Evitar que o usuário instale o software

Question

Meu avô é bastante técnico para a sua idade e gosta de enviar e-mails, usar o Photoshop e navegar na web. Tornei seu computador bastante seguro instalando o AdBlock e ensinando-o a não baixar vírus, mas de vez em quando ele recebe um panfleto pelo correio com uma avaliação gratuita do 'antivírus Avast'. Ele é o tipo de pessoa que não pode resistir gratuitamente e prontamente o instala. Isso é muito chato porque diminui bastante o funcionamento do computador, impede a abertura do Firefox, e faz todo tipo de outras coisas sobre este antivírus é basicamente um vírus. Também é muito difícil desinstalar.

Minha pergunta: Posso configurar algo que o impeça de baixar, instalar ou executar um instalador do Avast?

Eu tenho o Windows 7

    

Answer 1

Se você quiser impedir a instalação de um software específico, tente importar o certificado (assinatura digital) para "Certificados não confiáveis". Então, sempre que ele tentar instalá-lo, a caixa de diálogo do UAC mostrará "Este software não é confiável", em vez de solicitar que você conceda acesso de Administrador ao programa de instalação.

Existe uma maneira mais segura de usar o certificado do instalador, mas pode desacelerar o sistema inteiro um pouco. Você pode importar o certificado do Avast para a Diretiva de Grupo, portanto, mesmo que não exija privilégios de administrador, ele não será executado.

Se você quiser bloquear toda a instalação do software, forneça a ele uma conta de usuário (sem privilégios de administrador). Pode ser a única solução para bloquear tudo, no entanto. Você precisa garantir que seu avô não precise de privilégios de administrador com frequência.

Se permitir, você pode configurar seu software antivírus atual para que desconfie do certificado do Avast e possa excluir o instalador imediatamente após o download. Esta também é uma boa opção.

De qualquer forma, eu pessoalmente acredito que educar seu avô para aprender a resistir a anúncios e a quaisquer que sejam os testes gratuitos é a solução definitiva. Então você não terá que se preocupar com isso e aquilo para impedi-lo de instalá-los.

    

Answer 2

Impedir a execução de programas baixados

Além da boa sugestão do @ iBug para remover os direitos administrativos da conta do seu avô (depois de criar outra conta com direitos de administrador primeiro!), você deve impedir a execução de arquivos (instaladores de software) salvos no diretório Downloads.

Faça isso editando as permissões do NTFS na pasta Downloads e limpe a permissão Traverse folder / execute file .

Isso impedirá que qualquer executável salvo nesta pasta seja iniciado. Você também pode querer fazer isso na pasta Desktop.

A vantagem desse método em combinação com a remoção dos direitos de administrador da conta é que ele evita a execução de qualquer instalador, não apenas aqueles que exigem direitos de administrador. Muitos programas indesejados ainda serão instalados se o usuário não tiver direitos de administrador, mas se o programa não puder ser executado em primeiro lugar, não importa.

    

Answer 3

Eu fiz isso tanto para um amigo da família analfabeto em tecnologia (que acha que " hot_nympho_girls_movie.exe " é legítimo, mesmo depois de uma dúzia de lembretes) e em laptops no trabalho que são emprestados alunos diariamente (queremos que eles instalem drivers e softwares de que precisam, mas não querem recriar a imagem da máquina no final de cada dia)

Usamos o Toolwiz Time Freeze , que é um produto gratuito. Você o instala, configura a máquina como deseja e habilita o software. Quando o computador é reiniciado, ele volta ao ponto em que você ligou o software. Você pode "descongelar" arquivos e pastas específicos (por exemplo, eu desbloqueei as pastas de configuração do Thunderbird para que os emails persistissem entre as reinicializações) para que você possa controlar tanto quanto necessário.

Isso é provavelmente um pouco exagerado, mas funciona muito bem para nós, porque cada máquina que emprestamos está "pronta para funcionar" no momento em que é desligada no final do dia. E nosso amigo da família não reclamou de popups e barras de ferramentas que aparecem misteriosamente.