Preveniți instalarea de programe nedorite folosind AppLocker. Cum să împiedicați un utilizator să instaleze programe

Dacă, din necesitate, un computer desktop sau laptop este folosit nu de unul, ci de mai mulți utilizatori, este destul de firesc ca fiecare dintre aceștia să poată instala în sistem programele de care are nevoie pentru munca de zi cu zi sau pentru divertisment. Acest lucru poate duce la consecințe imprevizibile, care se referă la o posibilă întrerupere a funcționalității sistemului de operare.

Interzicerea instalării de programe în Windows XP și în sisteme de rang superior pentru unul sau mai mulți utilizatori la nivel general poate fi destul de simplă. Cu toate acestea, soluția cea mai logică, care constă în excluderea utilizatorilor din grupul de administratori sau creșterea nivelului de control UAC, nu are efect în cea de-a șaptea versiune de Windows și modificările ulterioare ale sistemului, deoarece în ei puteți utiliza în continuare programul de instalare pentru a începe ca administrator. În ciuda acestui fapt, mai pot fi aplicate mai multe opțiuni pentru stabilirea unei interdicții.

Necesită interzicerea instalării software-ului?

Mai întâi, să aruncăm o scurtă privire asupra de ce și de ce trebuie introduse astfel de interdicții de către administrator.

Problema aici nu este nici măcar că utilizatorul poate instala software complet inutil, ci mai degrabă că, în timpul instalării unor aplicații, se poate instala foarte des o cantitate imensă de așa-numit software afiliat (care este adesea ignorat de mulți utilizatori din cauza lor. neatenţie). În plus, unii viruși (de exemplu, cei publicitari) sunt deghizați cu mare succes în astfel de applet-uri.

În general, instalarea de produse software inutile duce la aglomerarea hard disk-ului și la o scădere a performanței computerului în cazul în care programele instalate își înregistrează propriile setări la pornirea sistemului și în registrul sistemului. Și fără cunoștințe și abilități speciale, poate fi extrem de dificil să eliminați cât mai complet aplicațiile instalate și cel mai bine este să nu vă bazați pe instrumentele Windows.

Cum să preveniți instalarea programelor pe Windows 7 în setările politicii de grup?

Deoarece vom discuta în continuare despre a șaptea modificare a sistemului, vom începe de la setările și parametrii de bază. Dar soluțiile furnizate pot fi aplicate în mod similar în versiunile ulterioare ale sistemului de operare. Deci, cum puteți preveni instalarea de programe pe Windows 7 pentru toți utilizatorii la nivel general, inclusiv posibilele instalări inițiate de aplicațiile în sine, de exemplu, în timpul unei actualizări? Acest lucru se poate face prin politici de grup. Accesul la editor se realizează prin comanda gpedit.msc, care este înregistrată în meniul „Run” (trebuie să bifați caseta în punctul în care puteți rula sarcina cu drepturi de administrator).

În editor, ar trebui să utilizați secțiunile Șabloane administrative și Componente Windows, apoi selectați opțiunea de blocare a programului de instalare din listă. După aceasta, faceți dublu clic pentru a edita acest parametru, setați-l la activat și aplicați modificările.

Acțiuni cu echipament

În Windows 7, accesul la setarea interdicțiilor pentru orice acțiuni efectuate de un potențial utilizator al sistemului poate fi obținut și prin așa-numita consolă de management snap-in (mmc).

Aici, mai întâi, prin meniul de fișiere, trebuie să selectați adăugarea unui nou snap-in, apoi selectați politicile de grup din lista de instrumente disponibile și utilizați butonul de adăugare pentru a-l adăuga la lista ferestrei din dreapta. În noua fereastră care se deschide, utilizați butonul de răsfoire pentru a deschide o altă fereastră, accesați fila „Utilizatori” și marcați utilizatorul pentru care ar trebui să se aplice interdicția.

Odată ce codul snap-in este adăugat prin meniul „Fișier”, acesta trebuie salvat folosind metoda standard de atribuire a numelui de administrator înregistrat ca nume. După aceasta, trebuie să repetați pașii de mai sus, dar în acest caz, instalarea programelor în Windows 7 va fi interzisă numai pentru utilizatorul selectat.

Notă: dacă este necesar, puteți crea mai multe snap-in-uri sau puteți seta interdicții pentru toți utilizatorii înregistrați.

Cum să împiedicați un utilizator să instaleze programe Windows 7 folosind setările de control parental?

Pentru a seta interdicții, puteți folosi o altă metodă, care, potrivit celor mai mulți experți, este cea mai simplă și nu necesită cunoștințe speciale ale instrumentelor de sistem. Cum să preveniți instalarea programelor pe Windows 7 și sistemele superioare folosind acest instrument? Pentru a face acest lucru, în „Panou de control” trebuie să utilizați secțiunea de gestionare a contului și să selectați elementul pentru a instala controlul parental.

În continuare, utilizatorul pentru care va fi setat interdicția este pur și simplu marcat și este activat parametrul corespunzător pentru restricționarea lansării programelor. Sistemul va crea automat o listă de aplicații care pot fi blocate, dar dacă programul nu este găsit, puteți specifica singur calea către acesta folosind butonul de răsfoire.

Dar, judecând după sfaturile experților, trebuie să înțelegeți clar că dezavantajul acestei tehnici este că puteți limita doar pornirea aplicațiilor instalate, și nu cele pe care utilizatorul urmează să le instaleze, deși, dacă doriți, puteți adăugați instalatori Windows la listă.

Stabilirea unei interdicții în registru

Vorbind despre cum să interziceți instalarea de programe pe Windows 7 în ceea ce privește restricționarea lansării aplicațiilor în sine sau a instalatorului de sistem, puteți utiliza o metodă la fel de eficientă, care constă în schimbarea cheii din registry (regedit) care este în mod special responsabil pentru acest.

Secțiunea se numește DisallowRun și este situată de-a lungul căii afișate în imaginea de mai sus. Pentru a seta o interdicție, trebuie doar să creați un nou parametru și să specificați calea către fișierul EXE executabil, apoi să reporniți dispozitivul computerului.

Notă: parametrul este creat separat pentru fiecare aplicație; dacă este necesar, puteți seta valori cheie suplimentare (2, 3, 4), dar interdicția în sine se va aplica tuturor utilizatorilor care nu au privilegii de administrator în sistem.

Rezumat scurt

Pentru a rezuma toate cele de mai sus, se pare că mulți și-au dat seama deja că stabilirea de restricții la lansarea aplicațiilor instalate este cea mai simplă, dar departe de a fi cea mai bună soluție. Dacă dintr-un motiv oarecare trebuie să interziceți instalarea programelor, cel mai bine este să utilizați politicile de grup sau consola de management snap-in, ceea ce este confirmat de majoritatea specialiștilor în securitatea computerelor.

Dar, în orice caz, acțiunile cu acești editori trebuie efectuate numai atunci când sunteți autentificat într-un cont de administrator sau folosind drepturile corespunzătoare pentru a modifica configurația sistemului. Puteți utiliza utilitarul App Locker ca instrument terță parte, dar acțiunile sale sunt aproape exact aceleași cu gestionarea politicilor și a snap-in-urilor (doar setările sunt importate și nu sunt instalate manual), așa că nu a fost luată în considerare.

Windows 10 a intrat în vânzare în 2015, dar mulți utilizatori doresc deja să instaleze și să configureze aplicațiile de care au nevoie pentru a funcționa, în ciuda faptului că unele dintre ele nu au fost încă actualizate pentru a funcționa impecabil în această versiune a sistemului de operare.

Cum să aflați ce programe sunt instalate pe Windows 10

Pe lângă lista tradițională de programe, care poate fi vizualizată prin deschiderea elementului „Programe și caracteristici” din „Panou de control”, în Windows 10 puteți afla ce aplicații sunt instalate pe computer printr-o nouă interfață de sistem care a fost nu este prezent în Windows 7.

Deschiderea unei liste de programe din setările principale ale Windows

Spre deosebire de versiunile anterioare de Windows, puteți ajunge la lista de aplicații disponibile urmând calea: „Start” - „Setări” - „Sistem” - „Aplicații și caracteristici”.

Pentru a afla mai multe informații despre program, faceți clic pe numele acestuia

Apelarea unei liste de programe din bara de căutare

Deschideți meniul Start și începeți să tastați „programe”, „dezinstalați” sau „dezinstalați programe”. Bara de căutare va returna două rezultate de căutare.

În cele mai recente versiuni de Windows, puteți găsi un program sau o componentă după nume

„Adăugați sau eliminați programe” este numele acestei componente în Windows XP. Începând cu Vista, s-a schimbat în Programe și caracteristici. În versiunile ulterioare de Windows, Microsoft a returnat managerul de programe la numele său anterior, precum și butonul Start, care a fost eliminat în unele versiuni ale Windows 8.

Lansați Programe și caracteristici pentru a ajunge direct la Managerul de aplicații Windows.

Cum să rulați un program incompatibil pe Windows 10

Aplicațiile pentru Windows XP/Vista/7 și chiar 8, care anterior funcționau fără probleme, în marea majoritate a cazurilor nu funcționează în Windows 10. Faceți următoarele:

Selectați aplicația „problematică” cu butonul din dreapta al mouse-ului, faceți clic pe „Avansat”, apoi pe „Run ca administrator”. Există și o lansare mai simplă - prin meniul contextual al pictogramei fișierului de lansare a aplicației și nu doar din meniul de comenzi rapide ale programului din meniul principal Windows.
Drepturile de administrator vă vor permite să aplicați toate setările aplicației
Dacă metoda ajută, asigurați-vă că aplicația rulează întotdeauna cu drepturi de administrator. Pentru a face acest lucru, în proprietăți, în fila „Compatibilitate”, bifați caseta de lângă „Rulați acest program ca administrator”.
Bifați caseta de lângă „Rulați acest program ca administrator”
De asemenea, în fila „Compatibilitate”, faceți clic pe „Rulați instrumentul de depanare de compatibilitate”. Se deschide instrumentul de depanare pentru compatibilitatea programelor Windows. Dacă știți în ce versiune de Windows a fost lansat programul, atunci în subelementul „Rulați programul în modul de compatibilitate pentru”, selectați-l pe cel dorit din lista de sisteme de operare.
Windows 10 Probleme de pornire cu programe vechi Expertul oferă setări suplimentare de compatibilitate
Dacă programul dvs. nu este în listă, selectați „Nu este în listă”. Acest lucru se face atunci când lansați versiuni portabile ale programelor care sunt transferate în Windows prin simpla copiere a acestora în folderul Fișiere de program și să funcționeze direct fără o instalare standard.
Selectați aplicația dvs. din listă sau lăsați opțiunea „Nu este în listă”
Alegeți cum să diagnosticați o aplicație care refuză cu încăpățânare să ruleze, în ciuda încercărilor dumneavoastră anterioare de a o porni.
Pentru a specifica manual modul de compatibilitate, selectați „Diagnosticare program”
Dacă ați ales metoda de testare standard, Windows vă va întreba cu ce versiuni ale programului au funcționat bine.
Informațiile despre versiunea de Windows în care a fost lansat programul dorit vor fi transferate către Microsoft pentru a rezolva problema asociată cu incapacitatea de a-l deschide în Windows 10
Chiar dacă ați ales un răspuns neafirmativ, Windows 10 va verifica informații despre lucrul cu această aplicație pe Internet și va încerca să o lanseze din nou. Apoi puteți închide Asistentul de compatibilitate cu programe.

Dacă toate încercările de a lansa aplicația eșuează complet, este logic să o actualizați sau să o schimbați la una analogă - rareori, dar se întâmplă ca, în timpul dezvoltării programului, suportul cuprinzător pentru toate versiunile viitoare de Windows să nu fie implementat deodată. timp. Astfel, un exemplu pozitiv este aplicația Beeline GPRS Explorer, lansată în 2006. Funcționează atât cu Windows 2000, cât și cu Windows 8. Negativ sunt driverele pentru imprimanta HP LaserJet 1010 și scanerul HP ScanJet: aceste dispozitive au fost vândute în 2005, când Microsoft nici măcar nu a menționat niciun Windows Vista.

Următoarele pot ajuta, de asemenea, cu probleme de compatibilitate:

decompilarea sau analizarea sursei de instalare în componente folosind programe speciale (care nu sunt întotdeauna legale) și instalarea/rularea lor separat;
instalarea de biblioteci DLL suplimentare sau fișiere INI și SYS de sistem, a căror lipsă poate raporta sistemul;
reelaborarea unor părți din codul sursă sau versiunea de lucru (programul este instalat, dar nu funcționează), astfel încât aplicația încăpățânată să ruleze în continuare pe Windows 10. Dar aceasta este o sarcină pentru dezvoltatori sau hackeri, și nu pentru utilizatorul obișnuit.

Video: Lucrul cu Expertul de compatibilitate a programelor în Windows 10

Cum să atribuiți prioritate unei aplicații în Windows 10

Orice program corespunde unui anumit proces (mai multe procese sau copii ale unui proces, lansate cu parametri diferiti). Fiecare proces din Windows este împărțit în fire, iar acestea, la rândul lor, sunt „stratificate” în descriptori. Fără procese, nici sistemul de operare în sine și nici programele terțe pe care sunteți obișnuit să le utilizați nu ar funcționa. Prioritizarea anumitor procese va accelera programele pe hardware vechi, fără de care munca rapidă și eficientă este imposibilă.

Puteți atribui prioritate unei aplicații în Managerul de activități:

Nu experimentați cu prioritate scăzută pentru procesele vitale ale Windows însuși (de exemplu, procesele de serviciu Superfetch). Sistemul Windows poate începe să funcționeze defectuos.

De asemenea, puteți seta prioritatea folosind aplicații terțe, de exemplu, folosind CacheMan, Process Explorer și multe alte aplicații de manager similare.

Pentru a gestiona rapid performanța programelor, trebuie să vă dați seama care proces este responsabil pentru ce. Datorită acestui lucru, în mai puțin de un minut, veți sorta cele mai importante procese după prioritate și le veți atribui valoarea maximă.

Video: Cum să acordați unei aplicații cea mai mare prioritate în Windows 10

Cum se instalează un program la pornire pe Windows 10

Cea mai rapidă modalitate de a activa pornirea automată a programului atunci când porniți Windows 10 este prin deja familiarul „Manager de activități”. În versiunile anterioare de Windows, această caracteristică nu era disponibilă.

Pornirea automată a unui număr mare de aplicații după pornirea unei noi sesiuni cu Windows este o risipă de resurse de sistem pentru PC, care ar trebui să fie puternic limitată. Metodele rămase - editarea folderului „Startup” al sistemului, setarea funcției de rulare automată în fiecare aplicație (dacă există o astfel de setare) sunt clasice, „migrate” la Windows 10 din Windows 9x/2000.

Video: activarea pornirii automate a aplicației prin registry și Task Scheduler

Cum să preveniți instalarea de programe în Windows 10

În versiunile anterioare de Windows, de exemplu, Vista, era suficient să se interzică lansarea oricăror aplicații noi, inclusiv surse de instalare precum setup.exe. Au rămas și controlul parental, care nu permitea rularea de programe și jocuri de pe discuri (sau alte medii) sau descărcarea lor de pe Internet.

Sursa de instalare este fișierele batch de instalare.msi împachetate într-un singur fișier .exe. Chiar dacă fișierele de instalare sunt programe dezinstalate, acestea sunt încă fișiere executabile.

Interzicerea lansării de programe terțe

În acest caz, lansarea oricăror fișiere .exe terțe, inclusiv fișierele de instalare, cu excepția celor obținute din magazinul de aplicații Microsoft, este ignorată.

Acum lansarea fișierelor .exe descărcate de pe orice alte site-uri și primite prin orice unitate și prin rețeaua locală va fi respinsă, indiferent dacă sunt programe gata făcute sau surse de instalare.

Video: Cum să permiteți aplicații numai din Magazinul Windows

Blocați toate programele setând Politica de securitate Windows

Pentru a interzice descărcarea programelor prin setarea Politică de securitate locală, aveți nevoie de un cont de administrator, care poate fi activat introducând comanda „Net user Administrator /active:yes” în linia de comandă.

Deschideți fereastra Run apăsând Win + R și introduceți comanda „secpol.msc”.
Faceți clic pe „OK” pentru a vă confirma intrarea
Faceți clic dreapta pe „Politici de restricție software” și selectați „Creare politică de restricție software” din meniul contextual.
Selectați Creare politică de restricție software pentru a crea o nouă setare
Accesați intrarea creată, faceți clic dreapta pe „Aplicație” și selectați „Proprietăți”.
Pentru a configura drepturile, trebuie să accesați proprietățile elementului „Aplicație”.
Setați restricții pentru utilizatorii obișnuiți. Administratorul nu ar trebui să restricționeze aceste drepturi, deoarece poate fi necesar să modifice setările - altfel nu va putea rula programe terțe.
Nu este nevoie să restricționați drepturile de administrator
Faceți clic dreapta pe „Tipuri de fișiere atribuite” și selectați „Proprietăți”.
În elementul „Tipuri de fișiere atribuite”, puteți verifica dacă există o interdicție privind rularea fișierelor de instalare
Asigurați-vă că extensia .exe este în lista interzise. Daca nu, adauga-l.
Salvați făcând clic pe „OK”
Accesați secțiunea „Niveluri de securitate” și activați interdicția setând nivelul la „Interzis”.
Confirmați solicitarea de modificare a setării
Închideți toate casetele de dialog deschise făcând clic pe OK și reporniți Windows.

Dacă totul este făcut corect, prima lansare a oricărui fișier .exe va fi respinsă.

Execuția fișierului de instalare a fost respinsă de politica de securitate pe care ați schimbat-o

Schimbarea locației în care aplicațiile descărcate sunt salvate automat în Windows 10

Când unitatea C este plină, există puțin spațiu pe ea din cauza abundenței de aplicații terțe și de documente personale pe care încă nu le-ați transferat pe alte medii, merită să schimbați locația în care aplicațiile sunt salvate automat.

Deschideți meniul Start și selectați Setări.
Selectați componenta System.
Selectați „Sistem”
Accesați „Depozitare”.
Selectați subsecțiunea „Stocare”.
Urmați pașii de mai jos pentru informații despre salvarea locațiilor.
Răsfoiți întreaga listă pentru eticheta unității pentru aplicații
Găsiți noul control al instalării aplicației și schimbați unitatea C cu altceva.
Închideți toate ferestrele și reporniți Windows 10.

Acum toate aplicațiile noi vor crea foldere care nu sunt pe unitatea C. Dacă este necesar, le puteți transfera pe cele vechi fără a reinstala Windows 10.

Video: Cum să schimbați locul în care sunt salvate aplicațiile descărcate în Windows 10

Cum să eliminați programele deja instalate în Windows 10

În versiunile anterioare de Windows, puteți elimina programe accesând „Start” - „Panou de control” - „Adăugați sau eliminați programe” sau „Programe și caracteristici”. Această metodă este încă corectă până în ziua de azi, dar alături de ea mai există și una - prin noua interfață Windows 10.

Schema clasică de eliminare a aplicației Windows

Utilizați cea mai populară metodă - prin Panoul de control Windows 10:

Windows Installer solicită adesea confirmarea pentru a elimina programul selectat. În alte cazuri - depinde de dezvoltatorul aplicației terțe - mesajul de solicitare poate fi în limba engleză, în ciuda interfeței în limba rusă a versiunii Windows (sau într-o altă limbă, de exemplu, chineza, dacă aplicația nu a au cel puțin o interfață în limba engleză, de exemplu, programul original iTools) sau nu apar deloc. În acest din urmă caz, aplicația va fi ștearsă imediat.

Pentru a dezinstala un program prin noua interfață Windows 10, deschideți Start, selectați Setări, faceți dublu clic pe Sistem și faceți clic pe Aplicații și caracteristici. Faceți clic dreapta pe programul nedorit și eliminați-l.

Selectați aplicația, faceți clic dreapta pe ea și selectați „Ștergeți” din meniul contextual

Îndepărtarea are loc de obicei în siguranță și complet, cu excepția modificărilor bibliotecilor de sistem sau driverelor din folderul Windows, fișierelor generale din folderul Fișiere program sau Date program. Dacă problemele persistă, utilizați mediul de instalare Windows 10 sau expertul de restaurare a sistemului Windows încorporat.

Video: dezinstalarea programelor în Windows 10 folosind utilitare standard și terțe

De ce Windows 10 blochează instalarea programelor

Blocul de instalare a software-ului Microsoft a fost creat ca răspuns la numeroase reclamații legate de versiunile anterioare de Windows. Milioane de utilizatori își amintesc ransomware-ul SMS în Windows XP, mascaradele drept procesul de sistem explorer.exe în Windows Vista și Windows 7, keylogger și alte lucruri urâte care duc la înghețarea sau blocarea Panoului de control și a Managerului de activități.

Windows 10 refuză să instaleze uTorrent deoarece autorul sau dezvoltatorul nu a putut fi verificat

Modalități de a dezactiva protecția împotriva programelor neverificate

Această protecție poate și ar trebui să fie dezactivată atunci când aveți încredere în securitatea programului.

Se bazează pe componenta UAC, care monitorizează conturile și semnăturile digitale ale programelor instalate. Anonimizarea (eliminarea semnăturilor, certificatelor și licențelor dintr-un program) este adesea o infracțiune. Din fericire, protecția poate fi dezactivată temporar din setările Windows în sine, fără a recurge la acțiuni periculoase.

Modificarea nivelului de control al contului

Urmează următoarele instrucțiuni:

Lansarea instalării aplicației din linia de comandă

Dacă tot nu puteți porni instalarea programului care vă place, utilizați „Linia de comandă”:

Cel mai probabil, problema ta va fi rezolvată.

De ce se instalează programele pe Windows 10 atât de mult?

Există multe motive, precum și modalități de a rezolva probleme:

Probleme cu compatibilitatea aplicațiilor mai vechi cu sistemul de operare. Sistemul Windows 10 a apărut cu doar câțiva ani în urmă - nu toți editorii cunoscuți și autorii „mici” au lansat versiuni pentru acesta. Poate fi necesar să specificați versiuni anterioare de Windows în proprietățile fișierului de lansare a programului (.exe), indiferent dacă este sursa de instalare sau o aplicație deja instalată.
Programul este un program de instalare și descărcare care descarcă fișiere batch de pe site-ul web al dezvoltatorilor și nu este un program de instalare offline complet gata de utilizare. Acestea sunt, de exemplu, motorul Microsoft.Net Framework, Skype, cele mai recente versiuni Adobe Reader, actualizări și patch-uri Windows. Dacă traficul de mare viteză este epuizat sau rețeaua este supraîncărcată în timpul orelor de vârf cu un tarif de furnizor de viteză redusă ales de dragul economiei, descărcarea pachetului de instalare poate dura ore.
Conexiune LAN nesigură la instalarea unei aplicații pe mai multe computere similare din rețeaua locală cu aceeași versiune a Windows 10.
Media (disc, unitate flash, unitate externă) este uzată sau deteriorată. Citirea fișierelor durează prea mult. Cea mai mare problemă este instalarea incompletă. Este posibil ca un program insuficient instalat să nu funcționeze și să nu fie eliminat după o instalare blocată - este posibil să reveniți/reinstalați Windows 10 de pe o unitate flash de instalare sau un DVD.
Unul dintre motivele pentru o instalare lungă a programului poate fi suportul media deteriorat.
Fișierul de instalare (archive.rar sau.zip) este incomplet (mesaj „Sfârșit neașteptat al arhivei” atunci când despachetați installer.exe înainte de a-l rula) sau este deteriorat. Descărcați o versiune mai nouă de pe alt site pe care îl găsiți.
Dacă arhiva cu programul de instalare este deteriorată, nu veți putea instala aplicația.
Erori și deficiențe ale dezvoltatorului în procesul de „codare”, depanarea programului înainte de a-l publica. Instalarea începe, dar îngheață sau avansează foarte lent, consumă multe resurse hardware și utilizează procese Windows inutile.
Driverele sau actualizările de la Microsoft Update sunt necesare pentru ca programul să funcționeze. Windows Installer lansează automat un expert sau o consolă pentru a descărca actualizările lipsă în fundal. Se recomandă dezactivarea serviciilor și componentelor care caută și descarcă actualizări de pe serverele Microsoft.
Activitatea virușilor în sistemul Windows (orice troieni). Un program de instalare „infectat” care a provocat haos în activitatea procesului Windows Installer (clone ale procesului în Task Manager, supraîncărcarea procesorului PC-ului și a memoriei RAM) și a serviciului său cu același nume. Nu descărcați programe din surse neverificate.
Clonele de procese din „Task Manager” supraîncărcă procesorul și „mâncă” RAM-ul computerului
Defecțiune neașteptată (uzură, defecțiune) a discului intern sau extern (unitate flash, card de memorie) de pe care a fost instalată aplicația. Un caz foarte rar.
O conexiune nesigură între portul USB al PC-ului și oricare dintre unitățile de pe care a fost efectuată instalarea, o scădere a vitezei USB la standardul USB 1.2, când sistemul Windows afișează mesajul: „Acest dispozitiv poate funcționa mai repede dacă este conectat. la un port USB 2.0/3.0 de mare viteză.” Verificați funcționarea portului cu alte unități, conectați unitatea la un alt port USB.
Conectați-vă unitatea la un alt port USB pentru a rezolva eroarea „Acest dispozitiv poate funcționa mai repede”.
Programul descarcă și instalează alte componente pe care ați uitat să le excludeți în grabă. Astfel, aplicația Punto Switcher a oferit „Yandex.Browser”, „Yandex Elements” și alt software de la dezvoltatorul său Yandex LLC. Aplicația Mail.Ru Agent ar putea descărca browserul Amigo.Mail.Ru, informatorul [email protected], aplicația My World etc. Există multe exemple similare. Fiecare dezvoltator promovat se străduiește să impună oamenilor maximul proiectelor sale. Aceștia primesc bani pentru instalări și conversii și sunt milioane de utilizatori, așa că cresc sume impresionante pentru instalarea aplicațiilor.
Când instalați programe, ar trebui să debifați casetele de lângă setările care sugerează instalarea componentelor de care nu aveți nevoie.
Jocul care vă place este multi-gigabyte și single-player. Deși producătorii de jocuri le fac online (asta va fi mereu la modă, astfel de jocuri sunt cele mai căutate), iar scripturile sunt încărcate prin rețea, există totuși șansa de a da peste o lucrare în care există zeci de niveluri și episoade locale. Iar grafica, sunetul și designul ocupă mult spațiu, prin urmare instalarea unui astfel de joc poate dura o jumătate de oră sau o oră, indiferent de versiunea de Windows, indiferent de capabilitățile de performanță pe care le ascunde: viteza discului intern - sute de megabiți pe secundă - este întotdeauna strict limitat. Acestea sunt, de exemplu, Call of Duty 3/4, GTA5 și altele asemenea.
Multe aplicații rulează atât în fundal, cât și cu ferestrele deschise. Închideți-le pe cele suplimentare. Ștergeți lista de pornire a programelor inutile folosind Task Manager, folderul de pornire a sistemului sau aplicații terțe concepute pentru a optimiza performanța (de exemplu, CCleaner, Auslogics Boost Speed). Eliminați programele neutilizate (vezi instrucțiunile de mai sus). Aplicațiile pe care încă nu doriți să le ștergeți pot fi configurate (fiecare dintre ele) astfel încât să nu pornească de la sine - fiecare program are propriile setări suplimentare.
CCleaner vă va ajuta să eliminați toate programele inutile de la pornire.
Windows a funcționat de mult timp fără reinstalare. Pe unitatea C s-au acumulat o mulțime de gunoi de sistem și fișiere personale inutile care nu au nicio valoare. Efectuați o scanare a discului, curățând discul și registry Windows de gunoaiele inutile din programele deja șterse. Dacă utilizați hard disk-uri clasice, defragmentați partițiile acestora. Scăpați de fișierele inutile care v-ar putea umple discul. În general, pune lucrurile în ordine în sistem și pe disc.
Pentru a scăpa de deșeurile de sistem, efectuați o scanare a discului și o curățare

Gestionarea programelor în Windows 10 nu este mai dificilă decât în versiunile anterioare de Windows. În afară de noile meniuri și design de ferestre, totul se face aproape la fel ca înainte.

Bună prieteni! Am decis să deschid secțiunea cu acest articol, deoarece subiectul abordat în el este acum foarte relevant. Vom vorbi despre Mail.ru și alte companii care joacă pe nedrept împotriva utilizatorilor lor. Ei bine, și desigur, despre AppLocker în sine, ca mijloc de combatere a instalării și lansării de programe nedorite.

Au existat de mult timp recenzii și opinii nemăgulitoare despre grupul de companii Mail.ru despre marketingul lor agresiv și necinstit nu numai în raport cu concurenții, ci și, în primul rând, în raport cu utilizatorii înșiși. Iar faptul, publicat în data de zece martie a acestui an, pur și simplu m-a convins în sfârșit să scriu acest articol.

Da vina pe blestematgardianȘi Descărcător de pe Mail.ru /precum și browserul Amigo/ . Chestia este că aceste programe pretins „utile” (conform dezvoltatorilor) nu se comportă altfel decât obiecte rău intenționate. Vă spun pe scurt. De exemplu, ați decis să instalați un agent de e-mail pentru dvs. Descărcați, instalați și apoi se întâmplă cel mai interesant lucru - pe lângă agentul în sine, o grămadă de alte gadget-uri sunt instalate pe computerul dvs. preferat: satelit, bară de instrumente, pază, amigo etc. Potrivit reprezentanților mail.ru, dacă debifați aceste programe la instalarea programului principal, acestea nu vor fi instalate. Dar, în realitate, acest lucru nu este întotdeauna cazul. Dovadă în acest sens sunt numeroasele remarci, comentarii și recenzii supărate pe această temă.

Dar principalul „atu” al mail.ru este GuardMailRu (se presupune că Defender). În mod corect, merită remarcat faptul că, desigur, protejează împotriva modificărilor neautorizate ale paginii de pornire a browserului, de exemplu, sau împotriva modificărilor neautorizate ale motorului de căutare. Dar asta e problema. Aproape fără știrea utilizatorului, setează pagina de pornire (ghiciți care?) și o protejează împotriva modificării acesteia. La fel și cu căutarea implicită. Și nu doar protejează, ci și elimină toate modulele instalate anterior de la Yandex, Rambler etc.

S-ar părea, și la naiba cu asta, este o funcție utilă (pe de o parte). Dar adevărul este că atunci când Guard este îndepărtat, se întoarce din nou în mod magic. Și asta este tot – pagina ta de pornire pentru totdeauna Mail.ru =)

Oricine este cel puțin puțin familiarizat cu securitatea informațiilor a văzut probabil deja natura rău intenționată a tuturor acestor acțiuni, caracteristice virușilor și troienilor. De exemplu:

instalare fără știrea utilizatorului;
modificarea setărilor utilizatorului fără știrea proprietarului;
dezinstalarea aplicațiilor de la terți;
incapacitatea de a elimina folosind instrumentele standard ale sistemului de operare.

Dar nici asta nu este tot! Ce-i mai bun are să vină.

După cum sa dovedit, mail.ru are o altă „aplicație” - Downloader. Și aceasta, după părerea mea, este o adevărată fraudă din partea acestei companii. Uite, de exemplu, un utilizator de internet se plimbă prin diverse resurse de pe Internet, căutând informațiile necesare, apoi - bam - apare o notificare că trebuie să actualizezi Mozilla, Chrome, Internet Explorer etc. și totul pare destul de oficial. DAR! Descărcarea nu este de pe site-ul oficial, ci de pe site-urile partenere mail.ru și, desigur, nu este descărcată actualizarea, ci „Browserul de internet” (ei bine, au venit cu numele =)) /acum acesta este Amigo Browser/ toate de la același Mail.ru! Desigur, cu propria sa bară de instrumente și alte „neplăcute” inutile, cum ar fi [email protected].

Există deja multe imagini și meme diferite care circulă pe internet despre asta. Ca acesta:

Vă puteți întreba, de ce antivirusurile nu blochează sau nu înjură? Iată de ce (și acest lucru este și mai șocant). Se pare că toate aceste pseudo-actualizări semnat cu o semnătură digitală reală și legitimă a Mail.Ru! Prin urmare, software-ul antivirus, văzând această semnătură, are încredere în aplicația descărcată și care rulează.

Și acum spune-mi, asta nu este o înșelătorie? Nu înșeli utilizatorii? Nu este înșelător?

„Nu am fost primii care au început asta” (c)

Așa se face că un angajat al Mail.ru, care are legătură directă cu dezvoltarea descarcătorului, a răspuns pe un portal de internet autorizat la numeroase afirmații și fapte reale bazate pe o analiză a codului și comportamentului acestui „Descărcător”, care permit să spunem cu îndrăzneală: Descărcătorul de pe Mail.ru nu este altceva decât un troian!

Compania trebuie cumva să-și monetizeze proiectele. Așa că au decis să ia calea „programelor de afiliere” - oferă diverse resurse o modalitate de a câștiga bani prin acest „descărcător”.

Acestea sunt plăcintele, prieteni. Puteți citi mai multe despre toate acestea pe diverse resurse online, precum Habr. Ei bine, să trecem la practică.

Dar mai întâi, pentru dreptate, merită remarcat faptul că un astfel de marketing agresiv nu a fost cu adevărat inventat de mail.ru. Yandex, de exemplu, are și propriul său „Apărător”. Diverse servicii precum AOL, Ask.com, ICQ etc. Ei folosesc, de asemenea, instalarea barelor de instrumente sau a programelor lor în software terță parte și fac acest lucru de mult timp. Dar la ce a mers Mail.ru, înșelând deschis utilizatorii cu actualizări false ale programelor terțe, este, desigur, o prostie.

Deci, să luptăm cu acest lucru cu AppLocker!

Majoritatea utilizatorilor care folosesc în mod activ Internetul înțeleg perfect ce sunt UAC (User Account Control), drepturile de administrator etc. și, de asemenea, știu și înțeleg că atunci când instalezi orice software, nu poți face clic orbește pe butonul „următorul”, dar trebuie să pentru a revizui cu atenție totul, a debifa casetele inutile etc. Dar, la urma urmei, toți avem prieteni, rude, părinți, clienți, în sfârșit, care nici măcar nu știu despre astfel de lucruri.

Și, pentru a-i proteja de astfel de nenorociri, vom folosi politica locală de securitate Și . Voi spune imediat că acest lucru funcționează numai pe sistemele de operare Windows 7 (Ultimate și Enterprise). Nu pot spune nimic despre Windows 8; nu l-am testat.

Este puțin probabil ca această tehnică să fie potrivită pentru cei care instalează în mod regulat software și jocuri pe computerele lor, deoarece... limitează destul de puternic acțiunile utilizatorului. În multe cazuri, este mult mai confortabil de utilizat, care face față perfect sarcinilor sale și nu provoacă niciun inconvenient.

În primul rând, va trebui să creăm un fișier XML (dacă nu doriți să vă obosiți să îl creați, îl puteți descărca). Pentru a face acest lucru, copiați acest cod. Codul a fost eliminat temporar din cauza problemelor de afișare. Descărcați fișierul xml finalizat.

Apoi deschideți un bloc de note standard (dar este mai bine să utilizați Notepad++) și inserați codul copiat în el. Apoi, faceți clic pe: Fișier - Salvați ca...

Fișierul trebuie salvat în codificare UTF-8, altfel va apărea o eroare la importul regulilor. Codificarea (în Notepad) este schimbată în meniul derulant de lângă butonul „Salvare”.

Introducem un nume arbitrar (de exemplu, blockmailru.xml) și îl salvăm în orice loc convenabil pentru noi, de exemplu, pe desktop. Gata, dosarul este gata.

Acum trebuie să porniți serviciul și setați modul de pornire la automat, altfel AppLocker nu va funcționa. Pentru a porni acest serviciu, deschideți: Panou de control – Instrumente administrative – Servicii:

Faceți dublu clic pe „Identitatea aplicației” și se va deschide fereastra de proprietăți pentru acest serviciu. Acum trebuie să porniți acest serviciu și să activați tipul său de pornire automată. Faceți clic pe Run:

Nu uitați să faceți clic pe „OK” =)

Dacă aveți deja serviciul în funcțiune, asigurați-vă că activați tipul de pornire automată pentru acesta, așa cum se arată în figura de mai sus. În mod implicit, tipul de pornire al acestui serviciu este setat la Manual.

Gata, am terminat cu serviciile pentru azi. Acum trebuie să importați lista creată anterior (pe care am numit-o provizoriu blockmailru.xml) în AppLocker. Pentru a face acest lucru, deschideți din nou: Panou de control – Administrare – Politică locală de securitate. Caut: Politici de control al aplicațiilor - AppLocker:

Faceți clic dreapta pe „AppLocker” și selectați „Politica de import...”. După care, în fereastra care se deschide, trebuie să indicați fișierul blockmailru.xml creat și să îl deschideți. Sistemul vă va solicita să schimbați politica și vă va anunța că toate regulile anterioare ale politicii vor fi înlocuite. Suntem de acord. Toate. Cea mai mare parte a lucrării a fost finalizată. În „Reguli executabile” veți vedea următoarea imagine:

Aceeași imagine va apărea în secțiunea „Reguli Windows Installer”.

După cum puteți vedea în captură de ecran, regulile au următorul articol: Permite – Toate – D:\Portable Soft\*. Această regulă prevede următoarele: Permis să ruleze de către orice utilizator și orice program din folderul Portable Soft situat în rădăcina unității D. Este (regula) necesar să rulați programe portabile (adică cele care rulează fără instalare). Sau, de exemplu, pentru a permite instalarea acelor programe ale căror instalatoare le plasați în acest folder.

De asemenea, trebuie să activați o astfel de regulă. Acest lucru se face foarte simplu. Creați un folder în care vă este mai convenabil (cel puțin pe desktop). Numiți-i ceva (cum ar fi „Portabil”) și plasați toate programele portabile și instalatorii în care aveți încredere. Apoi, deschideți-l din nou (dacă este închis): Panou de control - Administrare - Politică locală de securitate - Politici de control al aplicațiilor - AppLocker. Pe „Reguli executabile”, faceți clic dreapta și selectați „Creați o nouă regulă...”. Totul este simplu acolo: faceți clic pe „next”, apoi „next”, apoi bifați caseta „Path”, „next” din nou și „Browse folders”. Se va deschide o fereastră în care va trebui să specificați același folder și din nou „next”, „next”, iar în etapa finală „creați”. Regula a fost creată. De fapt, totul este mai simplu decât atât. În plus, atunci când creați sau editați astfel de reguli, puteți specifica excepții, permite sau bloca căi (dosare), editori etc.

Același lucru trebuie făcut pentru programele care nu sunt instalate în Fișiere de program, ci, de exemplu, în C:\Users\username\AppData\Local\Apps\. În general, dacă după ce ați făcut setările vreun program nu pornește pentru dvs., adăugați locația acestuia la reguli. Similar cu modul în care am adăugat permisiuni pentru folderul „Portabil”.

Să înțelegem acum în sfârșit ce am realizat cu toate aceste manipulări și ce ne este interzis acum și ce este permis:

blocarea lansării și instalării orice programe de la edituri precum: CNET, AOL, SweetIM, Uniblue, ASK, Mail, Messenger Plus, Hamster, Mediaget, Reg Organaizer. Toți acești editori au fost condamnați pentru practici necinstite (instalare ascunsă etc.). Lista poate fi completată și editată independent;
Permis să ruleze toate programele care se află în Program Files, Windows și în folderul (directorul) pe care l-am adăugat noi înșine;
Permis să ruleze orice programe de către un administrator local (adică, cont de administrator)
Permite executarea fișierelor Windows Installer semnate digital (fișiere .msi);
Permisă executarea fișierelor Windows Installer semnate digital aflate în directorul Installer (în folderul Windows);
Permite rularea oricăror fișiere Windows Installer de către un administrator local (adică, contul de administrator).

Astfel, niciun Gărzi, „apărători”, browsere lăsate din mail.ru, din Yandex, sateliți, bare Yandex și alte gunoaie inutile nu vor mai apărea pe computerul dvs. sau pe computerul celor dragi și prieteni. Toate programele de la editorii specificati nu vor mai pătrunde într-un computer pe care se aplică aceste reguli; vor fi pur și simplu blocate.

Când instalați orice software fii mereu cu ochii pe casetele de selectare, urmăriți cu atenție pentru a nu instala software de la terți.

Și amintiți-vă una dintre regulile principale - descărcați software-ul DOAR de pe site-urile oficiale.

Dacă aveți întrebări cu privire la această instrucțiune, nu ezitați să le adresați în comentarii sau prin .

Pe curând!

Există mai multe modalități de a preveni instalarea programelor pe Windows 7, care vor fi discutate acum. De ce este necesar acest lucru? De exemplu, dacă nu sunteți singurul care folosește un computer și străinii instalează în mod constant software sau jocuri inutile. De asemenea, această interdicție poate proteja Windows 7 de software-ul impus de care nu aveți nevoie. Există și multe alte motive.

Preveniți instalarea aplicațiilor folosind Editorul de politici de grup

Pentru a interzice instalarea aplicațiilor, trebuie să deschideți editorul de setări de grup - gpedit.msc. Acest lucru se poate face astfel: deschideți meniul Start - faceți clic pe butonul „Run ...” - scrieți gpedit.msc acolo. După aceasta, se va deschide fereastra de care avem nevoie; în această fereastră vom avea nevoie de secțiunea „Șabloane administrative”.

Faceți clic pe „Componente Windows”, apoi derulați în jos și găsiți folderul „”. Când se deschide, vor exista comenzi sub linia „Stare”, avem nevoie de „Dezactivare Windows Installer”. Trebuie să faceți clic pe el de 2 ori, iar când apare fereastra, selectați funcția „Dezactivare”, care interzice în consecință instalarea programelor. Funcția Activare anulează această interdicție.

Cum să împiedicați un anumit utilizator să instaleze aplicații pe Windows 7

Interzicerea instalării de software pentru un anumit utilizator pe Windows 7 necesită crearea unui snap-in adecvat. Trebuie să intrați în consola mmc (meniul de pornire - „Run ...”), apoi, în consolă, faceți clic pe fila „Fișier” și faceți clic pe „Adăugați sau eliminați snap-in...”

Se va deschide panoul corespunzător.

În acest panou, selectați snap-in „Politici de grup”, apoi faceți clic pe săgeată. Va apărea o fereastră, în care trebuie să faceți clic pe butonul „Răsfoiți”, selectați fila „Utilizatori”, apoi selectați utilizatorul dorit pe care doriți să îl blocați de la instalarea programelor Windows 7. Confirmați tranzacția și ați terminat.

Apoi trebuie să repetați toți pașii descriși mai sus (consultați „Interzicerea instalării utilizând Editorul de politici”, dar interzicerea instalării software în Windows 7 va afecta acum doar utilizatorul selectat specificat.

Preveniți instalarea programelor folosind controlul parental (Windows 7)

Această metodă este mult mai simplă, judecând după numărul de tranzacții, și este aplicabilă în cazurile în care persoana care stă la PC instalează prea mult gunoi.

Pentru a preveni instalarea programelor folosind controlul parental, aveți nevoie de următoarele (funcționează numai pe Windows 7):

Accesați Panoul de control Windows 7 prin meniul Start și faceți clic pe fila „Gestionați conturile de utilizator”.

Faceți clic pe butonul „Control parental”.

Selectăm utilizatorul căruia dorim să-i interzicem să instaleze programe.

Avem nevoie de „Restricții la”

Facem doar clic pe filă, după care se deschide o consolă în fața noastră, unde punem o bifă:

Windows 7 găsește automat programe pe care le puteți bloca. Dacă aplicația dorită nu este găsită (adică nu va fi în listă), atunci le puteți găsi singur prin butonul „Răsfoiți” și le puteți bloca.

Preveniți instalarea software-ului folosind registry (Windows 7)

Aici trebuie să facem clic pe fila „Run…” din meniul Start și să introducem următoarea comandă – regedit.exe. În fața noastră se va deschide o fereastră în care va trebui să urmăm exact această cale pentru a ajunge la obiectiv:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Versiunea curentă\Policies\Explorer\DisallowRun

Apoi, în elementul „DisallowRun”, creați un parametru de text numit 1 și adăugați la el numele fișierului executiv al aplicației cu extensia .exe.

De exemplu, dacă trebuie să blocați msiexec, atunci trebuie doar să creați parametrul de text 1 și să-l inițializați cu linia „msiexec.exe.” Dacă trebuie să blocați mai multe aplicații, atunci va trebui să creați parametri de text suplimentari cu numele 2, 3, 4 și așa mai departe, apoi dați-le numele fișierelor EXE ale aplicației și ați terminat.

După aceasta, trebuie doar să reporniți computerul.

Instrucțiuni

Pentru a configura restricții, veți avea nevoie de drepturi de administrator. Deschideți linia de comandă folosind combinația Win+R și introduceți comanda secpol.msc. Se deschide fereastra snap-in Setări locale de securitate.

Extindeți Politicile de restricție software. Sub Object Type, faceți dublu clic pentru a extinde Assigned File Types. Fereastra de proprietăți listează tipurile de fișiere care vor fi considerate cod executabil.

Trebuie să eliminați din această listă programele care pot fi instalate de alți utilizatori. De exemplu, dacă unul dintre ele funcționează cu foi de calcul Excel sau baze de date Access, verificați aceste elemente în listă și faceți clic pe Eliminare. De asemenea, eliminați LNK – „Shortcut”. Faceți clic pe OK pentru a confirma.

Faceți dublu clic pentru a extinde elementul „Aplicați” și mutați comutatorul „Aplicați politici de utilizare restricționată...” în poziția „Pentru toată lumea, cu excepția administratorilor locali”. Extindeți folderul Niveluri de securitate și faceți dublu clic pentru a extinde Nerestricționat. Faceți clic pe „Implicit” și OK pentru a confirma.

Extindeți folderul Niveluri de securitate și faceți dublu clic pentru a extinde Nerestricționat. Faceți clic pe „Implicit” și OK pentru a confirma.

Acum, alți utilizatori vor putea rula numai programele instalate de dvs. sau de sistem. În mod implicit, acestea sunt localizate în folderele Program Files și SystemRoot. Dacă unele programe sunt în alte secțiuni, acestea trebuie adăugate la lista celor permise.

Extindeți snap-in „Reguli avansate” și, în secțiunea „Nume”, faceți clic dreapta pe un spațiu gol. Selectați comanda „Creați regulă cale” și specificați calea către folderul în care se află programele permise.

Pentru a împiedica utilizatorii să copieze software interzis în aceste foldere, setați permisiuni pentru ele. Faceți clic dreapta pe comanda rapidă a folderului și selectați „Partajare și securitate”. În fila „Securitate”, setați permisiunile pentru fiecare grup de utilizatori.

Faceți clic pe „Avansat” și accesați fila „Permisiuni”. Selectați un grup de utilizatori, faceți clic pe butonul „Editați” și în noua fereastră, bifați casetele de selectare pentru acțiunile care sunt permise sau refuzate pentru acest grup.

Surse:

cum să împiedicați instalarea programelor

Dacă cineva evaziv îți aglomerează în mod constant hard disk-ul cu programe inutile care încarcă sistemul, nu este nevoie să-i bagi o ambuscadă. Configurand Windows intr-un anumit mod, puteti impiedica instalarea programelor ca atare.

Instrucțiuni

Apăsați combinația de taste Win+R. Va apărea o casetă de dialog Run, tastați gpedit.msc și apăsați Enter. Se va deschide Editorul de politici de grup local.

În partea stângă a ferestrei, deschideți directorul Configurare computer > Configurare Windows > Setări de securitate > Politici de restricție software. Dacă nu ați atribuit aceste politici înainte, faceți clic pe Acțiune > Creare politică de restricție software. În partea dreaptă a ferestrei, faceți clic dreapta pe parametrul „Tipuri de fișiere atribuite” nou creat și selectați „Proprietăți”. Derulați prin lista „Tipuri de fișiere desemnate” pentru a căuta formatele MSI și EXE. Dacă unul dintre ele lipsește, adăugați-l folosind câmpul de introducere „Extensie” și butonul „Adăugați” din partea de jos a acestei ferestre. Pentru ca modificările să aibă efect, faceți clic pe butonul Aplicați și apoi pe OK sau imediat pe butonul OK dacă nu s-au făcut modificări.

În partea stângă a ferestrei, selectați „Niveluri de securitate”, iar în partea dreaptă, faceți clic dreapta pe opțiunea „Interzis”, iar în meniul care apare, faceți clic pe butonul „Implicit”. În fereastra nouă, faceți clic pe butonul „Da”. Acum, sistemul va interzice lansarea tuturor aplicațiilor (inclusiv instalatoarele EXE și MSI) care se află în lista „Tipuri de fișiere atribuite”. Următorii doi pași din instrucțiuni descriu pașii pentru a bloca accesul la Editorul de politici de grup local.

Activează-ți contul de invitat. Pentru a face acest lucru, faceți clic pe butonul Start > Panou de control. În continuare, există două opțiuni: dacă panoul de control este afișat prin pictograme, selectați Conturi utilizator > Gestionați alt cont, iar dacă pe categorii, găsiți