0

Настройка ограничений

Как настроить основные ограничения на запуск приложений и файлов

Для того чтобы обеспечить долгую и стабильную работу Windows  нужно настроить минимальные ограничения которые не позволять пользователям нанести ей какой-то вред, изменить настройки и т.д. Так как мы живем в 21 веке, каждый пользователь считает себя гуру и пытается внести свои изменения в настройки ОС. Но как правило это очень пагубно влияет на роботу Windows. Поэтому необходимо максимально возможно ограничить права пользователя и оставить ему доступ только к самым необходимы компонентам и файлам Windows.

Настроить ограничения можно разными способами, средствами самой Windows или специальными программами. Сегодня расскажу, как ограничить доступ к панели управления, редактору реестра, консоли mmc, cmd, обновлениям, а также запретить запуск файлов с расширение bat и reg. С помощью программы WinTuning.

Как дополнительные меры безопасности можно настроить запрет на чтение и запись на все внешние носители информации.

Отключение доступа к реестру

Реестр это самая важная база данных, в который охраняться все настройки. По этому допускать туда не опытных пользователь нельзя. Запускаем программу и заходим в Настройку безопасности ОС. Ищем пункт Основные ограничения и отмечаем запрет запуска редактора.

Отключение доступа к реестру

Запретить запуска .reg файлов и центра обновлений

Так же лучше запретить пользователям запускать неизвестные файлы а особенно с расширение reg. Так же не стоить разрешать открыть Центр обновлений.

Запретить запуск .reg файлов и центра обновлений

Запретить доступ к mmc

Ограничить следует и доступ к редактору групповых политик. Если пользователь произведет какие либо настройки там то найти проблему будет очень сложно.

Запретить доступ к mmc

Отключить настройку восстановления

Большинство пользователей знают, что в случае чего можно восстановить систему из последней точки, поэтому смело экспериментируют с различными настройка ОС и приложениями. Для того чтобы убрать этот соблазн также лучше запретить доступ к ним.

Отключить настройку восстановления

Отключение панели управления

Этот пункт наверно самый главный, потому что пользователь в первую очередь откроет его и попытается что-то там сделать. Например, удалить программы включить какие либо компоненты или изменить настройки. Это самый важный пункт и его отключать нужно в первую очередь.

Отключение панели управления

Отключить cmd и запуск bat файл

Ну и наконец, нужно запретить запуск командной строки и открытия, различных bat файлов с настройками. Так как в интернете можно без труда найти кучу скриптов с помощью которых можно изменить настройки ОС.

Отключить cmd и запуск bat файл

Это основные ограничения, которые нужно сделать, чтобы продлить работоспособность Windows.


Admin

Комментарии:

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

*

code