السلام عليكم و رحمة الله و بركاته
بسم الله الرحمن الرحيم
أنقل الى الأخوة في الشبكة هذا الموضوع لمنع تنصيب البرامج على الحاسوب بدون برنامج
و قد قمت بترجمة أسماء الملفات الى العربية
أتمنى أن تكون ترجمتي موفقة لأن جهاز الحاسوب لدي أنكليزي و لو كان عربي لكان أسهل
أضافة الى رفع الصور على موقع أخر لكي تظهر لأطول مدة ممكنة
نبداء الموضوع :
لمن يعاني من أستخدام الجهاز لعدة أشخاص و خاصة الأطفال حيث أنهم لا يعلمون ما هي ميزات الملفات التي يقومون بتحميلها
و قد يكون فيها فيروسات لذا يمكن أن ينفذ هذه الطريقة ممن يعاني من موضوع أن يقوم المستخدمون بتنزيل برامج على حاسوبه ,
وكثير منا يتفاجأ أن حاسبه ممتلئ ببرامج وأحياناً ألعاب لا يعرف لها أصلاً
وخاصة إذا كان الحاسب في المنزل أو في المكتب أو في مقاهي الانترنت .
في أنظمة ويندوز تعتمد عملية تنصيب أي برنامج على تخاطب
برنامج التنصيب المرفق مع البرنامج بخدمة أساسية في النظام تسمى
Windows Installer ( مثبت الويندوز)
هي خدمة أساسية من خدمات النظام مهمتها معالجة وإصلاح عمليات التنصيب على النظام ,
فالخطوة التي سنتخذها لمنع المستخدمين من تنصيب البرامج على الحاسب هي منعهم من الوصول إلى هذه الخدمة .
في مربع التشغيل اكتب gpedit.msc
ستظهر واجهة Group Policy ( نهج المجموعة )
انتقل إلى المجلد Computer Configuration ( تكوين الكمبيوتر )
وفيه انتقل إلى المجلد Administrative Templates ( قوالب الإدارة )
وفيه انتقل إلى المجلد Windows Component ( مكون النوافذ )
وفيه انتقل إلى المجلد Windows Installer ( مثبت الويندوز)
فيه انتقل إلى الواجهة الأخرى وانقر نقرتين على البند Disable Windows Installer ( تعطيل مثبت الويندوز)
وسيكون هو غير مفعل .. قم بتفعيل هذا البند لإيقاف خدمة تنصيب البرامج للمستخدمين ...
وعند اختيار الخيار " أبداً Never "
يمكن للمستخدم تنصيب البرامج وإعادة حذفها وإعادة تنصيبها أو تصليحها أي أنه لديه جميع سماحيات التنصيب
منع المستخدمين من تشغيل برامج معينة
أيضاً من gpedit.msc
انتقل إلى User Configuration ( تكوين المستخدم )
ثم إلى Administrative Templates ( أدارة القوالب )
ثم إلى System ( النظام)
في القائمة الأخرى اضغط نقرتين على Don't Run Specified Windows Application ( لا تقم بتشغيل محدد نوافذ التطبيقات )
ستظهر لك نافذة جديدة ,
قم بالضغط على Options ( خيارات)
لتظهر نافذة جديدة أخرى وفيها أدخل مسار البرنامج الذي تريد منعه عن المستخدم .
هذه الخاصية تمنع المستخدمين من تشغيل البرامج التي تستخدم Windows Explorer ( متصفح الأنترنت أكسبلورير )
بينما لا تمنع المستخدمين من تشغيل البرامج التي تعتمد على الخدمات مثل Task Manager ( إدارة المهام )
أيضاً لا تمنع المستخدمين من تشغيل البرامج التي تعتمد على الأوامر السطرية التي تشغل من خلال cmd
منع المستخدمين من تشغيل البرامج من خلال الريجستري
أيضاً هناك طريقة لمنع المستخدمين من تشغيل البرامج وذلك من خلال الريجستري , حيث ندخل إلى المسار التالي
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPolicieplorerDisallowRun
وننشئ مفتاح من النوع String ( سلسلة ) ونسميه
بالتسمية التي نريدها وفيه نعطي القيمة اسم البرنامج الذي نريده ويتبعه اللاحقة .exe
الموضوع منقول من موقع سوري للتقنية











رد مع اقتباس
















