Иллюстрированный самоучитель по Microsoft Windows 7

Ограничение разрешенных действий для пользователей, имеющих временный доступ к компьютеру

Вариант 1.

1. Запустите оснастку Локальные пользователи и группы (WIN + R › lusrmgr.msc › Ok)
2. Включите встроенную гостевую учетную запись пользователя. Дважды щелкните на профиль Гость, уберите флажок с Отключить учетную запись и нажмите OK.
3. Откройте Панель управления\Все элементы панели управления\Учетные записи пользователей и нажимаете ссылку Управление другой учетной записью.
   При желании, можете поставить на свою учетную запись пароль.
4. Нажмите на учетную запись Гость, а затем нажмите на кнопку Включить.
5. Для перехода в гостевую учетную запись щелкните на стрелочке рядом с Завершение работы и выберите пункт Сменить пользователя. Обратный переход аналогично.

Вариант 2.

1. Запустите оснастку Редактор локальной групповой политики (WIN + R › gpedit.msc › Ok)
2. В Административные шаблоны, дважды щелкните на элементе Все параметры
3. Отсортируйте элементы по-названию.
4. Включите необходимые Вам параметры начинающиеся со слов Запретить …. Для этого, дважды щелкните на необходимом элементе установите переключатель в значение Включить и нажмите Ок.

Также в оснастке Редактор локальной групповой политики Вы можете осуществлять контроль за приложениями, на основе создаваемых Вами правил, разрешать или запрещать запуск затрагиваемых файлов, основываясь на их атрибутах. К примеру, можно создать правило, позволяющее запускать все приложения, подписанные конкретным издателем (например, Microsoft) или находящиеся по определенному пути (Например: C:\Program Files\Mozilla Firefox). Для этого Вам необходимо создать Исполняемые правила, используя мастер правил AppLocker.

Для создания нового правила сделайте следующее:

1. Пройдите в Конфигурация компьютера › Конфигурация Windows › Параметры безопасности › Политики управления приложениями › AppLocker.
2. Нажмите на Исполняемые правила
3. В меню оснастки Редактор локальной групповой политики нажмите Действие и выберите пункт Создать новое правило…, также Вы можете щелкнуть правой кнопкой мыши в правой части окна и также выбрать из списка пункт Создать новое правило….

Вариант 3.

Воспользуйтесь программой Deep Freeze или аналогичной ей, данная программа позволяет заморозить текущее состояние системы. С ее помощью можно сохранить текущую конфигурацию системы, к которой машина будет автоматически возвращаться после перезагрузки. При этом абсолютно не имеет значения что делает пользователь – устанавливает новые программы, удаляет системные файлы или работает в сети – после перезагрузки вы получите девственно чистую машину.

Для отключения Deep Freeze надо нажать CTRL + SHIFT + ALT + F6 и выбрать Boot Thawed, для удаления Deep Freeze сначала его надо отключить, а потом запустить установочный файл и выбрать Uninstall.

Быстрый запуск программы с правами администратора

Удерживайте CTRL + SHIFT и нажмите на иконку приложения (у Вашей учетной записи, должны быть права администратора).