หากมีคนเข้าใจยากอยู่เสมอทำให้ฮาร์ดไดรฟ์ยุ่งเหยิงด้วยโปรแกรมที่ไม่จำเป็นและโหลดระบบ ก็ไม่จำเป็นต้องซุ่มโจมตีเลย โดยการกำหนดค่า Windows ด้วยวิธีใดวิธีหนึ่ง คุณสามารถป้องกันการติดตั้งโปรแกรมดังกล่าวได้
คำแนะนำ
ขั้นตอนที่ 1
กดคีย์ผสม Win + R กล่องโต้ตอบ Run จะปรากฏขึ้น ซึ่งให้พิมพ์ gpedit.msc แล้วกดปุ่ม Enter ตัวแก้ไขนโยบายกลุ่มภายในจะเปิดขึ้น
ขั้นตอนที่ 2
ที่ด้านซ้ายของหน้าต่าง ให้เปิด Computer Configuration> Windows Configuration> Security Settings> Software Restriction Policies หากคุณยังไม่เคยกำหนดนโยบายเหล่านี้ ให้คลิก การดำเนินการ > สร้างนโยบายการจำกัดซอฟต์แวร์ ในส่วนด้านขวาของหน้าต่าง ให้คลิกขวาที่พารามิเตอร์ "ประเภทไฟล์ที่กำหนด" ที่สร้างขึ้นใหม่ แล้วเลือก "คุณสมบัติ" เลื่อนลงไปที่รายการ Assigned File Types สำหรับรูปแบบ MSI และ EXE หากมีสิ่งใดหายไป ให้เพิ่มโดยใช้ช่องป้อนข้อมูล "ส่วนขยาย" และปุ่ม "เพิ่ม" ที่ด้านล่างของหน้าต่างนี้ เพื่อให้การเปลี่ยนแปลงมีผล ให้คลิกปุ่ม "นำไปใช้" จากนั้นคลิกตกลง หรือคลิกปุ่มตกลงทันทีหากไม่มีการเปลี่ยนแปลงใดๆ
ขั้นตอนที่ 3
ในส่วนด้านซ้ายของหน้าต่าง เลือกรายการ "ระดับความปลอดภัย" และคลิกขวาบนพารามิเตอร์ "ต้องห้าม" และในเมนูที่ปรากฏขึ้น ให้คลิกปุ่ม "ค่าเริ่มต้น" ในหน้าต่างใหม่ คลิกที่ปุ่ม "ใช่" ตอนนี้ระบบจะบล็อกแอปพลิเคชันทั้งหมด (รวมถึงโปรแกรมติดตั้ง EXE และ MSI) จากรายการประเภทไฟล์ที่ได้รับมอบหมายไม่ให้เริ่มทำงาน คำแนะนำสองย่อหน้าถัดไปจะอธิบายขั้นตอนในการบล็อกการเข้าถึง Local Group Policy Editor
ขั้นตอนที่ 4
เปิดใช้งานบัญชีแขก ในการดำเนินการนี้ ให้คลิกที่ เริ่ม > แผงควบคุม ถัดไป มีสองตัวเลือก: หากแผงควบคุมปรากฏขึ้นพร้อมไอคอน ให้เลือก "บัญชีผู้ใช้"> "จัดการบัญชีอื่น" และหากแยกตามหมวดหมู่ ให้ค้นหากลุ่ม "บัญชีผู้ใช้และความปลอดภัยของครอบครัว" แล้วคลิก "เพิ่มหรือลบ" บัญชี" ". หน้าต่างใหม่จะปรากฏขึ้นโดยคลิกที่ไอคอน "แขก" และถัดไป - "เปิดใช้งาน" คุณได้เปิดใช้งานบัญชีที่ผู้ใช้จะเข้าสู่ระบบ
ขั้นตอนที่ 5
เลือกโปรไฟล์ผู้ดูแลระบบ กล่าวคือ บัญชีที่คุณเข้าสู่ระบบ คลิกที่ "สร้างรหัสผ่าน" ในหน้าต่างที่ปรากฏขึ้น ให้ป้อนรหัสผ่าน ยืนยัน และหากต้องการ ให้เขียนคำใบ้ สุดท้าย คลิก "สร้างรหัสผ่าน" ดังนั้น คุณจึงอนุญาตให้ผู้ใช้ที่ไม่ได้รับอนุญาตเข้าถึงระบบโดยใช้บัญชี "แขก" เท่านั้น ด้วยวิธีนี้พวกเขาจะไม่สามารถเปิดตัวแก้ไขนโยบายกลุ่มในเครื่องได้ดังนั้นจึงยกเลิกการบล็อกการติดตั้งโปรแกรม