fire, iar acestea, la rândul lor, sunt „stratificate” în descriptori. Fără procese, nici sistemul de operare în sine și nici programele terțe pe care sunteți obișnuit să le utilizați nu ar funcționa. Prioritizarea anumitor procese va accelera programele pe hardware vechi, fără de care munca rapidă și eficientă este imposibilă.

Puteți atribui prioritate unei aplicații în Managerul de activități:

Nu experimentați cu prioritate scăzută pentru procesele vitale ale Windows însuși (de exemplu, procesele de serviciu Superfetch). Sistemul Windows poate începe să funcționeze defectuos.

De asemenea, puteți seta prioritatea folosind aplicații terțe, de exemplu, folosind CacheMan, Process Explorer și multe alte aplicații de manager similare.

Pentru a gestiona rapid performanța programelor, trebuie să vă dați seama care proces este responsabil pentru ce. Datorită acestui lucru, în mai puțin de un minut, veți sorta cele mai importante procese după prioritate și le veți atribui valoarea maximă.

Video: Cum să acordați unei aplicații cea mai mare prioritate în Windows 10

Cum se instalează un program la pornire pe Windows 10

Cea mai rapidă modalitate de a activa pornirea automată a programului atunci când porniți Windows 10 este prin deja familiarul „Manager de activități”. În versiunile anterioare de Windows, această caracteristică nu era disponibilă.

Pornirea automată a unui număr mare de aplicații după începerea unei noi sesiuni cu Windows este o risipă de resurse de sistem pentru PC, care ar trebui să fie puternic limitată. Metodele rămase - editarea folderului „Startup” al sistemului, setarea funcției de rulare automată în fiecare aplicație (dacă există o astfel de setare) sunt clasice, „migrate” la Windows 10 din Windows 9x/2000.

Video: activarea pornirii automate a aplicației prin registry și Task Scheduler

Cum să preveniți instalarea de programe în Windows 10

În versiunile anterioare de Windows, de exemplu, Vista, era suficient să se interzică lansarea oricăror aplicații noi, inclusiv surse de instalare precum setup.exe. Au rămas și controlul parental, care nu permitea rularea de programe și jocuri de pe discuri (sau alte medii) sau descărcarea lor de pe Internet.

Sursa de instalare este fișierele batch de instalare.msi împachetate într-un singur fișier .exe. Chiar dacă fișierele de instalare sunt programe dezinstalate, acestea sunt încă fișiere executabile.

Interzicerea lansării de programe terțe

În acest caz, lansarea oricăror fișiere .exe terțe, inclusiv fișierele de instalare, cu excepția celor obținute din magazinul de aplicații Microsoft, este ignorată.

Acum lansarea fișierelor .exe descărcate de pe orice alte site-uri și primite prin orice unitate și prin rețeaua locală va fi respinsă, indiferent dacă sunt programe gata făcute sau surse de instalare.

Video: Cum să permiteți aplicații numai din Magazinul Windows

Blocați toate programele setând Politica de securitate Windows

Pentru a interzice descărcarea programelor prin setarea Politicii locale de securitate, este necesar un cont de administrator, care poate fi activat introducând comanda „Net user Administrator /active:yes” în linia de comandă.

Deschideți fereastra Run apăsând Win + R și introduceți comanda „secpol.msc”.
Faceți clic pe „OK” pentru a vă confirma intrarea
Faceți clic dreapta pe „Politici de restricție software” și selectați „Creare politică de restricție software” din meniul contextual.
Selectați „Creați o politică de restricții software” pentru a crea o nouă setare
Accesați intrarea creată, faceți clic dreapta pe elementul „Aplicație” și selectați „Proprietăți”.
Pentru a configura drepturile, trebuie să accesați proprietățile elementului „Aplicație”.
Setați restricții pentru utilizatorii obișnuiți. Administratorul nu ar trebui să restricționeze aceste drepturi, deoarece poate fi necesar să modifice setările - altfel nu va putea rula programe terțe.
Nu este nevoie să restricționați drepturile de administrator
Faceți clic dreapta pe „Tipuri de fișiere atribuite” și selectați „Proprietăți”.
În elementul „Tipuri de fișiere atribuite”, puteți verifica dacă există o interdicție privind rularea fișierelor de instalare
Asigurați-vă că extensia .exe este în lista interzise. Daca nu, adauga-l.
Salvați făcând clic pe „OK”
Accesați secțiunea „Niveluri de securitate” și activați interdicția setând nivelul la „Interzis”.
Confirmați solicitarea de modificare a setării
Închideți toate casetele de dialog deschise făcând clic pe OK și reporniți Windows.

Dacă totul este făcut corect, prima lansare a oricărui fișier .exe va fi respinsă.

Execuția fișierului de instalare a fost respinsă de politica de securitate pe care ați schimbat-o

Schimbarea locației în care aplicațiile descărcate sunt salvate automat în Windows 10

Când unitatea C este plină, există puțin spațiu pe ea din cauza abundenței de aplicații terțe și de documente personale pe care încă nu le-ați transferat pe alte medii, merită să schimbați locația în care aplicațiile sunt salvate automat.

Deschideți meniul Start și selectați Setări.
Selectați componenta System.
Selectați „Sistem”
Accesați „Depozitare”.
Selectați subsecțiunea „Stocare”.
Urmați pașii de mai jos pentru informații despre salvarea locațiilor.
Răsfoiți întreaga listă pentru eticheta unității pentru aplicații
Găsiți noul control al instalării aplicației și schimbați unitatea C cu altceva.
Închideți toate ferestrele și reporniți Windows 10.

Acum toate aplicațiile noi vor crea foldere care nu sunt pe unitatea C. Dacă este necesar, le puteți transfera pe cele vechi fără a reinstala Windows 10.

Video: Cum să schimbați locul în care sunt salvate aplicațiile descărcate în Windows 10

Cum să eliminați programele deja instalate în Windows 10

În versiunile anterioare de Windows, puteți elimina programe accesând „Start” - „Panou de control” - „Adăugați sau eliminați programe” sau „Programe și caracteristici”. Această metodă este încă corectă până în ziua de azi, dar alături de ea mai există și una - prin noua interfață Windows 10.

Schema clasică de eliminare a aplicației Windows

Utilizați cea mai populară metodă - prin Panoul de control Windows 10:

Windows Installer solicită adesea confirmarea pentru a elimina programul selectat. În alte cazuri - aceasta depinde de dezvoltatorul aplicației terță parte - mesajul de solicitare poate fi în engleză, în ciuda interfeței în limba rusă a versiunii Windows (sau într-o altă limbă, de exemplu, chineza, dacă aplicația nu a au cel puțin o interfață în limba engleză, de exemplu, programul original iTools) sau nu apar deloc. În acest din urmă caz, aplicația va fi ștearsă imediat.

Pentru a dezinstala un program prin noua interfață Windows 10, deschideți Start, selectați Setări, faceți dublu clic pe Sistem și faceți clic pe Aplicații și caracteristici. Faceți clic dreapta pe programul nedorit și eliminați-l.

Selectați aplicația, faceți clic dreapta pe ea și selectați „Ștergeți” din meniul contextual

Îndepărtarea are loc de obicei în siguranță și complet, cu excepția modificărilor bibliotecilor de sistem sau driverelor din folderul Windows, fișierelor comune din folderul Fișiere program sau Date program. Dacă problemele persistă, utilizați mediul de instalare Windows 10 sau expertul de restaurare a sistemului Windows încorporat.

Video: dezinstalarea programelor în Windows 10 folosind utilitare standard și terțe

De ce Windows 10 blochează instalarea programelor

Blocul de instalare a software-ului Microsoft a fost creat ca răspuns la numeroase reclamații legate de versiunile anterioare de Windows. Milioane de utilizatori își amintesc ransomware-ul SMS în Windows XP, mascaradele drept procesul de sistem explorer.exe în Windows Vista și Windows 7, keylogger și alte lucruri urâte care duc la înghețarea sau blocarea Panoului de control și a Managerului de activități.

Windows 10 refuză să instaleze uTorrent deoarece autorul sau dezvoltatorul nu a putut fi verificat

Modalități de a dezactiva protecția împotriva programelor neverificate

Această protecție poate și ar trebui să fie dezactivată atunci când aveți încredere în securitatea programului.

Se bazează pe componenta UAC, care monitorizează conturile și semnăturile digitale ale programelor instalate. Anonimizarea (eliminarea semnăturilor, certificatelor și licențelor dintr-un program) este adesea o infracțiune. Din fericire, protecția poate fi dezactivată temporar din setările Windows în sine, fără a recurge la acțiuni periculoase.

Modificarea nivelului de control al contului

Faceți următoarele:

Lansarea instalării aplicației din linia de comandă

Dacă tot nu puteți porni instalarea programului care vă place, utilizați „Linia de comandă”:

Cel mai probabil, problema ta va fi rezolvată.

De ce se instalează programele pe Windows 10 atât de mult?

Există multe motive, precum și modalități de a rezolva probleme:

Probleme cu compatibilitatea aplicațiilor mai vechi cu sistemul de operare. Sistemul Windows 10 a apărut cu doar câțiva ani în urmă - nu toți editorii cunoscuți și autorii „mici” au lansat versiuni pentru acesta. Poate fi necesar să specificați versiuni anterioare de Windows în proprietățile fișierului de lansare a programului (.exe), indiferent dacă este sursa de instalare sau o aplicație deja instalată.
Programul este un program de instalare și descărcare care descarcă fișiere batch de pe site-ul web al dezvoltatorilor și nu este un program de instalare offline complet gata de utilizare. Acestea sunt, de exemplu, motorul Microsoft.Net Framework, Skype, cele mai recente versiuni Adobe Reader, actualizări și patch-uri Windows. Dacă traficul de mare viteză este epuizat sau rețeaua este supraîncărcată în timpul orelor de vârf cu un tarif de furnizor de viteză redusă ales de dragul economiei, descărcarea pachetului de instalare poate dura ore.
Conexiune LAN nesigură la instalarea unei aplicații pe mai multe computere similare din rețeaua locală cu aceeași versiune a Windows 10.
Media (disc, unitate flash, unitate externă) este uzată sau deteriorată. Citirea fișierelor durează prea mult. Cea mai mare problemă este instalarea incompletă. Este posibil ca un program insuficient instalat să nu funcționeze și să nu fie eliminat după o instalare blocată - este posibil să reveniți/reinstalați Windows 10 de pe o unitate flash sau DVD de instalare.
Unul dintre motivele pentru o instalare lungă a programului poate fi suportul media deteriorat.
Fișierul de instalare (archive.rar sau.zip) este incomplet (Mesajul „Sfârșit neașteptat al arhivei” atunci când despachetați installer.exe înainte de a-l rula) sau este deteriorat. Descărcați o versiune mai nouă de pe alt site pe care îl găsiți.
Dacă arhiva cu programul de instalare este deteriorată, nu veți putea instala aplicația.
Erori și deficiențe ale dezvoltatorului în procesul de „codare”, depanarea programului înainte de a-l publica. Instalarea începe, dar îngheață sau avansează foarte lent, consumă multe resurse hardware și utilizează procese Windows inutile.
Driverele sau actualizările de la Microsoft Update sunt necesare pentru ca programul să funcționeze. Windows Installer lansează automat un expert sau o consolă pentru a descărca actualizările lipsă în fundal. Se recomandă dezactivarea serviciilor și componentelor care caută și descarcă actualizări de pe serverele Microsoft.
Activitatea virușilor în sistemul Windows (orice troieni). Un program de instalare „infectat” care a provocat haos în activitatea procesului Windows Installer (clone ale procesului în Task Manager, supraîncărcarea procesorului PC-ului și a memoriei RAM) și a serviciului său cu același nume. Nu descărcați programe din surse neverificate.
Clonele proceselor din „Task Manager” supraîncărcă procesorul și „mâncă” memoria RAM a computerului
Defecțiune neașteptată (uzură, defecțiune) a discului intern sau extern (unitate flash, card de memorie) de pe care a fost instalată aplicația. Un caz foarte rar.
O conexiune nesigură între portul USB al PC-ului și oricare dintre unitățile de pe care a fost efectuată instalarea, o scădere a vitezei USB la standardul USB 1.2, când sistemul Windows afișează mesajul: „Acest dispozitiv poate funcționa mai repede dacă este conectat. la un port USB 2.0/3.0 de mare viteză.” Verificați funcționarea portului cu alte unități, conectați unitatea la un alt port USB.
Conectați-vă unitatea la un alt port USB pentru a rezolva eroarea „Acest dispozitiv poate funcționa mai repede”.
Programul descarcă și instalează alte componente pe care ați uitat să le excludeți în grabă. Astfel, aplicația Punto Switcher a oferit „Yandex.Browser”, „Yandex Elements” și alt software de la dezvoltatorul său Yandex LLC. Aplicația Mail.Ru Agent ar putea descărca browserul Amigo.Mail.Ru, informatorul [email protected], aplicația My World etc. Există multe exemple similare. Fiecare dezvoltator promovat se străduiește să impună oamenilor maximul proiectelor sale. Aceștia primesc bani pentru instalări și conversii și sunt milioane de utilizatori, așa că cresc sume impresionante pentru instalarea aplicațiilor.
Când instalați programe, ar trebui să debifați casetele de lângă setările care sugerează instalarea componentelor de care nu aveți nevoie.
Jocul care vă place este multi-gigabyte și single-player. Deși producătorii de jocuri le fac online (asta va fi mereu la modă, astfel de jocuri sunt cele mai solicitate), iar scripturile sunt încărcate prin rețea, există totuși șansa de a da peste o lucrare în care există zeci de niveluri și episoade locale. . Iar grafica, sunetul și designul ocupă mult spațiu, prin urmare instalarea unui astfel de joc poate dura o jumătate de oră sau o oră, indiferent de versiunea de Windows, indiferent de capabilitățile de performanță pe care le ascunde: viteza discului intern - sute de megabiți pe secundă - este întotdeauna strict limitat. Acestea sunt, de exemplu, Call of Duty 3/4, GTA5 și altele asemenea.
Multe aplicații rulează atât în fundal, cât și cu ferestrele deschise. Închideți-le pe cele suplimentare. Ștergeți lista de pornire a programelor inutile folosind Task Manager, folderul de pornire a sistemului sau aplicații terțe concepute pentru a optimiza performanța (de exemplu, CCleaner, Auslogics Boost Speed). Eliminați programele neutilizate (vezi instrucțiunile de mai sus). Aplicațiile pe care încă nu doriți să le ștergeți pot fi configurate (fiecare dintre ele) astfel încât să nu pornească de la sine - fiecare program are propriile setări suplimentare.
CCleaner vă va ajuta să eliminați toate programele inutile de la pornire.
Windows a funcționat de mult timp fără reinstalare. Pe unitatea C s-au acumulat o mulțime de gunoi de sistem și fișiere personale inutile care nu au nicio valoare. Efectuați o scanare a discului, curățând discul și registry Windows de gunoaiele inutile din programele deja șterse. Dacă utilizați hard disk-uri clasice, defragmentați partițiile acestora. Scăpați de fișierele inutile care v-ar putea umple discul. În general, pune lucrurile în ordine în sistem și pe disc.
Pentru a scăpa de deșeurile de sistem, efectuați o scanare a discului și o curățare

Gestionarea programelor în Windows 10 nu este mai dificilă decât în versiunile anterioare de Windows. În afară de noile meniuri și design de ferestre, totul se face aproape la fel ca înainte.

Software-ul gratuit poate fi foarte util și funcțional, unele programe chiar pretind că înlocuiesc analogii plătiți. În același timp, unii dezvoltatori, pentru a justifica costurile, „cost” diverse software suplimentare în distribuțiile lor. Poate fi complet inofensiv sau poate fi dăunător. Fiecare dintre noi s-a trezit într-o situație în care, împreună cu un program, au fost instalate pe computer niște browsere inutile, bare de instrumente și alte spirite rele. Astăzi vom vorbi despre cum să interziceți o dată pentru totdeauna instalarea lor pe sistemul dvs.

În cele mai multe cazuri, atunci când instalează software gratuit, creatorii ne avertizează că se va instala altceva și oferă o alegere, adică debifați casetele de lângă articolele cu cuvintele "Instala". Dar acest lucru nu se întâmplă întotdeauna, iar unii dezvoltatori neglijenți „uită” să introducă o astfel de propoziție. Cu ei ne vom lupta.

Vom efectua toate acțiunile de interzicere folosind echipamente , care este prezent numai în edițiile Pro și Enterprise ( și ) și Ultimate ale sistemelor de operare. Din păcate, această consolă nu este disponibilă în Starter și Home.

Politica de import

ÎN „Politica de securitate locală” exista o sectiune numita „AppLocker”, în care puteți crea diverse reguli pentru comportamentul programului. Trebuie să ajungem la el.

În această etapă, vom avea nevoie de un fișier în care sunt scrise regulile executabile. Mai jos este un link, în urma căruia puteți găsi un document text cu codul. Trebuie salvat în format XML, fără greșeală în editor. Pentru leneși, există și un fișier gata făcut și o descriere pentru acesta.

Acest document stabilește regulile de interzicere a instalării de programe de la editori despre care sa constatat că își „alunecă” produsele către utilizatori. De asemenea, specifică și excepții, adică acele acțiuni pe care aplicațiile permise le pot efectua. Puțin mai târziu ne vom da seama cum să ne adăugăm propriile reguli (editori).

Acum, accesul la computer este închis pentru orice program de la acești editori.

Adăugarea editorilor

Lista de editori de mai sus poate fi completată manual folosind una dintre funcții „AppLocker”. Pentru a face acest lucru, trebuie să obțineți fișierul executabil sau programul de instalare al programului pe care dezvoltatorul l-a „conectat” în distribuție. Uneori, acest lucru se poate face doar dacă vă aflați într-o situație în care aplicația este deja instalată. În alte cazuri, pur și simplu căutăm printr-un motor de căutare. Să ne uităm la proces folosind un exemplu.

Faceți clic dreapta pe secțiune „Reguli executabile”și selectați elementul „Creează o nouă regulă”.
În fereastra următoare, faceți clic pe butonul "Următorul".
Punem comutatorul pe pozitie "Interzice" si din nou "Următorul".
Lăsați valoarea aici "Editor". Clic "Următorul".
În continuare, avem nevoie de un fișier de legătură, care este generat când citim datele din programul de instalare. Clic "Recenzie".
Găsiți fișierul necesar și faceți clic "Deschide".
Deplasând cursorul în sus, ne asigurăm că informațiile rămân doar în câmp "Editor". Aceasta finalizează configurarea, apăsați butonul "Crea".
O nouă regulă a apărut în listă.

Folosind această tehnică, puteți preveni instalarea oricăror aplicații de la orice editor, precum și, folosind glisorul, un anumit produs și chiar versiunea acestuia.

Stergerea regulilor

Eliminarea regulilor executabile din listă se face după cum urmează: faceți clic dreapta pe una dintre ele (inutil) și selectați elementul "Şterge".

ÎN „AppLocker” Există, de asemenea, o funcție completă clară a politicii. Pentru a face acest lucru, faceți clic dreapta pe secțiune și selectați „Politica clară”. În caseta de dialog care apare, faceți clic "Da".

Politica de export

Această caracteristică vă ajută să transferați politicile ca fișier XML pe alt computer. În acest caz, toate regulile și parametrii executabili sunt salvați.

Folosind acest document, puteți importa reguli în „AppLocker” pe orice computer cu consola instalată „Politica de securitate locală”.

Concluzie

Informațiile obținute din acest articol vă vor ajuta să scăpați pentru totdeauna de necesitatea de a elimina diverse programe și suplimente inutile de pe computer. Acum puteți utiliza în siguranță software-ul gratuit. O altă utilizare este de a împiedica alți utilizatori ai computerului dvs. care nu sunt administratori să instaleze programe.

Salutare prieteni! Am decis să deschid secțiunea cu acest articol, deoarece subiectul abordat în el este acum foarte relevant. Vom vorbi despre Mail.ru și alte companii care joacă pe nedrept împotriva utilizatorilor lor. Ei bine, și desigur, despre AppLocker în sine, ca mijloc de combatere a instalării și lansării de programe nedorite.

Au existat de mult timp recenzii și opinii nemăgulitoare despre grupul de companii Mail.ru despre marketingul lor agresiv și necinstit nu numai în raport cu concurenții, ci și, în primul rând, în raport cu utilizatorii înșiși. Iar faptul, publicat în data de zece martie a acestui an, pur și simplu m-a convins în sfârșit să scriu acest articol.

Da vina pe blestematgardianŞi Descărcător de pe Mail.ru /precum și browserul Amigo/ . Chestia este că aceste programe pretins „utile” (conform dezvoltatorilor) nu se comportă altfel decât obiecte rău intenționate. Vă spun pe scurt. De exemplu, ați decis să instalați un agent de e-mail pentru dvs. Descărcați, instalați și apoi se întâmplă cel mai interesant lucru - pe lângă agentul în sine, pe computerul dvs. preferat sunt instalate o grămadă de alte gadget-uri: satelit, bară de instrumente, pază, amigo etc. Potrivit reprezentanților mail.ru, dacă debifați aceste programe la instalarea programului principal, acestea nu vor fi instalate. Dar, în realitate, acest lucru nu este întotdeauna cazul. Dovadă în acest sens sunt numeroasele remarci, comentarii și recenzii furioase pe această temă.

Dar principalul „atu” al mail.ru este GuardMailRu (se presupune că Defender). În mod corect, merită remarcat faptul că, desigur, protejează împotriva modificărilor neautorizate ale paginii de pornire a browserului, de exemplu, sau împotriva modificărilor neautorizate ale motorului de căutare. Dar asta e problema. Acesta, practic fără știrea utilizatorului, setează pagina de pornire (ghiciți care?) și o protejează împotriva modificării acesteia. La fel și cu căutarea implicită. Și nu doar protejează, ci și elimină toate modulele instalate anterior de la Yandex, Rambler etc.

S-ar părea, și la naiba cu asta, este o funcție utilă (pe de o parte). Dar adevărul este că atunci când Guard este îndepărtat, se întoarce din nou în mod magic. Și asta este tot – pagina ta de pornire pentru totdeauna Mail.ru =)

Oricine este cel puțin puțin familiarizat cu securitatea informațiilor a văzut probabil deja natura rău intenționată a tuturor acestor acțiuni, caracteristice virușilor și troienilor. De exemplu:

instalare fără știrea utilizatorului;
modificarea setărilor utilizatorului fără știrea proprietarului;
dezinstalarea aplicațiilor de la terți;
incapacitatea de a elimina folosind instrumentele standard ale sistemului de operare.

Dar nici asta nu este tot! Cel mai bun urmează să vină.

După cum sa dovedit, mail.ru are o altă „aplicație” - Downloader. Și aceasta, după părerea mea, este o adevărată fraudă din partea acestei companii. Uite, de exemplu, un utilizator de internet se plimbă prin diverse resurse de pe Internet, căutând informațiile necesare, apoi - bam - apare o notificare că trebuie să actualizezi Mozilla, Chrome, Internet Explorer etc. și totul pare destul de oficial. DAR! Descărcarea nu este de pe site-ul oficial, ci de pe site-urile partenere mail.ru și, desigur, nu este descărcată actualizarea, ci „Browserul de internet” (ei bine, au venit cu numele =)) /acum acesta este Amigo Browser/ toate de la același Mail.ru! Desigur, cu propria sa bară de instrumente și alte „neplăcute” inutile, cum ar fi [email protected].

Există deja multe imagini și meme diferite care circulă pe internet despre asta. Ca acesta:

Vă puteți întreba, de ce antivirusurile nu blochează sau nu înjură? Iată de ce (și acest lucru este și mai șocant). Se pare că toate aceste pseudo-actualizări semnat cu o semnătură digitală reală și legitimă a Mail.Ru! Prin urmare, software-ul antivirus, văzând această semnătură, are încredere în aplicația descărcată și care rulează.

Și acum spune-mi, asta nu este o înșelătorie? Nu înșeli utilizatorii? Nu este înșelător?

„Nu am fost primii care au început asta” (c)

Așa se face că un angajat al Mail.ru, care are legătură directă cu dezvoltarea descarcătorului, a răspuns pe un portal de internet autorizat la numeroase afirmații și fapte reale bazate pe o analiză a codului și comportamentului acestui „Descărcător”, care permit să spunem cu îndrăzneală: Descărcătorul de pe Mail.ru nu este altceva decât un troian!

Compania trebuie cumva să-și monetizeze proiectele. Așa că au decis să ia calea „programelor de afiliere” - oferă diverse resurse o modalitate de a câștiga bani prin acest „descărcător”.

Acestea sunt plăcintele, prieteni. Puteți citi mai multe despre toate acestea pe diverse resurse online, precum Habr. Ei bine, să trecem la practică.

Dar mai întâi, pentru dreptate, merită remarcat faptul că un astfel de marketing agresiv nu a fost cu adevărat inventat de mail.ru. Yandex, de exemplu, are și propriul său „Apărător”. Diverse servicii precum AOL, Ask.com, ICQ etc. Ei folosesc, de asemenea, instalarea barelor de instrumente sau a programelor lor în software terță parte și fac acest lucru de mult timp. Dar ceea ce a făcut Mail.ru, a înșelat deschis utilizatorii cu actualizări false ale programelor terțe, este, desigur, o prostie.

Deci, să luptăm cu acest lucru cu AppLocker!

Majoritatea utilizatorilor care folosesc în mod activ Internetul înțeleg perfect ce sunt UAC (User Account Control), drepturile de administrator etc. și, de asemenea, știu și înțeleg că atunci când instalezi orice software, nu poți face clic orbește pe butonul „următorul”, dar trebuie să pentru a revizui cu atenție totul, a debifa casetele inutile etc. Dar, la urma urmei, toți avem prieteni, rude, părinți, clienți, în sfârșit, care nici măcar nu știu despre astfel de lucruri.

Și, pentru a-i proteja de astfel de nenorociri, vom folosi politica locală de securitate Şi . Voi spune imediat că acest lucru funcționează numai pe sistemele de operare Windows 7 (Ultimate și Enterprise). Nu pot spune nimic despre Windows 8, nu l-am testat.

Este puțin probabil ca această tehnică să fie potrivită pentru cei care instalează în mod regulat software și jocuri pe computerele lor, deoarece... limitează destul de puternic acțiunile utilizatorului. În multe cazuri, este mult mai confortabil de utilizat, care face față perfect sarcinilor sale și nu provoacă niciun inconvenient.

În primul rând, va trebui să creăm un fișier XML (dacă nu doriți să vă obosiți să îl creați, îl puteți descărca). Pentru a face acest lucru, copiați acest cod. Codul a fost eliminat temporar din cauza problemelor de afișare. Descărcați fișierul xml finalizat.

Apoi deschideți un bloc de note standard (dar este mai bine să utilizați Notepad++) și inserați codul copiat în el. Apoi, faceți clic pe: Fișier - Salvare ca...

Fișierul trebuie salvat în codificare UTF-8, altfel va apărea o eroare la importul regulilor. Codificarea (în Notepad) este schimbată în meniul derulant de lângă butonul „Salvare”.

Introducem un nume arbitrar (de exemplu, blockmailru.xml) și îl salvăm în orice loc convenabil pentru noi, de exemplu, pe desktop. Gata, dosarul este gata.

Acum trebuie să porniți serviciul și setați modul de pornire la automat, altfel AppLocker nu va funcționa. Pentru a porni acest serviciu, deschideți: Panou de control – Instrumente administrative – Servicii:

Faceți dublu clic pe „Identitatea aplicației” și se va deschide fereastra de proprietăți pentru acest serviciu. Acum trebuie să porniți acest serviciu și să activați tipul său de pornire automată. Faceți clic pe Run:

Nu uitați să faceți clic pe „OK” =)

Dacă aveți deja serviciul în funcțiune, asigurați-vă că activați tipul de pornire automată pentru acesta, așa cum se arată în figura de mai sus. În mod implicit, tipul de pornire al acestui serviciu este setat la Manual.

Gata, am terminat cu serviciile pentru azi. Acum trebuie să importați lista creată anterior (pe care am numit-o provizoriu blockmailru.xml) în AppLocker. Pentru a face acest lucru, deschideți din nou: Panou de control – Administrare – Politică locală de securitate. Caut: Politici de control al aplicațiilor - AppLocker:

Faceți clic dreapta pe „AppLocker” și selectați „Politica de import...”. După care, în fereastra care se deschide, trebuie să indicați fișierul blockmailru.xml creat și să îl deschideți. Sistemul vă va solicita să schimbați politica și vă va anunța că toate regulile anterioare ale politicii vor fi înlocuite. Suntem de acord. Toate. Cea mai mare parte a lucrării a fost finalizată. În „Reguli executabile” veți vedea următoarea imagine:

Aceeași imagine va apărea în secțiunea „Reguli Windows Installer”.

După cum puteți vedea în captură de ecran, regulile au următorul articol: Permite – Toate – D:\Portable Soft\*. Această regulă prevede următoarele: Permis să ruleze de către orice utilizator și orice program din folderul Portable Soft situat în rădăcina unității D. Este (regula) necesar să rulați programe portabile (adică cele care rulează fără instalare). Sau, de exemplu, pentru a permite instalarea acelor programe ale căror instalatoare le plasați în acest folder.

De asemenea, trebuie să activați o astfel de regulă. Acest lucru se face foarte simplu. Creați un folder în care vă este mai convenabil (cel puțin pe desktop). Numiți-i ceva (cum ar fi „Portabil”) și puneți toate programele portabile și instalatorii în care aveți încredere. Apoi, deschideți-l din nou (dacă este închis): Panou de control - Administrare - Politică locală de securitate - Politici de control a aplicațiilor - AppLocker. Pe „Reguli executabile”, faceți clic dreapta și selectați „Creați o nouă regulă...”. Totul este simplu acolo: faceți clic pe „next”, apoi „next”, apoi bifați caseta „Path”, „next” din nou și „Browse folders”. Se va deschide o fereastră în care va trebui să specificați același folder și din nou „next”, „next”, iar în etapa finală „creați”. Regula a fost creată. De fapt, totul este mai simplu decât atât. În plus, atunci când creați sau editați astfel de reguli, puteți specifica excepții, permite sau bloca căi (dosare), editori etc.

Același lucru trebuie făcut pentru programele care sunt instalate nu în Fișiere de program, ci, de exemplu, în C:\Users\username\AppData\Local\Apps\. În general, dacă după ce ați făcut setările vreun program nu pornește pentru dvs., adăugați locația acestuia la reguli. Similar cu modul în care am adăugat permisiuni pentru folderul „Portabil”.

Să înțelegem acum în sfârșit ce am realizat cu toate aceste manipulări și ce ne este interzis acum și ce este permis:

blocarea lansării și instalării orice programe de la edituri precum: CNET, AOL, SweetIM, Uniblue, ASK, Mail, Messenger Plus, Hamster, Mediaget, Reg Organaizer. Toți acești editori au fost condamnați pentru practici necinstite (instalare ascunsă etc.). Lista poate fi completată și editată independent;
Permis să ruleze toate programele care se află în Program Files, Windows și în folderul (directorul) pe care l-am adăugat noi înșine;
Permis să ruleze orice programe de către un administrator local (adică, cont de administrator)
Permite executarea fișierelor Windows Installer semnate digital (fișiere .msi);
Permisă executarea fișierelor Windows Installer semnate digital aflate în directorul Installer (în folderul Windows);
Permite rularea oricăror fișiere Windows Installer de către un administrator local (adică, contul de administrator).

Astfel, niciun gardian, „apărători”, browsere lăsate din mail.ru, din Yandex, sateliți, bare Yandex și alte gunoaie inutile nu vor mai apărea pe computerul dvs. sau pe computerul celor dragi și prieteni. Toate programele de la editorii specificati nu vor mai pătrunde într-un computer pe care se aplică aceste reguli; vor fi pur și simplu blocate.

Când instalați orice software fii mereu cu ochii pe casetele de selectare, urmăriți cu atenție pentru a nu instala software de la terți.

Și amintiți-vă una dintre regulile principale - descărcați software-ul DOAR de pe site-urile oficiale.

Dacă aveți întrebări cu privire la această instrucțiune, nu ezitați să le întrebați în comentarii sau prin .

Pe curând!

Dezvoltatorii sistemului de operare Windows au creat o opțiune care limitează ceea ce utilizatorii pot face pe computer. Aceste restricții sunt stabilite independent de orice utilizator care are acces la contul de administrator de pe computer.

Instrucţiuni

Pentru a seta orice interdicție pe un computer, sunt necesare drepturi de administrator. Pentru a gestiona restricțiile, trebuie să deschideți secțiunea specială „Setări de securitate locale”, pentru a face acest lucru, utilizați combinația de taste Win+R și introduceți secpol.msc, apăsați Enter.
Accesați Politica de restricții software
iar în grupul de comenzi „Tip obiect”, selectați comanda „Tipuri de fișiere atribuite”. Fereastra va încărca o listă de formate de fișiere care se referă la codul executabil.
Pentru a interzice utilizarea programelor, trebuie să excludeți tipurile corespunzătoare din această listă. De exemplu, pentru a interzice utilizarea programului Excel, selectați elementul corespunzător din lista existentă și executați comanda „Șterge”, ștergeți și comanda rapidă a programului, este în format LNK. Salvați modificările făcând clic pe butonul OK.
Accesați secțiunea „Aplicare” și în lista derulantă „Aplicare politici de restricție”, bifați comanda „Pentru toată lumea, cu excepția administratorilor locali”.
Accesați directorul „Niveluri de securitate” și selectați secțiunea „Nerestricționat”, selectați valoarea „Implicit” și salvați setările cu butonul OK.
Deschideți categoria Niveluri de securitate și selectați opțiunea Nelimitat. Selectați opțiunea implicită și faceți clic pe OK.
După parcurgerea tuturor pașilor descriși, toți utilizatorii, cu excepția administratorilor, vor putea folosi numai aplicațiile autorizate. Toate programele sunt instalate în directorul Fișiere program sau SystemRoot. Dacă ați instalat singur programe în alte foldere, atunci acestea trebuie adăugate la lista permisă.
Deschideți fereastra Reguli suplimentare și faceți clic în spațiul gol din secțiunea Nume. Faceți clic pe opțiunea „Creare rule path” și specificați calea către directorul programului.
Pentru a împiedica alți utilizatori să adauge software suplimentar la folderele specificate, trebuie să setați o restricție suplimentară. Apelați meniul contextual pentru folderul dorit și faceți clic pe „Partajare și securitate” pe pagina „Securitate”, setați permisiunea pentru utilizatorii necesari.
Faceți clic pe „Avansat” și deschideți fila „Permisiuni”. Specificați utilizatorii și faceți clic pe „Editați”, în fereastra încărcată, marcați acțiunile permise pentru acești utilizatori.