Ngăn người dùng cài đặt phần mềm

Ông tôi khá am hiểu công nghệ so với tuổi và thích gửi email, sử dụng Photoshop và duyệt web. Tôi đã làm cho máy tính của anh ấy khá an toàn bằng cách cài đặt AdBlock và dạy anh ấy cách không tải xuống vi-rút, nhưng thỉnh thoảng anh ấy nhận được một tờ rơi trong thư với bản dùng thử miễn phí cho 'Phần mềm chống vi-rút Avast'. Anh ấy là kiểu người không thể cưỡng lại miễn phí và nhanh chóng cài đặt nó. Điều này khá khó chịu vì nó làm chậm máy tính rất nhiều, ngăn Firefox mở và thực hiện tất cả các loại điều khác về cơ bản là chống vi rút. Đó cũng là một nỗi đau thực sự để gỡ cài đặt.

Câu hỏi của tôi: Tôi có thể thiết lập một cái gì đó ngăn anh ta tải xuống, cài đặt hoặc chạy trình cài đặt Avast không?

Tôi có Windows 7

Nếu bạn muốn ngăn một phần mềm cụ thể cài đặt, bạn có thể thử nhập chứng chỉ của nó (chữ ký số) sang "Chứng chỉ không đáng tin cậy". Sau đó, bất cứ khi nào anh ta cố gắng cài đặt nó, hộp thoại UAC sẽ hiển thị "Phần mềm này không đáng tin cậy" thay vì nhắc bạn cấp quyền truy cập cho Quản trị viên vào chương trình cài đặt.

Có một cách an toàn hơn để sử dụng chứng chỉ của trình cài đặt, nhưng có thể làm chậm toàn bộ hệ thống một chút. Bạn có thể nhập chứng chỉ của Avast vào Chính sách nhóm, vì vậy ngay cả khi không yêu cầu quyền quản trị viên, nó sẽ không chạy.

Nếu bạn muốn chặn tất cả cài đặt phần mềm, hãy cung cấp cho anh ấy một tài khoản Người dùng (không có đặc quyền của Quản trị viên). Nó có thể là giải pháp duy nhất để chặn tất cả mọi thứ, mặc dù. Bạn cần đảm bảo rằng ông của bạn không cần đặc quyền của Quản trị viên thường xuyên.

Nếu nó cho phép, bạn có thể định cấu hình phần mềm AV hiện tại của mình để nó làm mất chứng chỉ của Avast và có thể xóa trình cài đặt ngay lập tức khi anh tải xuống. Đây cũng là một lựa chọn tốt.

Dù sao, cá nhân tôi tin rằng giáo dục ông của bạn học cách chống lại quảng cáo và những thử nghiệm miễn phí đó là giải pháp tối ưu. Sau đó, bạn sẽ không phải bận tâm với điều này và điều đó để ngăn anh ta cài đặt chúng.

Ngăn chặn thực thi các chương trình đã tải xuống

Ngoài đề xuất tốt của @ iBug để xóa quyền quản trị khỏi tài khoản của ông nội bạn (sau khi tạo tài khoản khác với quyền quản trị viên trước!), Bạn nên ngăn việc thực thi các tệp (ví dụ như trình cài đặt phần mềm) được lưu vào thư mục Tải xuống.

Thực hiện việc này bằng cách chỉnh sửa quyền NTFS trên thư mục Tải xuống và xóa thư mục Traverse / thực thi quyền.

Điều này sẽ ngăn bất kỳ thực thi được lưu trong thư mục này được bắt đầu. Bạn cũng có thể muốn làm điều này với thư mục Desktop.

Ưu điểm của phương pháp này kết hợp với việc xóa quyền quản trị viên khỏi tài khoản là nó ngăn không cho chạy bất kỳ trình cài đặt nào , không chỉ những người yêu cầu quyền quản trị. Nhiều chương trình không mong muốn vẫn sẽ cài đặt nếu người dùng không có quyền quản trị, nhưng nếu chương trình không thể được thực thi ngay từ đầu, điều đó không thành vấn đề.

Tôi đã làm điều này cho cả một người bạn gia đình không biết công nghệ (người cho rằng " hot_nympho_girls_movie.exe " là hợp pháp, thậm chí sau hàng tá lời nhắc) và trên máy tính xách tay tại nơi làm việc được cho sinh viên mượn hàng ngày (chúng tôi muốn họ cài đặt trình điều khiển và phần mềm họ cần, nhưng không muốn đánh giá lại máy vào cuối mỗi ngày)

Chúng tôi đã sử dụng Toolwiz Time Freeze , một sản phẩm miễn phí. Bạn cài đặt nó, thiết lập máy theo cách bạn muốn, sau đó kích hoạt phần mềm. Khi máy tính được khởi động lại, nó sẽ trở lại điểm bạn bật phần mềm. Bạn có thể "giải phóng" các tệp và thư mục cụ thể (ví dụ: tôi đã bỏ chặn các thư mục cấu hình của Thunderbird để các email được duy trì giữa các lần khởi động lại) để bạn có thể cung cấp hoặc kiểm soát nhiều nhất có thể.

Điều này có thể hơi quá mức, nhưng nó hoạt động rất tốt đối với chúng tôi, bởi vì mỗi máy mà chúng tôi cho mượn đều "sẵn sàng hoạt động" vào thời điểm nó ngừng hoạt động vào cuối ngày. Và người bạn của gia đình chúng tôi đã không phàn nàn về các quảng cáo và thanh công cụ xuất hiện một cách bí ẩn.