السبت، 25 مايو 2013

كيفية منع المستخدمين من تنصيب البرامج


كيفية منع المستخدمين من تنصيب البرامج
كثير منا يعاني من موضوع أن يقوم المستخدمون بتنزيل برامج على حواسبنا , وكثير منا يتفاجأ أن حاسبه ممتلئ ببرامج وأحياناً ألعاب لا يعرف لها أصلاً وخاصة إذا كان الحاسب في المنزل أو في المكتب أو في مقاهي الانترنت .
في أنظمة ويندوز تعتمد عملية تنصيب أي برنامج على تخاطب برنامج التنصيب المرفق مع البرنامج بخدمة
أساسية في النظام تسمى Windows Installer  هي خدمة أساسية من خدمات النظام مهمتها معالجة وإصلاح عمليات التنصيب على النظام , فالخطوة التي سنتخذها لمنع المستخدمين من تنصيب البرامج على الحاسب هي منعهم من الوصول إلى هذه الخدمة .
في مربع التشغيل اكتب gpedit.msc  ستظهر واجهة Group Policy  انتقل إلى المجلد Computer Configuration  وفيه انتقل إلى المجلد Administrative Templates  وفيه انتقل إلى المجلد Windows Component  وفيه انتقل إلى المجلد Windows Installer  فيه انتقل إلى الواجهة الأخرى وانقر نقرتين على البند Disable Windows Installer  وسيكون هو غير مفعل .. قم بتفعيل هذا البند لإيقاف خدمة تنصيب البرامج للمستخدمين ...


 وعند اختيار الخيار " أبداً Never " يمكن للمستخدم تنصيب البرامج وإعادة حذفها وإعادة تنصيبها أو تصليحها أي أنه لديه جميع سماحيات التنصيب

منع المستخدمين من تشغيل برامج معينة



 أيضاً من gpedit.msc  انتقل إلى User Configuration  ثم إلى Administrative Templates  ثم إلى System  في القائمة الأخرى اضغط نقرتين على Don't Run Specified Windows Application   ستظهر لك نافذة جديدة , قم بالضغط على Options  لتظهر نافذة جديدة أخرى وفيها أدخل مسار البرنامج الذي تريد منعه عن المستخدم .


هذه الخاصية تمنع المستخدمين من تشغيل البرامج التي تستخدم Windows Explorer  بينما لا تمنع المستخدمين من تشغيل البرامج التي تعتمد على الخدمات مثل Task Manager  أيضاً لا تمنع المستخدمين من تشغيل البرامج التي تعتمد على الأوامر السطرية التي تشغل من خلال cmd
منع المستخدمين من تشغيل البرامج من خلال الريجستري
أيضاً هناك طريقة لمنع المستخدمين من تشغيل البرامج وذلك من خلال الريجستري , حيث ندخل إلى المسار التالي
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun
وننشئ مفتاح من النوع String  ونسميه بالتسمية التي نريدها وفيه نعطي القيمة اسم البرنامج الذي نريده ويتبعه اللاحقة .exe  





---------------------------------------------------------------------------------

لا تنسى الاعجاب بصفحاتنا على الفيس بوك