ユーザーがソフトウェアをインストールできないようにする

私の祖父は彼の年齢のためにかなりハイテクに精通しており、電子メールを送信し、Photoshopを使用し、ウェブを閲覧するのが大好きです。AdBlockをインストールし、ウイルスをダウンロードしない方法を教えることで彼のコンピューターを非常に安全にしましたが、彼は時々メールで「Avastアンチウイルス」の無料試用版のチラシを受け取ります。彼は自由に抵抗できず、すぐにそれをインストールするタイプの人です。これは、コンピュータの速度を大幅に低下させ、Firefoxが開くのを防ぎ、その他のあらゆる種類のアンチウイルス、基本的にはウイルスの処理を行うため、かなり面倒です。また、アンインストールするのも大変です。

私の質問：アバストインストーラーのダウンロード、インストール、実行を妨げる何かを設定できますか？

私はWindows 7を持っています

特定のソフトウェアがインストールされないようにするには、その証明書（デジタル署名）を「信頼できない証明書」にインポートしてみてください。その後、彼がそれをインストールしようとするたびに、インストーラプログラムへの管理者アクセスを許可するように求める代わりに、UACダイアログに「このソフトウェアは信頼されていません」と表示されます。

インストーラーの証明書を使用するより安全な方法がありますが、システム全体が少し遅くなる場合があります。Avastの証明書をグループポリシーにインポートできるため、管理者特権が必要ない場合でも実行されません。

すべてのソフトウェアのインストールをブロックする場合は、ユーザーアカウント（管理者権限なし）を与えます。ただし、すべてをブロックするための唯一の解決策になる可能性があります。祖父が頻繁に管理者権限を必要としないようにする必要があります。

許可されている場合、Avastの証明書を信頼しないように現在のAVソフトウェアを構成し、ダウンロードしたインストーラーをすぐに削除することができます。これも良い選択肢です。

とにかく、私は個人的に、広告や無料トライアルに抵抗することを学ぶためにあなたの祖父を教育することが究極の解決策だと信じています。そうすれば、彼がそれらをインストールするのを防ぐために、これを気にする必要はありません。

ダウンロードしたプログラムの実行を防止する

（最初に管理者権限を持つ別のアカウントを作成した後）祖父のアカウントから管理者権限を削除する@iBugの推奨事項に加えて、ダウンロードディレクトリに保存されたファイル（ソフトウェアインストーラー）の実行を防止する必要があります。

これを行うには、ダウンロードフォルダーのNTFSアクセス許可を編集し、トラバースフォルダー/実行ファイルのアクセス許可をクリアします。

これにより、このフォルダーに保存されている実行可能ファイルが開始されなくなります。デスクトップフォルダに対してもこれを行うことができます。

この方法とアカウントから管理者権限を削除することの利点は、管理者権限を必要とするインストーラーだけでなく、インストーラーの実行を防止できることです。ユーザーに管理者権限がない場合でも、多くの不要なプログラムはインストールされますが、そもそもプログラムを実行できない場合は関係ありません。

私はこれを、技術に精通していない家族の友人（「hot_nympho_girls_movie.exe」は数十回のリマインダーの後でも合法であると考えています）と、毎日学生に貸し出される職場のラップトップの両方で行いました（必要なドライバーとソフトウェアをインストールしますが、毎日の終わりにマシンのイメージを再作成したくない）

無料の製品であるToolwiz Time Freezeを使用しました。それをインストールし、マシンを希望どおりにセットアップしてから、ソフトウェアを有効にします。コンピューターを再起動すると、ソフトウェアをオンにした時点に戻ります。特定のファイルやフォルダーを「フリーズ解除」できます（たとえば、Thunderbirdの構成フォルダーのブロックを解除して、再起動間でメールが保持されるようにします）。

これはおそらく少しやり過ぎかもしれませんが、私たちにとってはうまく機能します。なぜなら、貸し出した各マシンは、一日の終わりにシャットダウンした瞬間に「準備完了」だからです。そして、私たちの家族の友人は、ポップアップやツールバーが不思議に表示されることに不満を抱いていません。