Як заборонити відкриття редактора реєстру, mmc, панелі управління, cmd, .reg і bat файлів

Для того щоб забезпечити довгу і стабільну роботу Windows потрібно налаштувати мінімальні обмеження які не дозволяти користувачам нанести їй якоїсь шкоди, змінити налаштування і т.д. Так як ми живемо в 21 столітті, кожен користувач вважає себе гуру і намагається внести свої зміни в налаштування ОС. Але як правило це дуже згубно впливає на роботу Windows. Тому необхідно максимально можливо обмежити права користувача і залишити йому доступ тільки до самих необхідні компонентам і файлів Windows.

Налаштувати обмеження можна різними способами, засобами самої Windows або спеціальними програмами. Сьогодні розповім, як обмежити доступ до панелі управління, редактора реєстру, консолі mmc, cmd, оновлень, а також заборонити запуск файлів з розширення bat і reg. За допомогою програми WinTuning.

Як додаткові заходи безпеки можна налаштувати заборона на читання і запис на всі зовнішні носії інформації.

Відключення доступу до реєстру

Реєстр це найважливіша база даних, в який охоронятися всі налаштування. З цього допускати туди не досвідчених користувач не можна. Запускаємо програму і заходимо в Налаштування безпеки ОС. Шукаємо пункт Основні обмеження і відзначаємо заборона запуску редактора.

Заборонити запуску .reg файлів і центру оновлень

Так само краще заборонити користувачам запускати невідомі файли а особливо з розширення reg. Так само не варто дозволяти відкрити Центр оновлень.

Заборонити доступ до mmc

Обмежити слід і доступ до редактора групових політик. Якщо користувач зробить будь-які настройки там то знайти проблему буде дуже складно.

Вимкніть параметр відновлення

Більшість користувачів знають, що в разі чого можна відновити систему з останньої точки, тому сміливо експериментують з різними настройка ОС і додатками. Для того щоб прибрати цю спокусу також краще заборонити доступ до них.

Відключення панелі управління

Цей пункт напевно найголовніший, бо користувач в першу чергу відкриє його і спробує щось там зробити. Наприклад, видалити програми включити будь-які компоненти або змінити налаштування. Це найважливіший пункт і його відключати потрібно в першу чергу.

Відключити cmd і запуск bat файл

Ну і нарешті, потрібно заборонити запуск командного рядка і відкриття, різних bat файлів з настройками. Так як в інтернеті можна легко знайти купу скриптів за допомогою яких можна змінити налаштування ОС.

Ссылка на основную публикацию