Empêcher l'utilisateur d'installer un logiciel
Mon grand-père est assez féru de technologie pour son âge et adore envoyer des courriels, utiliser Photoshop et naviguer sur le Web. J'ai sécurisé son ordinateur en installant AdBlock et en lui apprenant à ne pas télécharger de virus, mais il reçoit de temps en temps un dépliant contenant un essai gratuit de 'antivirus Avast'. C'est le genre de personne qui ne peut pas résister gratuitement et l'installe rapidement. C'est assez ennuyant car cela ralentit beaucoup l'ordinateur, empêche Firefox de s'ouvrir et fait toutes sortes d'autres choses de ce type-antivius-est-fondamentalement-un-virus. C'est aussi une vraie douleur à désinstaller.
Ma question: Puis-je configurer quelque chose qui l'empêche de télécharger, d'installer ou d'exécuter un programme d'installation Avast?
J'ai Windows 7
Si vous souhaitez empêcher l'installation d'un logiciel spécifique, vous pouvez essayer d'importer son certificat (signature numérique) dans "Certificats non approuvés". Puis, chaque fois qu'il essaie de l'installer, la boîte de dialogue UAC affiche le message "Ce logiciel n'est pas approuvé" au lieu de vous inviter à accorder à l'administrateur un accès au programme d'installation.
Il existe un moyen plus sûr d'utiliser le certificat de l'installateur, mais peut ralentir un peu l'ensemble du système. Vous pouvez importer le certificat Avast dans la stratégie de groupe. Ainsi, même s'il ne nécessite pas de privilèges d'administrateur, il ne s'exécutera pas.
Si vous souhaitez bloquer toute l’installation du logiciel, donnez-lui un compte utilisateur (sans privilèges d’administrateur). Ce pourrait être la seule solution pour tout bloquer, cependant. Vous devez vous assurer que votre grand-père n'a pas fréquemment besoin de privilèges d'administrateur.
Si cela vous le permet, vous pouvez configurer votre logiciel audiovisuel actuel de manière à détourner le certificat d'Avast et à supprimer le programme d'installation dès qu'il le télécharge. C'est aussi une bonne option.
Quoi qu'il en soit, je pense personnellement qu'éduquer votre grand-père à apprendre à résister aux publicités et à ces essais gratuits est la solution ultime. Ensuite, vous n'aurez plus à vous soucier de ceci et cela pour l'empêcher de les installer.
Empêcher l'exécution de programmes téléchargés
En plus de la bonne suggestion de @ iBug de supprimer les droits administratifs du compte de votre grand-père (après avoir d'abord créé un autre compte avec des droits administrateur!), Vous devez empêcher l'exécution des fichiers (c'est-à-dire des programmes d'installation de logiciels) enregistrés dans le répertoire Téléchargements.
Pour ce faire, modifiez les autorisations NTFS sur le dossier Téléchargements et effacez l’autorisation Traverse dossier/exécution de fichier .
Cela empêchera tout exécutable enregistré dans ce dossier de démarrer. Vous voudrez peut-être également le faire dans le dossier Bureau.
L’avantage de cette méthode, associée à la suppression des droits d’administrateur du compte, est qu’elle empêche de lancer tout programme d’installation , pas uniquement ceux qui nécessitent des droits d’administrateur. De nombreux programmes indésirables seront toujours installés si l'utilisateur ne dispose pas de droits d'administrateur, mais si le programme ne peut pas être exécuté, ce n'est pas grave.
Je l'ai fait à la fois pour un ami de la famille analphabète (qui pense que " hot_nympho_girls_movie.exe " est légitime, même après une douzaine de rappels) et pour les ordinateurs portables au travail qui sont prêtés à étudiants sur une base quotidienne (nous voulons qu'ils installent les pilotes et les logiciels dont ils ont besoin, mais nous ne voulons pas créer de nouvelle image de la machine à la fin de chaque journée)
Nous avons utilisé Toolwiz Time Freeze , un produit gratuit. Vous l'installez, configurez la machine comme vous le souhaitez, puis activez le logiciel. Lorsque l'ordinateur est redémarré, il est renvoyé à l'endroit où vous avez activé le logiciel. Vous pouvez "dégeler" des fichiers et des dossiers spécifiques (par exemple, j'ai débloqué les dossiers de configuration de Thunderbird afin que les courriels persistent entre les redémarrages) afin que vous puissiez donner ou prendre autant de contrôle que nécessaire.
C’est probablement un peu exagéré, mais cela fonctionne très bien pour nous, car chaque machine que nous prêtons est "prête à fonctionner" au moment où elle est arrêtée à la fin de la journée. Et notre ami de la famille ne s'est pas plaint de l'apparition mystérieuse de popups et de barres d'outils.