البرامج وشروحاتها

منع المستخدمين من تنصيب وحذف وفتح بعض البرامج في الحاسوب


منع مستخدمي الحاسوب من تنصيب البرامج وحذفها:

كثير منا يعاني من موضوع أن يقوم المستخدمون بتنزيل برامج على حواسيبنا او الحواسيب الخاصة بالعمل, وكثير منا يتفاجأ أن حاسبه ممتلئ ببرامج وأحياناً ألعاب لا يعرف لها أصلاً وخاصة إذا كان الحاسب في المنزل أو في المكتب أو في مقاهي الانترنت وللتخلص من هذه الحالة تتوفر الية بسيطة جداً وبدون برامج وباستخدام ادوات يوفرها نظام تشغيل الويندوز وكما يلي:
في أنظمة ويندوز تعتمد عملية تنصيب أي برنامج على تخاطب برنامج التنصيب المرفق مع البرنامج بخدمة أساسية في النظام تسمى Windows Installer  هي خدمة أساسية من خدمات النظام مهمتها معالجة وإصلاح عمليات التنصيب على النظام , فالخطوة التي سنتخذها لمنع المستخدمين من تنصيب البرامج على الحاسب هي منعهم من الوصول إلى هذه الخدمة .

وقبل البدء بإجراءات المنع يجب ان تحتوي الحاسبة المراد العمل عليها على حسابين على الاقل احدهما للمدير (administrator user account) محمي بكلمة سر ويعرفها فقط مدير الحاسبة والمسؤول عن اجراءات المنع والتحكم وحساب اخر (او اكثر) من نوع مستخدم قياسي (standard user account) والذين سنقوم بتطبيق اجراءاتنا عليهم.
في مربع التشغيل (run) اكتب gpedit.msc  ستظهر واجهة Group Policy  انتقل إلى المجلد Computer  Configuration   وفيه انتقل إلى المجلد Administrative Templates  وفيه انتقل إلى المجلد Windows Component   وفيه انتقل إلى المجلد Windows Installer  فيه انتقل إلى الواجهة الأخرى (الى اليمين) وانقر نقرتين على البند Disable Windows Installer  وسيكون غير مفعل في الوضع التلقائي والان قم بتفعيل هذا البند لإيقاف خدمة تنصيب البرامج للمستخدمين …

 Image

 

 وعند اختيار الخيار ” أبداً Never ” يمكن للمستخدم تنصيب البرامج وإعادة حذفها وإعادة تنصيبها أو تصليحها أي أنه لديه جميع سماحيات التنصيب وعند استخدام (enable) فأننا بذلك نمكن التعطيل لهذه الخاصية وبذلك نمنع صاحب الحاسوب ولجميع الحسابات الادارية والمستخدم العادي من حذف او تنصيب اي برامج وعند الحاجة الى التنصيب او الحذف يستطيع فقط مدير الحاسبة ان يعطل هذه الخاصية وينصب ويحذف ما يريد ثم يعيد تفعيلها.

 Image

منع المستخدمين من تشغيل برامج معينة

 في بعض الاحيان ننصب برامج ولكننا نريد ان نستخدمها فقط نحن كمالكين للحاسبة ومدراء لنظامها ونمنع المستخدمين الاخرين (standard users) من استخدام هذه البرامج وكما يلي:

 أيضاً من gpedit.msc  انتقل إلى User Configuration  ثم إلى Administrative Templates  ثم إلى System   في القائمة الأخرى اضغط نقرتين على Don’t Run Specified Windows Application   ستظهر لك نافذة جديدة , قم بالضغط على Options  لتظهر نافذة جديدة أخرى وفيها أدخل مسار البرنامج الذي تريد منعه عن المستخدم .

 

 

 
هذه الخاصية تمنع المستخدمين من تشغيل البرامج التي تستخدم Windows Explorer  بينما لا تمنع المستخدمين من تشغيل البرامج التي تعتمد على الخدمات مثل Task Manager  وأيضاً لا تمنع المستخدمين من تشغيل البرامج التي تعتمد على الأوامر السطرية التي تشغل من خلال سطر الاوامر (cmd)  ولذا تعتبر ذات امكانيات محدودة.


منع المستخدمين من تشغيل البرامج من خلال الريجستري (registry):

أيضاً هناك طريقة لمنع المستخدمين من تشغيل البرامج وذلك من خلال الريجستري , حيث ندخل إلى المسار التالي 
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun 
وننشئ مفتاح من النوع String  ونسميه بالتسمية التي نريدها وفيه نعطي القيمة اسم البرنامج الذي نريده ويتبعه اللاحقة .exe   وكما في النافذة التالية كمثال:

 

 

 Image

 

50 thoughts on “منع المستخدمين من تنصيب وحذف وفتح بعض البرامج في الحاسوب

  1. لو سمحت انا عندى مشكلة لما بعمل الخاصية دى بتتفعل عندى انا كمان مع انى انا الادمن والمفروض بعملها لليوزر التانى

    أعجبني

      1. شكرا كتير على الاجابة بس لى استفسار تانى انا لو حبيت احمى كل ملفات برتشن معين من ان حد يمسحة بالغلط اعمل ايه

        أعجبني

      2. ليه لازم يبقا في حسابين واحد ادمن وواحد لا
        ايه الضرر لو عملت خطوات منع التسطيب والحذف على الجهاز ككل
        هو مش ممكن اطفي الخاصيه بعد كده؟؟

        أعجبني

      3. طبعاً يمكن تعطيل هذه الخاصية فيما بعد ولكن ما فائدة ان تمنع نفسك من عمل ذلك؟
        الفكرة ان تكون انت مدير الحاسبة او المنظومة وتمنع غيرك من عمل هذه الامور واما ان تمنع نفسك فلا داعي لكل هذه الاعدادات بل ان تطبيقها على حساب مدير النظام سيقلل كفاءة الحاسوب ويمنعك من عمل الكثير من الامور المهمة

        أعجبني

      4. اذا كان الجهاز مش انا اللي بستخدمه في الشغل بس عايز امنع ان اي حد يمسح البرامج من عليه
        لو عملت الطريقه ديه مع العلم ان مفيش كذا يوزر يعني حعملها من كادمن هل لو حبيت الغيها بعد كده حقدر ولا الويندوز ممكن يبوظ؟

        أعجبني

      5. انا عايز اعملها على اجهزه الشغل عايز امنع المستخدمين من مسح اي برامج على الاجهزه
        فهل ممكن لو عملتها على الاجهزه ومنعتها للادمن بعد كده لو حبيت الغيها تتلغي ولا الويندوز حيتعمل فيه مشكله؟؟؟؟
        مع جزيل الشكر

        أعجبني

      6. السلام عليكم انا اخى كان اغلق التحكم فى الساعة والتاريخ والحين هو مسافر كيف اعرف ارجع اتحكم فى الساعة تانى

        أعجبني

  2. أخ مصطفى السلام عليكم .. انا حابب اعرف افضل طريقه اني امنع المستخدمين عندي في الشركه من تحميل الفيديوهات والبرامج ولو ممكن كمان امنعهم من وضع ملفات فيديو على الشبكة

    أعجبني

    1. يتم ضبط اعدادات كل ذلك في الشبكة المحلية بضبط الكروب بوليسي في الويندوز سيرفر او اضافة فلاتر معينة الى الراوترات التي تتحكم في ال
      flow control
      وطبعاً الامر يختلف من جهاز لأخر ومن شبكة لأخرى

      أعجبني

  3. أخ مصطفي السلام عليكم عايز أشغل اللاب كراوتر للموبايل وفعلا الموبايل يلقط شبكه ولكنه لا يتصفح ازاي امنع الأدمن من التحكم بي وأشغل النت على الموبايل
    وشكرا

    أعجبني

  4. اخي الكريم جا ء شخص واستخدم الكمبيوتر وبعد ذالك لا استطيع ضبط الساعه او حذف اي برامج من الكمبيوتر

    أعجبني

    1. هذا يعني انه قام بالتلاعب بصلاحيات المستخدم ويمكنك اعادة ضبط تلك الصلاحيات من حساب مدير الحاسبة
      administrator account
      او ببساطة فرمتة الحاسبة فهذا افضل لأنك لا تعرف ما قام بتعطيله او تمكينه

      أعجبني

  5. عندي نظام تشغيل نسخة اصليه win 7home basic داير ارقيه الى prfessional or altimate لان معظم هذه الخيارات غير متوفره وبدون مقابل

    أعجبني

  6. اخي مصطفى
    فككنا الشراكة مع شريكنا السابق ولكن حصتنا من الكومبيوترات بقيت محمية بكلمة سر للادمن
    هل هناك طريقة لالغاء الدومين وكلمة سر الادمن من غير الفورمات

    أعجبني

  7. السلام عليكم
    اخ مصطفى حبيت اسألك
    انا الادمن للحاسب واذا نصبت برنامج مايطلع لليوزر الثاني (ستاندر)
    نظام التشغيل ويندوز10

    أعجبني

    1. وعليكم السلام اخي الكريم
      هذا الشيء انت تحدده اثناء التنصيب حيث تحتوي الكثير من البرامج على السؤال التالي اثناء التنصيب
      make this software available for:
      – only me
      – everyone using this computer
      ومن هنا تستطيع ان تختار من تسمح له برؤية البرنامج واستخدامه ومن لا يمكنه ذلك
      تحياتي

      أعجبني

  8. السلام عليكم أخ مصطفى
    بعد تحميل ويندوز 10 وتثبيت بعض البرامج ظهر لي بعد تثبيت تعريف البلوتوث نبه الويندوز أن هناك خطر وما أدري ماذا اخترت عبر برنامج الحماية الموجود تبع الويندوز .. ووجدت بعدها أن البلوتوث لا يعمل
    وعند إعادة تثبيته من جديد لم أستطع لأنه يظهر لي عبارة قام المسؤول بمنعك من تشغيل هذا التطبيق
    ولم أستطع حل هذه المشكلة

    أعجبني

  9. سلام عليكم ورحمة الله وبركاته
    أخي الكريم أريد أن يثبت برنامج دونلود مانجر في المقهى فلم يثبت أريد حل لهذه المشكله يعني يقول لي محمي يرفض تنصيبه

    أعجبني

    1. وعليكم السلام ورحمة الله وبركاته
      يمكن تنزيل نسخة
      Portable
      من البرنامج وتشغيلها مباشرة بدون الحاجة الى التنصيب من الرابط التالي او من اي مكان اخر

      أعجبني

  10. أستاذ مصطفى
    كيف يمكنني تنصيب برنامج على جهاز يمنع التنصيب إلا عن طريق إدخال اسم المستخدم وكلمة المرور الخاصة بالمدير أعتقد
    هل من طريقة لكسر هذا المنع؟

    وأشكرك على تفاعلك مع الجميع

    أعجبني

    1. اهلا وسهلا اخي الكريم
      تم شرح كيفية منع المستخدمين من تنصيب اي برامج وحصر ذلك بمدير النظام فقط واما اذا كنت في شبكة محلية فهذه وظيفة مدير الشبكة العامل على نظام الويندوز سيرفر ليقوم بعمل
      Group policy
      تسمح او تمنع المستخدمين من تنصيب او حذف البرامج

      أعجبني

  11. أنا أقصد بدون الرجوع لمدير النظام

    جهاز في شبكة محلية عند تنصيب أي برنامج تظهر نافذة تطلب اسم المستخدم وكلمة المرور لمدير النظام
    هل من طريقة لتجاوز هذه النافذة وتنصيب البرنامج بدون الرجوع لمدير النظام ؟

    أو هل من طريقة لتشغيل البرنامج بدون تنصيب!

    أعجبني

    1. للاسف لا اعتقد بوجود هكذا طريقة ولكن يمكن استخدام برامج محمولة لا تحتاج الى التنصيب تسمى
      Portable
      تتوافر هكذا نسخ لبعض البرامج وليس لكلها

      أعجبني

  12. انا في المكتب ومفروض علي من الادمن لن لا اعمل اي عملية تنزل او تبديل الى الكمبيوتر فهل هناك طريقة لكسر وتحميل بعض البرامج . مثلا لا ستطيع ان اشاهد you tuob وغيرها الت تحتاج الى برنامج افلاش مع العلم اني استطيع التنزل ولا استطيع التثبيت

    أعجبني

    1. يمكنك فقط استخدام البرامج التي لا تحتاج تنصيب وتسمى
      Portable
      فمثلا اذا اردت برنامج تنزيل يمكنك البحث عن
      Portable internet download manager
      فتقوم بتنزيل هذا البرنامج الذي يمكنك تشغيله في الحاسوب مباشرة بلا تنصيب ونفس الشيء لبقية البرامج

      أعجبني

  13. السلام عليكم اعجبني الموضوع جدا و عندي اسفسار فقط لتنمية القدرات نعلم اننا في جهاز مثلا به مستخدم عادي و مستخدم كادمن في المستحدم العادي لا تستطيع حدف او تتبت برامج و عند محاولة تتبيت برنامد ما سيطلب منكم باسوارد الادمن هل من طريقة لتجاوز باسوارد الادمن او معرفة باسوارد الادمن بدون الحاجة لكسره اي تغييره و اكون شاكر لافادتنا

    أعجبني

  14. هل يستطيع الادمن الاطلاع على ملفات المستخدم واو يطلع على المواقع التي تمت زيارتها ؟؟؟

    أعجبني

      1. كيف يمكنني التاكد انه مدير الشبكه مطلع ع ملفاتي علما اننا حديثا ربطة اجهزتنا بالدومين اريد ان اتاكد انه اطلع ع ملفاتي وع تصفحي مواقع الانترنت

        أعجبني

      2. شكرا اخ مصطفى والمعذره عندي استفسار اخير
        اذا كنت انا مدير مالي وجهازي مرتبط بالدومين هل يستطيع مدير الشبكه الاطلاع ع النظام المالي اثناء فتحي النظام المالي او اي نظام اخر

        أعجبني

أضف تعليقاً

إملأ الحقول أدناه بالمعلومات المناسبة أو إضغط على إحدى الأيقونات لتسجيل الدخول:

WordPress.com Logo

أنت تعلق بإستخدام حساب WordPress.com. تسجيل خروج   / تغيير )

صورة تويتر

أنت تعلق بإستخدام حساب Twitter. تسجيل خروج   / تغيير )

Facebook photo

أنت تعلق بإستخدام حساب Facebook. تسجيل خروج   / تغيير )

Google+ photo

أنت تعلق بإستخدام حساب Google+. تسجيل خروج   / تغيير )

Connecting to %s