Привет друзья. В статье, которую вы сейчас читаете, я немного отклонюсь от стандартного стиля, а именно написания статьей в виде инструкций, который использовался в большинстве моих публикациях. Сегодня от меня вы получите несколько полезных рекомендаций, о том, как обезопасить свой компьютер от неожиданной установки различных программ типа «Амиго », ускорителей ПК или «ВконтактеDj ».
Я довольно давно заметил, что всё чаще в установщики различных программ, помимо нужного вам приложения запихивают туда ещё несколько дополнительных вещей, о которых пользователи узнают только потом. Так вот, на притяжение некоторого времени, я заметил, что почти на каждом компьютере за который я садился, на рабочем столе стоял «Амиго», значок одноклассников, Вконтакте и прочие. Все это признак того, что пользователь стал жертвой скрытой установки, данных приложений.
Заметьте я сказал скрытой, так как большинство поставщиков, различных не официальных установщиков, в инсталлируемый файл нужной вам программы впихивают ещё несколько приложений, которые скрывают от пользователя, например в дополнительном меню или в расширенном способе установки.
С одной стороны все это кажется безобидным, ну установились, ну и ладно пускай будут, мне они не мешают, именно так мыслит большинство людей но, к сожалению подобные мысли не соответствуют действительности. В следствие чего чуть позже приходится и убрать все лишнее с .
Поэтому я решил вам показать несколько примеров, где нужно убрать галочки для того, что бы не стать очередной жертвой установки скрытых программ, которые в дальнейшем просто будут засорять ваш компьютер.
Избавляемся от установки ненужного софта
В большинстве случаев подобные спам-софта появляются в тот момент когда вы скачиваете установщик нужной вам программы не с сайта разработчика, а со стороннего ресурса.
Запустив её, скорей всего, программа предлагает вам выбрать один из доступных типов установки, расширенную или обычною, по привычке большинство над этим не заморачиваются и просто нажимает «Далее
». Но именно тут есть загвоздка, так как по умолчанию выбран обычный режим выбрав который обозначает, что вы согласны на инсталляцию всего дополнительного программного обеспечения. 
А в расширенном режиме скрываются тот самых список программ на установку которых вы можете согласится или нет. Поэтому перед установкой обязательно обращаем внимание на различные расширенные режимы выбираем их и только потом нажимаем далее. После чего в появившемся списке, снимаем отметки со всех не желанных нам приложений и продолжаем установку.
В результате вы получите установленную на компьютер, требуемую программу и больше ничего лишнего.
Но со временем разработчики подобных установочных фалов стали замечать, что большинство пользователей поняли в чем дело и начали попросту избавляться от подобных галочек. Поэтому они придумали новый способ скрытия списка установочных программ, о котором мало кто знает, к тому же он на столько стал не заметным, что даже я пару раз попался на эту удочку.
В общем однажды мне понадобилось скачать файл, нажав на ссылку вроде бы все прошло успешно и скачанное приложение переместилось в папку «Загрузки». Запустив его я подтвердил, что согласен на установку и начал ждать её окончания. Но вместо этого меня перекинуло обратно в браузер в котором началась непосредственно загрузка нужного мне файла, а на рабочем столе появилось куча значков с браузером Амиго, Однокласниками и прочими социальными сетями.
Начав разбираться в чем же дело, я заметил, что сначала скачал подставной.exe файл в котором при первичном запросе на установку был спрятан всё тот же список из скрытых программ и скриптов которые могут изменить домашнюю страницу в любом вашем браузере. Чуть ниже можете посмотреть как это примерно выглядит.
Оказалось, что это был просто файлик переадресации, я не обратил на это внимание так как нужный мне файл был в формате .exe ну а скачанный распространялся в том же формате. Так же, я замечал, что подобные вещи встречаются при скачке различных торентов и прочих подобных файлов.
Качать так можно, главное уберите все отмеченные приложения и запускайте установку, вследствие чего пройдёт обычная переадресация на ваш файлик, без установки дополнительных программ.
В общем это то, что было замечено мною, если у вас есть какая-нибудь ещё информация буду рад если вы поделитесь ею с нами, и мы обязательно её добавим в эту статью, чем 100% поможем не малому количеству пользователей.
Бесплатный софт бывает весьма полезным и функциональным, некоторые программы даже претендуют на то, чтобы заменить собой дорогие платные аналоги. Вместе с тем некоторые разработчики, для оправдания расходов, «зашивают» в свои дистрибутивы различное дополнительное ПО. Оно может быть вполне безобидным, а может оказаться и вредоносным. Каждый из нас попадал в такую ситуацию, когда вместе с программой на компьютер были установлены какие-нибудь ненужные браузеры, тулбары и прочая нечисть. Сегодня поговорим о том, как раз и навсегда запретить их установку к себе в систему.
В большинстве случаев при установке бесплатного софта создатели нас предупреждают о том, что будет установлено еще что-то и предлагают выбор, то есть снять галки возле пунктов со словами «Установить» . Но так бывает не всегда, и некоторые нерадивые разработчики «забывают» вставить такое предложение. С ними-то мы и будем бороться.
Все действия по запрету мы будем выполнять с помощью оснастки , которая присутствует только в редакциях операционных систем Pro и Enterprise ( и ) и в Ultimate (Максимальная). К сожалению, в Starter и Home данная консоль недоступна.
Импорт политики
В «Локальной политике безопасности» имеется раздел с названием «AppLocker» , в котором можно создавать различные правила поведения программ. До него нам и нужно добраться.
На этом этапе нам понадобится файл, в котором прописаны исполняемые правила. Ниже находится ссылка, перейдя по которой можно найти текстовый документ с кодом. Его требуется сохранить в формат XML, в обязательном порядке в редакторе . Для ленивых там же «лежит» готовый файл и описание к нему.
В этом документе прописаны правила для запрета установки программ издателей, которые были замечены в «подсовывании» своих продуктов пользователям. Также в нем указаны исключения, то есть те действия, которые можно выполнять разрешенным приложениям. Чуть позже мы разберемся, как добавлять свои правила (издателей).
Теперь для любых программ от этих издателей допуск к вашему компьютеру закрыт.
Добавление издателей
Список приведенных выше издателей можно самостоятельно дополнить вручную с помощью одной из функций «AppLocker» . Для этого необходимо раздобыть исполняемый файл или установщик той программы, которую разработчик «зашил» в дистрибутив. Иногда сделать это можно, лишь попав в такую ситуацию, когда приложение уже установлено. В других случаях просто ищем через поисковик. Рассмотрим процесс на примере .
- Кликаем ПКМ по разделу «Исполняемые правила»
и выбираем пункт «Создать новое правило»
.
- В следующем окне жмем кнопку «Далее»
.
- Ставим переключатель в положение «Запретить»
и снова «Далее»
.
- Здесь оставляем значение «Издатель»
. Нажимаем «Далее»
.
- Далее нам понадобится файл ссылок, который формируется при считывании данных с установщика. Нажимаем «Обзор»
.
- Находим нужный файл и нажимаем «Открыть»
.
- Двигая ползунок вверх, добиваемся того, чтобы информация осталась только в поле «Издатель»
. На этом настройка завершена, нажимаем кнопку «Создать»
.
- В списке появилось новое правило.
С помощью этого приема можно запретить установку любых приложений от любых издателей, а также, с помощью ползунка, конкретного продукта и даже его версии.
Удаление правил
Удаление исполняемых правил из списка производится следующим образом: нажимаем ПКМ по одному из них (ненужному) и выбираем пункт «Удалить» .
В «AppLocker» также существует функция полной очистки политики. Для этого кликаем ПКМ по разделу и выбираем «Очистить политику» . В появившемся диалоговом окне нажимаем «Да» .
Экспорт политики
Данная функция помогает перенести политики в виде XML файла на другой компьютер. При этом сохраняются все исполняемые правила и параметры.
С помощью данного документа можно импортировать правила в «AppLocker» на любом компьютере с установленной консолью «Локальная политика безопасности» .
Заключение
Сведения, полученные из этой статьи, помогут вам навсегда избавиться от необходимости удаления со своего компьютера разных ненужных программ и дополнений. Теперь можно спокойно пользоваться бесплатным софтом. Другое применение – запрет на установку программ другим пользователям вашего компьютера, не являющимся администраторами.
Существует несколько способов запрета установки программ на Windows 7, которые сейчас будут рассмотрены. Зачем это надо? Например, если вы не один пользуетесь компьютером и посторонние люди постоянно устанавливают ненужный софт или игры. Также этот запрет сможет защитить Windows 7 от навязываемого программного обеспечения, который вам не нужен. Также имеется множество других причин.
Запрет на установку приложений с помощью редактора групповых политик
Для того чтобы сделать запрет установки приложений, требуется открыть редактор групповых настроек – gpedit.msc. Это можно сделать так: открыть меню Пуск – нажать на кнопку «выполнить…» — прописать там gpedit.msc. После этого откроется необходимое нам окно, в этом окне потребуется раздел «Административные шаблоны».
Кликаем по «Компоненты Windows», затем надо проскроллить вниз и найти папку ». Когда она откроется, то под строкой «Состояние» будут команды, нам нужна «Запретить установщик Windows». Необходимо нажать на нее 2 раза, и, когда появится окошко, то выбрать функцию «Отключить», которая соответственно устанавливает запрет на установку программ. Функция «Включить» отменяет этот запрет.
Как запретить установку приложений конкретному пользователю на Windows 7
Запрет установки софта конкретному пользователю на Windows 7 требует создания соответствующий оснастки. Необходимо войти в консоль mmc (меню пуск – «Выполнить…»), затем в консоли нажать на вкладку «Файл» и кликнуть по «Добавить или удалить оснастку…»
Откроется соответствующая панель.
В этой панели выбираем оснастку «Групповые политики», а после нажимаем на стрелку. Появится окно, в нем надо клацнуть кнопку «Обзор» (Browse), выбрать вкладку «Пользователи» (Users), после этого выбрать нужного пользователя, которому вы хотите сделать запрет на установку программ Windows 7. Подтверждаем транзакцию, и, готово.
Затем нужно повторить все действия, которые описываются в выше (см. «Запрет на установку с помощью редактора политик», но запрет на установку софта в Windows 7 теперь будет влиять только на указанного выбранного пользователя.
Запрет на установку программ с помощью родительского контроля (Windows 7)
Этот способ намного проще, судя по количеству транзакций, и он применим в тех случаях, если человек, который сидит за ПК устанавливает слишком много мусора.
Чтобы запретить устанавливать программы с помощью родительского контроля, требуется следующее (работает только на Windows 7):
Зайти в панель управления Windows 7 через меню Пуск, и нажать на вкладку «Управление записи пользователей»
Тыкаем по кнопке «Родительский контроль»
Выбираем пользователя, которому мы хотим запретить установку программ.
Нам необходимо «Ограничения на »
Просто нажимаем на вкладку, после чего перед нами открывается консоль, где ставим галочку:
Windows 7 автоматически находит программы, которые можно запретить. Если же нужное приложение будет не найдено (т.е. его не будет в списке), то можно найти их самостоятельно через кнопку «Обзор» и заблокировать.
Запретить установку программ с помощью реестра (Windows 7)
Здесь нам понадобится через меню Пуск нажать по вкладке «Выполнить…» и ввести следующую команду – regedit.exe. Перед нами откроется окно, в котором будет необходимо точно последовать по данному пути, чтобы добраться до цели:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun
Затем, в пункте «DisallowRun» создаем текстовый параметр под названием 1 и добавляем в него название исполнительного файла приложения, имеющего расширение.exe.
К примеру, если надо блокировать msiexec, то требуется всего-навсего создать текстовый параметр 1 и инициализировать его строкой «msiexec.exe» Если надо запретить больше приложений, то соответственно потребуется сделать дополнительные текстовые параметры с названиями 2, 3, 4 и так далее, а затем присвоить им названия EXE-файлов приложений и готово.
После этого вам понадобиться только перезагрузить компьютер.
Доброго времени суток.
Нередко встречаются ситуации, когда за одним компьютером работает сразу несколько пользователей. И часто бывает так, что некоторые из них постоянно устанавливают на устройство самое разное программное обеспечение, не только «открывая двери» для вирусов, но и просто засоряя жесткий диск. В седьмой версии операционной системе от Microsoft предусмотрено сразу несколько инструментов, позволяющих ограничить вышеописанные возможности. В статье я расскажу, как запретить установку программ на Windows 7 для других юзеров. Поверьте, такой ход позволит значительно повысить безопасность.
Одним из самых простых способов ограничения движений другим пользователям является использование групповых политик. Для достижения нужного эффекта, выполняем несколько действий:
Это позволит полностью запретить установку какого-либо ПО на агрегат. Чтобы вернуть все на свои места, необходимо переключить флажок обратно. Еще одним действенным способом является переустановка операционки с предварительным форматированием главного диска.
Запрет определенной учетной записи ( )
В Windows x64 также предусмотрена возможность наложения запрета на конкретного пользователя. Для этого необходимо сделать несколько шагов:
Родительский контроль ( )
Как видите, это дает возможность быстро и просто ограничить возможность инсталляции обычному пользователю.
Редактор реестра ( )
Не менее действенным способом является использование «Редактора реестра ». Где находится этот инструмент и как его использовать? Все просто:
После ни одно ПО, скачиваемое автоматически бесплатно из Интернета, не сможет быть установлено.
Стоит отметить, что этот инструмент позволяет наложить запрет на установку каких-либо приложений без пароля.
При этом важно учитывать, что в зависимости от сборки некоторые пункты могут немного отличаться. Например, версия «Максимальная» и «Домашняя базовая» разняться. Несмотря на это пользователи точно разберутся в последовательности действий.
В связи с тем, что в самой операционке предусмотрена масса инструментов, дополнительное ПО на эту тематику хоть и было разработано, но все же не получило массового одобрения, а потому попросту не пользуется популярностью. Вместе с тем мы и не рассматривали выключение с помощью программы.
