Cho dù bạn có mạng công ty, hay chỉ đơn giản là một máy tính được sử dụng bởi nhiều thành viên trong gia đình, nó có thể thực sự gây phiền nhiễu - hoặc rủi ro bảo mật lớn - nếu bất kỳ ai được phép cài đặt phần mềm trên máy tính. Tất cả những gì cần làm là để một chương trình bị nhiễm vi-rút xâm nhập vào một máy tính được liên kết mạng, và đột nhiên bạn sẽ có nhiều botnet hô vang "Kháng chiến là vô ích .... chuẩn bị bị đồng hóa!" tại bất kỳ ai cố gắng phá hủy nó.
Một tình huống khác mà việc chặn cài đặt phần mềm là điều cần thiết là bảo mật cá nhân. Hãy tưởng tượng nếu ai đó cố gắng cài đặt phần mềm ghi khóa trên máy tính của bạn để xem những gì bạn đang nhập hoặc để nắm bắt chi tiết đăng nhập của bạn cho các trang web khác nhau? Chặn trước cài đặt phần mềm mới sẽ ngăn chặn những nỗ lực đó theo dõi của chúng.
Vì cách điều trị tốt nhất là phòng ngừa, chúng ta sẽ xem xét một số cách mà bạn có thể ngăn mọi người cài đặt onlinesexystrippoker.exe. Hãy tin tôi, bạn sẽ cảm ơn tôi sau.
Giải pháp Windows gốc
Các phương pháp sau đây có vẻ đáng sợ đối với bất kỳ ai không thích loay hoay tìm cách cài đặt Windows. Nhưng khá trung thực, nó thực sự dễ dàng. Chỉ cần làm theo cùng với tôi ở đây. Tôi sẽ không dẫn bạn đi lạc đường.
Local Group Policy Editor
Đi tới Menu Bắt đầu của bạn và nhập:
gpedit.msc
Điều này đưa ra một cái gì đó được gọi là Local Group Policy Editor. Bây giờ, đi tới Cấu hình máy tính> Mẫu quản trị> Thành phần Windows> Trình cài đặt Windows .
Trong danh sách ở cửa sổ bên phải, cuộn xuống cho đến khi bạn tìm thấy Tắt trình cài đặt Windows . Cửa sổ thông tin bên cạnh sẽ thông báo cho bạn biết rằng việc bật tính năng này sẽ "ngăn người dùng cài đặt phần mềm trên hệ thống của họ". Đó là một trong những chúng tôi đang tìm kiếm.
Khi bạn nhấp đúp vào tùy chọn đó, một hộp khác sẽ bật lên và bạn chỉ cần chọn Đã bật , sau đó nhấn OK . Tất cả đã được làm xong. Để đảo ngược quá trình, chỉ cần nhấp đúp vào tùy chọn một lần nữa và chọn "Đã tắt".
Không chạy các ứng dụng Windows đã chỉ định
Có thể tìm thấy một cách khác để chặn Windows Installer được sử dụng trong một khu vực khác của Local Group Policy Editor.
Quay lại trình đơn chính trong cửa sổ Trình chỉnh sửa chính sách và bây giờ đi tới Cấu hình người dùng> Mẫu quản trị> Hệ thống . Trong cửa sổ bên phải hiện xuất hiện với các tùy chọn, cuộn xuống cho đến khi bạn tìm thấy Không chạy ứng dụng Windows đã chỉ định . Như tiêu đề ngụ ý, điều này được sử dụng để chặn các chương trình nhất định đang chạy, nhưng chúng tôi cũng có thể sử dụng nó để chặn Trình cài đặt Windows.
Bấm đúp vào đó và một cửa sổ khác xuất hiện. Khi bạn nhấp vào Đã bật , một tùy chọn mới xuất hiện được gọi là Danh sách các ứng dụng không được phép . Nhấp vào Hiển thị và một cửa sổ thứ ba xuất hiện nơi bạn nhập đường dẫn của chương trình sẽ bị chặn.
Bây giờ lưu ý tôi đã nói "đường dẫn". Điều đó có nghĩa là chỉ nói "Windows Installer" là chưa đủ. Bạn phải tìm ra đường dẫn đến vị trí của Trình cài đặt Windows để Trình chỉnh sửa chính sách có thể tìm thấy nó. Chương trình trình cài đặt Windows được gọi là msiexec.exe và được đặt tại:
C:\Windows\System32\msiexec.exe
Sao chép / dán nội dung đó vào không gian được cung cấp trong hộp và nhấp vào OK . Trình cài đặt Windows bây giờ sẽ bị chặn.
Hạn chế qua Trình chỉnh sửa sổ đăng ký
Aaggh! Cơ quan đăng ký! Một từ Windows được đảm bảo sẽ khiến mọi người rùng mình. Không ai thích vào đây, vì nó có những thứ đang diễn ra mà tôi không thể giải thích chính xác. Những điều xảy ra trong đêm và tất cả những điều đó.
Nhưng chúng ta cần phải ôm lấy nỗi sợ hãi của mình, vì vậy hãy kiên trì. Chúng ta sẽ cùng nhau vượt qua điều này.
Bước đầu tiên (sau khi trang bị cho mình những cây thánh giá và tép tỏi) là thực hiện tổ hợp phím Windows key + R . Trong hộp Chạy, nhập:
regedit
Thao tác này sẽ hiển thị Registry Editor. Bình tĩnh và ngừng la hét. Nó sẽ không cắn bạn.
Bây giờ, hãy sử dụng chuột của bạn để điều hướng đến:
HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon
Trong cửa sổ bên phải hiện ra, bạn sẽ thấy đường dẫn đến Windows Installer, với số 0 ở cuối. Số 0 đó ngụ ý rằng Trình cài đặt được phép. Để tắt Trình cài đặt, chỉ cần nhấp vào dòng đó và trong hộp hiện bật lên, hãy thay đổi số 0 đó thành 1. Lưu và đóng. Trình cài đặt bị chặn.
Làm tốt. Bạn đã sống sót sau Registry!
Tùy chọn Phần mềm
Tôi biết có các tùy chọn Windows khác, chẳng hạn như các đặc quyền nâng cao hoặc sử dụng Chính sách bảo mật cục bộ. Nhưng tôi quyết định sẽ tập trung vào 3 lựa chọn dễ dàng nhất để thay thế và không làm bạn quá tải. Nhưng nếu bạn vẫn không cảm thấy thoải mái với các cài đặt Windows của mình, thì một tùy chọn khác sẽ là cài đặt phần mềm hoàn thành công việc cho bạn. Có lẽ chỉ mình tôi, nhưng tôi thấy thật trớ trêu khi bạn phải cài phần mềm để chặn phần mềm!
Dưới đây là ba tùy chọn mà tôi đã thử - một tùy chọn miễn phí và hai tùy chọn trả phí (với thời gian dùng thử miễn phí) - và tùy chọn này khóa hệ thống của bạn chặt chẽ hơn so với mức thấp nhất.
WinGuard Pro
Kế hoạch: Trả phí, 30 ngày dùng thử miễn phí
Từ những gì tôi có thể thấy, WinGuard Pro hướng đến việc khóa các khu vực trên máy tính đối với những người dùng khác. Vì vậy, ví dụ:nếu bạn là quản trị viên hệ thống tại nơi làm việc, bạn có thể muốn chặn quyền truy cập vào Registry Editor bởi những người dùng khác trong mạng. Hoặc chặn "Chương trình &Tính năng" sẽ ngăn mọi người truy cập vào danh sách các ứng dụng đã cài đặt và gỡ cài đặt bất kỳ thứ gì.
Để chặn thứ gì đó, bạn sẽ hiển thị nó trên màn hình, sau đó nhấp vào Chương trình khóa . Sau đó, danh sách các ứng dụng đang mở sẽ xuất hiện trong một hộp và bạn sẽ chọn ứng dụng bạn muốn khóa. Rõ ràng là "Chương trình mở khóa" đảo ngược điều đó.
Khối cài đặt
Kế hoạch: Thời gian dùng thử trả phí, miễn phí
Điều này ngăn không cho mọi thứ được cài đặt bằng cách tìm kiếm các từ khóa nhất định trong các ứng dụng đang chạy trên hệ thống của bạn. Vì vậy, nếu ai đó cố gắng cài đặt thứ gì đó và một từ khóa được nhận thấy, Install-Block sẽ tự động chặn không cho từ khóa đó tiến thêm nữa.
Vì vậy, như bạn có thể thấy trong ảnh chụp màn hình, các từ khóa có thể bao gồm "cài đặt", "thiết lập" hoặc "thỏa thuận cấp phép". Chúng ta có thể thêm những từ nào khác? "Điều khoản &Điều kiện", có thể không? "Phần mềm miễn phí"?
InstallGuard (không còn nữa)
Kế hoạch: Miễn phí
InstallGuard thực hiện công việc của nó thực sự tốt - đến mức tôi không thể tìm ra cách tắt nó và gỡ cài đặt nó sau đó! Cuối cùng tôi đã phát hiện ra rằng bạn phải đăng nhập vào ứng dụng bằng mật khẩu quản trị viên, sau đó nhấp vào Tệp> Thoát . Thao tác đó sẽ tắt và sau đó bạn có thể gỡ cài đặt nếu muốn.
Nếu bạn đang tìm kiếm thứ gì đó thực sự hiệu quả, hoạt động hiệu quả ngay lập tức, thì đây là một trong những. Đối với tôi, nó đã chặn cài đặt MỌI THỨ - và tôi đã đăng nhập với tư cách quản trị viên! Bạn cũng không thể tranh cãi về giá cả.
Đóng băng sâu
Một phương án hấp dẫn cuối cùng được Joe đề xuất vào tháng Giêng, tức là "đóng băng sâu" máy tính của bạn, điều này sẽ đặt lại hệ thống của bạn về trạng thái trước đó mỗi khi bạn khởi động lại nó. Bằng cách này, mọi thay đổi được thực hiện đối với máy tính của bạn sẽ bị xóa sạch khi khởi động lại. Vì vậy, nếu ai đó dám cài đặt thứ gì đó, nó sẽ bị xóa khi bạn tắt máy tính.
Tất nhiên, nhược điểm duy nhất của điều này là nó sẽ xóa sạch các thay đổi của bạn . Vì vậy, nó không hoàn hảo.
Bạn thích tùy chọn nào?
Đừng quên rằng tài khoản Người dùng Chuẩn không thể cài đặt phần mềm nếu không cung cấp mật khẩu quản trị viên. Do đó, các tùy chọn trên được sử dụng tốt nhất để hạn chế tài khoản quản trị viên của bạn khỏi các tai nạn.
Bạn muốn sử dụng tùy chọn nào? Bạn đã bao giờ phải đối phó với việc ai đó cài đặt thứ gì đó trên hệ thống của bạn mà không có sự cho phép của bạn chưa?