LIMITARE L’USO DI UN ACCOUNT DI WINDOWS
• Utilizzo esclusivo di alcuni programmi il cui collegamento è presente sul desktop e non cancellabile
• Impedire l’esecuzione di nuovi file
• Impedire la disistallazione dei programmi
Come prima cosa si deve andare nell’unità
C:\ ( o nell’unità dove è installato il sistema operativo) cliccare con il tasto destro sulla voce Proprietà > Protezione, si procede alla selezione dell’account, in questo caso “Account Limitato” e poi si clicca su Avanzate impostando le caratteristiche come segue
In questo modo tutto ciò che è presente in
C:\programmi non sarà visualizzabile o modificabile dall’account selezionato.
Di seguito, clicchiamo Ok, appare una schermata, dove cliccando su
Sostituisci le autorizzazioni a tutti gli oggetti Figlio con le autorizzazioni qui specificate è possibile attuare le modifiche per rendere applicabili le opzioni selezionate a tutte le cartelle e a tutti file. Continuiamo cliccando il tasto Ok.
Ora supponendo di voler consentire all’utente di poter avviare il programma CClenaer collocato in
C:\Programmi\CCleaner, occorre posizionarsi all’interno della cartella in questione, selezionando l’icona di avvio del programma.
In questo modo l’utente può eseguire solo il programma autorizzato (in questo caso CCleaner).
Un fatto importante è quello di valutare la tipologia di programma al quale si vuole predisporre la totale libertà d’utilizzo, in quanto esistono programmi che per il loro funzionamento, dipendono da altri file situati nella cartella stessa, o in altre con percorso differente dalla principale; come nel caso di CCleaner, dove per poterlo avviare, occorre permettere l’esecuzione anche a tutti i file contenuti collegati ad esso.
I programmi e i file ai quali non è stata rilasciata l’autorizzazione ad essere eseguiti, mostreranno un messaggio dove viene visualizzata la seguente dicitura “Impossibile eseguire “ seguita dall’indirizzo del file.
In tal modo è possibile anche impedire all’utente da limitare, l’eliminazione o la disinstallazione del programma; in quanto bloccando il file unistall presente nella cartella del programma, si ha la possibilità di non far eseguire l’operazione a Windows.
Bloccare il Desktop
Se si desidera impedire la modifica del desktop e/o la creazione di nuovi file, ci si deve posizionare all’interno della cartella dell’utente che si vuole limitare (es:
c:\Documents and Setting\Account Limitato\Desktop) cliccando su proprietà
si abilitano le opzioni indicate nell’immagine,si clicca Ok e infine si abilita la voce Sostituisci le autorizzazioni a tutti gli oggetti Figlio con le autorizzazioni qui specificate.
Per Creare i collegamenti visibili a tutti gli utenti
- E' sufficente andare in
C:\Documents and Settings\All Users\Desktop e incollare o creare i vari collegamenti
Per creare collegamenti visibili al solo utente limitato
-Si deve entrare nell’account limitato creare i collegamenti e poi bloccare il desktop dell’account