Dù bạn có mạng công ty, hay chỉ là máy tính dùng chung bởi các thành viên gia đình, việc cho phép bất kỳ ai cài đặt phần mềm đều rất phiền toái – hoặc là rủi ro bảo mật khổng lồ. Chỉ cần một chương trình nhiễm virus leo lết vào máy tính liên mạng, bỗng nhiên bạn sẽ có nhiều botnet reo hò "Kháng cự là vô ích....chuẩn bị bị đồng hóa!" đối với bất kỳ ai cố gắng tiêu diệt nó.
Một kịch bản khác mà chặn cài đặt phần mềm là thiết yếu là bảo mật cá nhân. Hãy tưởng tượng nếu ai đó cố gắng cài phần mềm ghi phím (keylogger) trên máy của bạn để xem bạn gõ gì, hoặc lấy thông tin đăng nhập các trang web? Chặn trước phần mềm mới được cài sẽ dừng những cuộc tấn công đó ngay lập tức.
Vì phòng bệnh tốt hơn chữa bệnh, chúng ta sẽ xem một số cách ngăn chặn người khác cài đặt onlinesexystrippoker.exe. Tin tôi đi, sau này bạn sẽ cảm ơn tôi.
Giải pháp Windows gốc
Các phương pháp sau trông đe dọa với bất kỳ ai không thích mò mẫm bên trong cài đặt Windows. Nhưng thật sự, nó rất dễ. Chỉ theo dõi tôi ở đây. Tôi sẽ không dẫn dắt bạn sai.
Trình chỉnh sửa Chính sách nhóm cục bộ
Đi đến Menu Start và gõ:
gpedit.msc
Điều này mở cái gọi là Trình chỉnh sửa Chính sách nhóm cục bộ. Đi đến Cấu hình máy tính > Mẫu quản trị > Thành phần Windows > Windows Installer.
Trong danh sách ở cửa sổ bên phải, cuộn xuống cho đến khi tìm thấy Tắt Windows Installer. Cửa sổ thông tin bên cạnh sẽ báo cho bạn biết rằng bật tùy chọn này sẽ "ngăn người dùng cài đặt phần mềm trên hệ thống của họ". Đó chính là cái chúng ta tìm.
Khi bạn nhấp đúp tùy chọn đó, một hộp khác bật lên, bạn chỉ cần chọn Đã bật, sau đó nhấn OK. Xong. Để đảo ngược, chỉ cần nhấp đúp tùy chọn đó lại và chọn "Đã tắt".
Không chạy các ứng dụng Windows được chỉ định
Một cách khác để chặn Windows Installer được tìm thấy ở khu vực khác của Trình chỉnh sửa Chính sách nhóm cục bộ.
Quay lại menu chính trong cửa sổ Policy Editor, bây giờ đi đến Cấu hình người dùng > Mẫu quản trị > Hệ thống. Trong cửa sổ bên phải hiện ra với các tùy chọn, cuộn xuống cho đến khi tìm thấy Không chạy các ứng dụng Windows được chỉ định. Như tên gọi, điều này dùng để chặn các chương trình cụ thể được chạy, nhưng chúng ta cũng có thể dùng nó để chặn Windows Installer.
Nhấp đúp vào đó và cửa sổ khác xuất hiện. Khi bạn nhấp Đã bật, một tùy chọn mới xuất hiện tên Danh sách ứng dụng bị cấm. Nhấp Hiển thị và cửa sổ thứ ba xuất hiện nơi bạn gõ đường dẫn chương trình cần chặn.
Lưu ý tôi nói "đường dẫn". Nghĩa là không đủ chỉ nói "Windows Installer". Bạn phải chỉ rõ đường dẫn đến vị trí của Windows Installer, để Policy Editor tìm thấy nó. Chương trình Windows Installer tên là msiexec.exe và nằm tại:
C:\Windows\System32\msiexec.exe
Sao chép/dán đó vào ô cung cấp trong hộp và nhấp OK. Windows Installer giờ nên bị chặn.
Hạn chế qua Registry Editor
Aaggh! Registry! Từ Windows duy nhất đảm bảo làm rùng mình người ta. Không ai thích vào đây, vì có những thứ diễn ra mà tôi không thể giải thích đúng. Những thứ rùng rợn trong đêm, và tất cả những thứ đó.
Nhưng chúng ta cần đối mặt với nỗi sợ, nên kiên nhẫn. Chúng ta sẽ vượt qua cùng nhau.
Bước đầu tiên (sau khi trang bị thập giá và tỏi) là tổ hợp phím Phím Windows + R. Trong hộp Run, gõ:
regedit
Điều này mở Registry Editor. Bình tĩnh lại và đừng hét. Nó không cắn bạn đâu.
Bây giờ dùng chuột điều hướng đến:
HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon
Trong cửa sổ bên phải hiện ra, bạn sẽ thấy đường dẫn đến Windows Installer, với số 0 ở cuối. Số 0 đó ngụ ý Installer được phép. Để vô hiệu hóa Installer, chỉ cần nhấp vào dòng đó, và trong hộp bật lên, đổi số 0 thành 1. Lưu và đóng. Installer bị chặn.
Tuyệt vời. Bạn đã sống sót qua Registry!
Tùy chọn phần mềm
Tôi biết còn các tùy chọn Windows khác, như đặc quyền nâng cao hoặc dùng Chính sách bảo mật cục bộ. Nhưng tôi quyết định tập trung vào 3 tùy chọn dễ nhất, và không làm quá tải bạn. Nhưng nếu bạn vẫn không thoải mái can thiệp vào cài đặt Windows, thì tùy chọn khác là cài phần mềm làm việc đó cho bạn. Có lẽ chỉ riêng tôi, nhưng tôi thấy châm biếm rằng bạn cần cài phần mềm để chặn phần mềm!
Đây là ba tùy chọn tôi đã thử - một miễn phí và hai trả phí (có dùng thử miễn phí) - và khóa hệ thống của bạn chặt hơn mông em bé.
WinGuard Pro
Gói: Trả phí, dùng thử 30 ngày miễn phí
Từ những gì tôi thấy, WinGuard Pro thiên về khóa các khu vực máy tính đối với người dùng khác. Ví dụ, nếu bạn là quản trị viên hệ thống tại công ty, bạn có thể muốn chặn quyền truy cập Registry Editor của người dùng khác trong mạng. Hoặc chặn "Chương trình & Tính năng" sẽ ngăn mọi người vào danh sách ứng dụng cài đặt và gỡ cài đặt bất cứ thứ gì.
Để chặn thứ gì, bạn đưa nó lên màn hình, rồi nhấp Khóa chương trình. Danh sách ứng dụng mở sẽ xuất hiện trong hộp và bạn chọn cái muốn khóa. Tất nhiên "Mở khóa chương trình" đảo ngược quá trình đó.
Install-Block
Gói: Trả phí, có dùng thử miễn phí
Công cụ này ngăn cài đặt bất cứ thứ gì bằng cách theo dõi từ khóa nhất định trong ứng dụng chạy trên hệ thống. Vì vậy, nếu ai đó cố cài đặt thứ gì, và từ khóa được phát hiện, Install-Block tự động chặn nó không cho tiến xa hơn.
Như bạn thấy trong ảnh chụp màn hình, từ khóa có thể bao gồm "install", "setup" hoặc "license agreement". Những từ nào khác chúng ta có thể thêm? "Điều khoản & Điều kiện", có lẽ? "Freeware"?
InstallGuard (không còn có sẵn)
Gói: Miễn phí
InstallGuard làm việc rất tốt – đến mức tôi không thể tìm ra cách tắt và gỡ nó sau đó! Cuối cùng tôi nhận ra bạn phải đăng nhập vào ứng dụng với mật khẩu quản trị viên, rồi nhấp File > Thoát. Đó mới tắt nó và bạn có thể gỡ nếu muốn.
Nếu bạn tìm thứ thực sự hiệu quả hoạt động ngay lập tức, đây là lựa chọn. Đối với tôi, nó chặn TẤT CẢ không cho cài đặt – và tôi đăng nhập với tư cách quản trị viên! Bạn không thể tranh cãi với giá cả.
Deep Freeze
Một tùy chọn thú vị cuối cùng được Joe đề xuất hồi tháng 1, tức là "deep freeze" (đóng băng sâu) máy tính, khôi phục hệ thống về trạng thái trước mỗi khi khởi động lại. Cách này, bất kỳ thay đổi nào trên máy tính sẽ bị xóa khi reboot. Vì vậy nếu ai đó dám cài thứ gì, nó sẽ bị xóa khi bạn tắt máy.
Nhược điểm duy nhất當 nhiên là nó cũng xóa thay đổi của bạn. Vì vậy nó không hoàn hảo.
Bạn thích tùy chọn nào?
Đừng quên tài khoản Người dùng tiêu chuẩn không thể cài phần mềm mà không cung cấp mật khẩu quản trị viên. Do đó các tùy chọn trên tốt nhất dùng để hạn chế tài khoản quản trị viên khỏi tai nạn.
Bạn thích dùng tùy chọn nào? Bạn từng phải đối phó với ai đó cài thứ gì trên hệ thống của bạn mà không được phép?