كثير منا يعاني من موضوع أن يقوم المستخدمون بتنزيل برامج على حواسبنا , وكثير منا يتفاجأ أن حاسبه ممتلئ ببرامج وأحياناً ألعاب لا يعرف لها أصلاً وخاصة إذا كان الحاسب في المنزل أو في المكتب أو في مقاهي الانترنت .
في أنظمة ويندوز تعتمد عملية تنصيب أي برنامج على تخاطب برنامج التنصيب المرفق مع البرنامج بخدمة
أساسية في النظام تسمى Windows Installer هي خدمة أساسية من خدمات النظام مهمتها معالجة وإصلاح عمليات التنصيب على النظام , فالخطوة التي سنتخذها لمنع المستخدمين من تنصيب البرامج على الحاسب هي منعهم من الوصول إلى هذه الخدمة .
في مربع التشغيل اكتب gpedit.msc ستظهر واجهة Group Policy انتقل إلى المجلد Computer Configuration وفيه انتقل إلى المجلد Administrative Templates وفيه انتقل إلى المجلد Windows Component وفيه انتقل إلى المجلد Windows Installer فيه انتقل إلى الواجهة الأخرى وانقر نقرتين على البند Disable Windows Installer وسيكون هو غير مفعل .. قم بتفعيل هذا البند لإيقاف خدمة تنصيب البرامج للمستخدمين ...
في أنظمة ويندوز تعتمد عملية تنصيب أي برنامج على تخاطب برنامج التنصيب المرفق مع البرنامج بخدمة
أساسية في النظام تسمى Windows Installer هي خدمة أساسية من خدمات النظام مهمتها معالجة وإصلاح عمليات التنصيب على النظام , فالخطوة التي سنتخذها لمنع المستخدمين من تنصيب البرامج على الحاسب هي منعهم من الوصول إلى هذه الخدمة .
في مربع التشغيل اكتب gpedit.msc ستظهر واجهة Group Policy انتقل إلى المجلد Computer Configuration وفيه انتقل إلى المجلد Administrative Templates وفيه انتقل إلى المجلد Windows Component وفيه انتقل إلى المجلد Windows Installer فيه انتقل إلى الواجهة الأخرى وانقر نقرتين على البند Disable Windows Installer وسيكون هو غير مفعل .. قم بتفعيل هذا البند لإيقاف خدمة تنصيب البرامج للمستخدمين ...
وعند اختيار الخيار " أبداً Never " يمكن للمستخدم تنصيب البرامج وإعادة حذفها وإعادة تنصيبها أو تصليحها أي أنه لديه جميع سماحيات التنصيب
منع المستخدمين من تشغيل برامج معينة
أيضاً من gpedit.msc انتقل إلى User Configuration ثم إلى Administrative Templates ثم إلى System في القائمة الأخرى اضغط نقرتين على Don't Run Specified Windows Application ستظهر لك نافذة جديدة , قم بالضغط على Options لتظهر نافذة جديدة أخرى وفيها أدخل مسار البرنامج الذي تريد منعه عن المستخدم .
هذه الخاصية تمنع المستخدمين من تشغيل البرامج التي تستخدم Windows Explorer بينما لا تمنع المستخدمين من تشغيل البرامج التي تعتمد على الخدمات مثل Task Manager أيضاً لا تمنع المستخدمين من تشغيل البرامج التي تعتمد على الأوامر السطرية التي تشغل من خلال cmd
منع المستخدمين من تشغيل البرامج من خلال الريجستري
أيضاً هناك طريقة لمنع المستخدمين من تشغيل البرامج وذلك من خلال الريجستري , حيث ندخل إلى المسار التالي
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun
وننشئ مفتاح من النوع String ونسميه بالتسمية التي نريدها وفيه نعطي القيمة اسم البرنامج الذي نريده ويتبعه اللاحقة .exe
---------------------------------------------------------------------------------
لا تنسى الاعجاب بصفحاتنا على الفيس بوك