Impedire all'utente di installare software

Mio nonno è abbastanza esperto di tecnologia per la sua età e ama inviare e-mail, utilizzare Photoshop e navigare sul Web. Ho reso il suo computer abbastanza sicuro installando AdBlock e insegnandogli come non scaricare virus ma ogni tanto riceve un volantino per posta con una versione di prova gratuita per "Avast antivirus". È il tipo di persona che non può resistere gratuitamente e lo installa prontamente. Questo è piuttosto fastidioso perché rallenta molto il computer, impedisce l'apertura di Firefox e fa ogni sorta di altre cose questo-antivius-è-fondamentalmente un virus. Disinstallare è anche una vera seccatura.

La mia domanda: posso impostare qualcosa che gli impedisce di scaricare, installare o eseguire un programma di installazione Avast?

Ho Windows 7

Se si desidera impedire l'installazione di un software specifico, è possibile provare a importare il suo certificato (firma digitale) in "Certificati non attendibili". Quindi ogni volta che tenta di installarlo, la finestra di dialogo Controllo dell'account utente mostrerà "Questo software non è attendibile" invece di chiederti di concedere l'accesso come amministratore al programma di installazione.

Esiste un modo più sicuro di utilizzare il certificato di installazione, ma può rallentare un po 'l'intero sistema. Puoi importare il certificato di Avast nei Criteri di gruppo, quindi anche se non richiede i privilegi di amministratore, non verrà eseguito.

Se vuoi bloccare tutta l'installazione del software, dagli un account utente (senza privilegi di amministratore). Potrebbe essere l'unica soluzione per bloccare tutto, però. Devi assicurarti che tuo nonno non abbia bisogno frequentemente dei privilegi di amministratore.

Se lo consente, puoi configurare il tuo attuale software AV in modo che non diffida dal certificato di Avast e possa eliminare immediatamente il programma di installazione che lo scarica. Questa è anche una buona opzione.

Ad ogni modo, credo personalmente che educare tuo nonno a imparare a resistere alle pubblicità e a qualunque sia la prova gratuita sia la soluzione definitiva. Quindi non dovrai preoccuparti di questo e quello per impedirgli di installarli.

Impedisci l'esecuzione dei programmi scaricati

Oltre al buon suggerimento di @ iBug di rimuovere i diritti amministrativi dall'account di tuo nonno (dopo aver creato prima un altro account con diritti di amministratore!) Dovresti impedire l'esecuzione di file (ad esempio programmi di installazione di software) salvati nella directory Download.

A tale scopo, modifica le autorizzazioni NTFS nella cartella Download e cancella la cartella Traverse / esegui le autorizzazioni del file .

Ciò impedirà l'avvio di qualsiasi eseguibile salvato in questa cartella. Potresti voler fare questo anche nella cartella Desktop.

Il vantaggio di questo metodo in combinazione con la rimozione dei diritti di amministratore dall'account è che impedisce l'esecuzione di qualsiasi programma di installazione, non solo quelli che richiedono diritti di amministratore. Molti programmi indesiderati verranno comunque installati se l'utente non dispone dei diritti di amministratore, ma se il programma non può essere eseguito in primo luogo, non importa.

L'ho fatto sia per un amico di famiglia analfabeta di tecnologia (che pensa che " hot_nympho_girls_movie.exe " sia legittimo, anche dopo una dozzina di promemoria) sia su laptop al lavoro che vengono prestati agli studenti su base giornaliera (vogliamo che lo facciano installare i driver e il software di cui hanno bisogno, ma non vogliono reinventare la macchina alla fine della giornata)

Abbiamo usato Toolwiz Time Freeze che è un prodotto gratuito. Lo si installa, si configura la macchina come desiderato, quindi si abilita il software. Quando il computer viene riavviato, viene riportato al punto in cui è stato acceso il software. Puoi "sbloccare" file e cartelle specifici (ad esempio, ho sbloccato le cartelle di configurazione di Thunderbird in modo che le e-mail persistessero tra i riavvii) in modo da poter dare o assumere tutto il controllo necessario.

Questo è probabilmente un po 'eccessivo, ma funziona benissimo per noi, perché ogni macchina che prendiamo in prestito è "pronta all'uso" nel momento in cui viene chiusa alla fine della giornata. E il nostro amico di famiglia non si è lamentato della comparsa misteriosa di popup e barre degli strumenti.