关于win7禁止标准用户安装软件 AppLocker使用

应该每个人都深有体会，很多大叔大妈级的用户，都经不起各种软件或网页弹窗的诱导，他们很容易在自己不知道的情况下，安装了N个浏览器，N个播放器，N个安全卫士，N个下载软件等等，导致电脑卡、慢、死。我弟弟学校老师们就是这个情况，找到我“修电脑”，一开机桌面一堆图标，我问：怎么装这么多软件。答：我也不知道怎么装上的。花了很长时间卸载那些行功能重复的软件，我这样清理一下也只管一时啊...

于是必须有一种办法禁止随便安装软件：

1、普通账户与管理员账户分开；

2、策略限制。

备注：

组策略禁止软件安装没用（原因：像360浏览器、爱奇艺等都安装给当前用户，所以组策略禁止安装只是针对会影响windows安全的软件比如说管理员权限软件等，但是当前用户权限软件并未触发这条限制，所以仍然可畅通无阻在标准用户下安装）；

第一步:

控制面板\用户帐户\用户帐户\管理帐户\添加新账户\标准账户即可

第二部：

使用windows AppLocker（win7以上可使用）；

如下图微软给的官方介绍。

简单的说可以通过策略限制三类：可执行文件（.exe）、windwos安装程序（.msi）、脚本。

方法三种：

文件哈希：同一个软件安装包，不管在哪个盘，都可以被限制（防止熊孩子拿游戏安装包挪位置安装）

路径：可以指定那个盘或者文件夹、文件；

发布者规则：软件发布时合法签名、数字证书等。

理论完了，实际操作如下：

1、确保服务Application Identity已经运行，且设为自动启动，不然怎么折腾都没意义。微软已经清楚标明，该服务禁用，则功能也无法运行；

2、可执行规则，创建默认规则。3条自动生成。（手动创建规则也可以，需有一定基础）

以下三条默认规则完全足够限制软件安装了，因为大部分软件都是exe。

规则1：标准用户和管理员用户都可以打开program file文件夹内exe；（建议软件安装此，方便管理）

规则2:标准用户和管理员用户都可以打开windwos文件夹内exe；(这个废话，不然自带软件想IE浏览器都无法运行了)

规则3：管理员用户都可以打开所有exe。

看似标准1和2对标准用户安装软件没限制啊，其实不是，program file和windwos文件夹，标准用户没权限复制文件进去，跟谈不上打开了，这样标准用户自行下载的软件都无法安装，提示如下图二；

常用语法：

?:\AutoRun.inf 防止优盘自动运行病毒

?:\*.exe 任何目录下的exe

D:\* D盘下的任何文件

一些软件并不遵循开发规范，比如管理员权限安装，其它用户可用，例如360浏览器，遇到这类软件，需在管理员用户下安装到C:\Program Files文件夹下，若标准用户没有快捷方式可自行去Program Files文件夹下，把快捷方式拷贝发送到桌面；

wps2019还需在标准用户下，按住shift，其它身份运行，管理员账户和密码输入，安装到C:\Program Files文件夹，如果上一次未卸载干净，可在设置

挨个重置下，其它选项，广告，关闭；

多组件启用和新组件切换两三次，全OK。

关于win7禁止标准用户安装软件 AppLocker使用相关推荐

win10计算机策略禁止用户安装,win10系统使用组策略禁止用户安装软件的操作方法...
很多小伙伴都遇到过对win10系统使用组策略禁止用户安装软件进行设置的困惑吧,一些朋友看过网上对win10系统使用组策略禁止用户安装软件设置的零散处理方法,并没有完完全全明白win10系统使用组策略禁 ...
Linux下软件安装非root用户安装软件的一般流程
Linux下的软件安装 Linux下的软件安装,实质上有如下四种,"正规"程度依次递减: 使用标准的yum/apt/yast包管理程序安装比如:sudo apt-get inst ...
源代码安装-非ROOT用户安装软件的方法
0. 前言如果你没有sudo权限,则很多程序是无法使用别人编译好的文件安装的. 还有时候,没有对应你的主机配置的安装包,这时候需要我们自己下载最原始的源代码,然后进行编译安装. 这样安装的程序 ...
非root用户安装软件
下面简要说一下Linux下非root用户安装软件的一般流程: 1. 获取源代码,一般是wget方式,ubuntu可以使用apt-get source来获取源代码. 2. 解压源代码,一般使用tar - ...
linux装软件需要root用户,Linux下非root用户安装软件的一般流程：
1. 获取源代码,一般是wget方式,ubuntu可以使用apt-get source来获取源代码. 2. 解压源代码,一般使用tar -zxvf xxx.tar.gz即可 3. 切换到解压后的目录, ...
windows10 设置禁止电脑自动安装软件，安装软件时会有提示
禁止电脑自动安装软件的方法: 1.打开本地组策略编辑器,找到windows设置: 2.依次打开安全设置.本地策略.安全选项: 3.在本地安全设置中,设置[同意提示]即可. 本文操作环境:windows ...
AD域统一管理计算机安装软件,微软域和AD域的计算机统一安装域用户安装软件域客户端PC批量分配自动安装教程...
新建的VNC右键点编辑打开计算机配置-策略-软件设置-软件安装软件安装-右键新建数据包,从域控AD1的共享中选择TightVNC.msi添加进入,跳出的部署软件窗口,选择已分配需要注意,这里路径 ...
linux非ROOT用户安装软件
非root用户没有权限,所以不能用apt-get命令一键安装,一般非root用户的安装流程为: wget命令下载软件源码,如: wget http://mama.indstate.edu/users/ ...
计算机标准用户怎么改成管理员,win7系统标准用户改为管理员的解决方法
win7系统使用久了,好多网友反馈说win7系统标准用户改为管理员的问题,非常不方便.有什么办法可以永久解决win7系统标准用户改为管理员的问题,面对win7系统标准用户改为管理员的图文步骤非常简单, ...

关于win7禁止标准用户安装软件 AppLocker使用

关于win7禁止标准用户安装软件 AppLocker使用相关推荐

最新文章

热门文章