Procurando uma maneira simples de proibir que um software específico seja gravado no registro

Question

Estou trabalhando em uma empresa com uma conta de administrador, o que significa que minha conta tem acesso total ao sistema e ao registro. Eu amo executar software portátil com o meu drive USB, mas alguns dos softwares são automaticamente anexados ao shell de menu direito do mouse ou modificam as associações de arquivos, então eu tenho que manualmente "consertar" isso o tempo todo.

Minha preocupação é:

1. Se eu quiser proteger uma chave de registro específica, posso definir a permissão para somente leitura, MAS tenho que fazer uma por uma (ou manualmente). Alguns "softwares de registro pesados", como um player de vídeo, sempre podem registrar muitas associações de arquivos, como * .avi, * .flv, * .mp4, etc.

2. A execução de software com o UAC pode proteger algumas chaves de registro críticas, mas o UAC exigirá uma reinicialização para entrar em vigor, o que é frustrante.

3. A execução de software como usuário padrão pode proteger algumas chaves críticas do Registro, MAS como este é o computador do meu escritório, eu gostaria de minimizar as alterações no sistema o máximo possível.

4. A execução de software com o Sandbox ou algum programa antivírus de proteção de registro é ótima, MAS estou trabalhando com um computador de escritório, gostaria de minimizar a instalação de software.

Existe alguma outra maneira de proteger o registro de ser alterado por um software específico? Obrigado.

    

Answer 1

Você não deve usar a conta Administrator local para sua empresa comum.

No entanto, você pode criar apenas uma conta de administrador "normal" para ativar o UAC.

Eu sei que você está frustrado porque o UAC reinicia para entrar em vigor, mas é melhor você morar com o UAC permanentemente para lidar com 75% dos seus casos (que a maioria dos programas tem muito muitos privilégios ) do que para o UAC desligado para os outros 25% (Prompt de Comando, etc).

Se você está chateado porque o UAC vai incomodá-lo por tudo, há um controle deslizante:

Sempre que você precisar de mais privilégios, use apenas Run as Administrator no programa. Simples assim, e o único aborrecimento é ter que reiniciar o programa em questão.