사용자가 소프트웨어를 설치하지 못하도록 방지

할아버지는 나이가 많이 들며 전자 메일을 보내거나 Photoshop을 사용하고 웹을 탐색하는 것을 좋아합니다. 나는 AdBlock을 설치하고 바이러스를 다운로드하지 않는 방법을 가르치면서 그의 컴퓨터를 꽤 안전하게 만들었습니다. 그러나 그는 'Avast antivirus'에 대한 무료 평가판과 함께 메일로 전단지를받습니다. 그는 무료로 저항 할 수없고 즉시 설치하는 사람입니다. 이것은 컴퓨터 속도를 늦추고 파이어 폭스를 열지 못하게하며 안티 바이러스가 기본적으로 바이러스를 일으키는 모든 종류의 일을하기 때문에 상당히 성가시다. 또한 제거하기가 정말 어려워요.

내 질문 : Avast 설치 관리자를 다운로드, 설치 또는 실행하지 못하게하는 것을 설정할 수 있습니까?

Windows 7이 있습니다

특정 소프트웨어가 설치되지 않게하려면 해당 인증서 (디지털 서명)를 "신뢰할 수없는 인증서"로 가져 오십시오. 그런 다음 설치를 시도 할 때마다 UAC 대화 상자에 관리자에게 설치 프로그램에 대한 액세스 권한을 부여하라는 메시지 대신 "이 소프트웨어는 신뢰할 수 없음"이 표시됩니다.

설치 프로그램의 인증서를 사용하는 것이 더 안전한 방법이지만 전체 시스템 속도가 약간 느려질 수 있습니다. Avast의 인증서를 그룹 정책으로 가져올 수 있으므로 관리자 권한이 필요하지 않더라도 실행되지 않습니다.

모든 소프트웨어 설치를 차단하려면 관리자 권한이없는 사용자 계정을 부여하십시오. 그러나 모든 것을 차단하는 유일한 솔루션 일 수 있습니다. 할아버지가 관리자 권한을 자주 필요로하지 않도록해야합니다.

허용되는 경우 Avast의 인증서를 신뢰할 수 없도록 현재 AV 소프트웨어를 구성하고 다운로드 한 설치 관리자를 즉시 ​​삭제할 수 있습니다. 이것은 또한 좋은 옵션입니다.

어쨌든, 나는 개인적으로 당신의 할아버지에게 광고와 무료 평가판에 저항하는 법을 배우는 것이 궁극적 인 해결책이라고 믿습니다. 그럼 당신은 이것과 그를 설치하지 못하도록 귀찮게 할 필요가 없습니다.

다운로드 한 프로그램의 실행 방지

@iBug의 할아버지 계정에서 관리 권한을 제거하라는 좋은 제안 (먼저 관리자 권한으로 다른 계정을 만든 후)은 다운로드 디렉토리에 저장된 파일 (예 : 소프트웨어 설치 프로그램)의 실행을 방지해야합니다.

Downloads 폴더에서 NTFS 권한을 편집하고 Traverse folder / execute file 권한을 지우십시오 .

이렇게하면이 폴더에 저장된 실행 파일이 시작되지 않습니다. Desktop 폴더에서도이 작업을 수행 할 수 있습니다.

이 방법의 장점은 계정에서 관리자 권한을 제거하는 것과 함께 관리자 권한 이 필요한 설치 프로그램뿐만 아니라 설치 프로그램을 실행할 수 없다는 것입니다. 사용자에게 관리자 권한이없는 경우 원치 않는 많은 프로그램이 여전히 설치되지만 처음부터 프로그램을 실행할 수없는 경우에는 문제가되지 않습니다.

저는 기술적으로 해방 된 가족 친구 ( " hot_nympho_girls_movie.exe "가 12 번의 알림 후에도 합법적 이라고 생각합니다 )와 매일 학생들에게 빌려주는 직장의 랩톱 (우리 모두에게 필요한 드라이버와 소프트웨어를 설치하지만 매일 매일 컴퓨터를 다시 이미징하고 싶지는 않습니다.)

우리 는 무료 제품인 Toolwiz Time Freeze 를 사용했습니다 . 설치하고 원하는 방식으로 기기를 설정 한 다음 소프트웨어를 활성화하십시오. 컴퓨터가 다시 시작되면 소프트웨어를 켠 시점으로 돌아갑니다. 특정 파일과 폴더를 "고정 해제"(예 : 썬더 버드 구성 폴더의 차단을 해제하여 재부팅시 전자 메일이 지속됨)하여 필요한만큼 제어 할 수 있습니다.

이것은 약간 과잉 일 수도 있지만, 우리가 대출하는 각 머신은 하루가 끝나는 순간 "준비가 완료"되었기 때문에 큰 효과가 있습니다. 그리고 우리 가족 친구는 팝업과 툴바가 신비하게 나타나는 것에 대해 불평하지 않았습니다.