Evitar que el usuario instale software

Mi abuelo es bastante experto en tecnología para su edad y le encanta enviar correos electrónicos, usar Photoshop y navegar por la web. He hecho que su computadora sea bastante segura instalando AdBlock y enseñándole cómo no descargar virus, pero de vez en cuando recibe un folleto por correo con una versión de prueba gratuita para 'Avast antivirus'. Es el tipo de persona que no puede resistirse gratis y lo instala rápidamente. Esto es bastante molesto porque ralentiza mucho la computadora, evita que Firefox se abra y hace todo tipo de otras cosas que son básicamente un virus. También es un verdadero dolor desinstalar.

Mi pregunta: ¿Puedo configurar algo que le impida descargar, instalar o ejecutar un instalador Avast?

Tengo Windows 7

Si desea evitar que se instale un software específico, puede intentar importar su certificado (firma digital) a "Certificados no confiables". Luego, cuando intente instalarlo, el cuadro de diálogo UAC mostrará "Este software no es de confianza" en lugar de solicitarle que otorgue acceso de administrador al programa instalador.

Hay una forma más segura de usar el certificado del instalador, pero puede ralentizar un poco todo el sistema. Puede importar el certificado de Avast en la Política de grupo, por lo que incluso si no requiere privilegios de administrador, no se ejecutará.

Si desea bloquear toda la instalación del software, dele una cuenta de usuario (sin privilegios de administrador). Sin embargo, podría ser la única solución para bloquear todo. Debe asegurarse de que su abuelo no necesite privilegios de administrador con frecuencia.

Si lo permite, puede configurar su software AV actual para que desconfíe del certificado de Avast, y puede eliminar el instalador inmediatamente cuando lo descargue. Esta también es una buena opción.

De todos modos, personalmente creo que educar a su abuelo para que aprenda a resistir a los anuncios y a aquellos que sean pruebas gratuitas es la solución definitiva. Entonces no tendrá que molestarse con esto y aquello para evitar que los instale.

Evitar la ejecución de programas descargados

Además de la buena sugerencia de @ iBug para eliminar los derechos administrativos de la cuenta de su abuelo (¡después de hacer otra cuenta con derechos de administrador primero!), Debe evitar la ejecución de archivos (es decir, instaladores de software) guardados en el directorio de Descargas.

Haga esto editando los permisos NTFS en la carpeta Descargas y borre la carpeta Traverse / ejecutar el permiso de archivo .

Esto evitará que se inicie cualquier ejecutable guardado en esta carpeta. Es posible que también desee hacer esto en la carpeta Escritorio.

La ventaja de este método en combinación con la eliminación de los derechos de administrador de la cuenta es que impide ejecutar cualquier instalador, no solo aquellos que requieren derechos de administrador. Muchos programas no deseados se instalarán si el usuario no tiene derechos de administrador, pero si el programa no se puede ejecutar en primer lugar, no importa.

He hecho esto tanto para un amigo de la familia analfabeto tecnológico (que piensa que " hot_nympho_girls_movie.exe " es legítimo, incluso después de una docena de recordatorios) como en computadoras portátiles en el trabajo que se prestan a los estudiantes a diario (queremos que lo hagan ). instalar los controladores y el software que necesitan, pero no quieren volver a crear la imagen de la máquina al final de cada día)

Utilizamos Toolwiz Time Freeze, que es un producto gratuito. Lo instala, configura la máquina como lo desea y luego habilita el software. Cuando se reinicia la computadora, vuelve al punto en el que activó el software. Puede "descongelar" archivos y carpetas específicos (por ejemplo, desbloqueé las carpetas de configuración de Thunderbird para que los correos electrónicos persistieran entre reinicios) para que pueda dar o tomar el control que sea necesario.

Probablemente sea un poco exagerado, pero nos funciona muy bien, porque cada máquina que prestamos está "lista para funcionar" en el momento en que se apaga al final del día. Y nuestro amigo de la familia no se ha quejado de las ventanas emergentes y las barras de herramientas que aparecen misteriosamente.