Избавляемся от Амиго, MailUpdater, Яндекс.Браузер и прочего
Вся история заключается в том, что запретить установку программ в домене средствами GPO в принципе можно, и в таком случае при установке будет запрошен логин/пароль учетной записи с нужными правами. Но вот незадача — программы вроде указанных в названии статьи (+менеджер браузеров, Unity Player и прочее) устанавливаются в папку пользователя и успешно работают в системе. Найден очень простой (статья всего на 1 страничку) способ избавиться от Амиго раз и навсегда! Кому интересно, прошу под кат.
Гугл по этой теме выдает статьи, где описан алгоритм запрета на установку программ по сертификату издателя. Способ хороший, но трудоёмкий, и сертификаты могут меняться, и вытащить их из установщика проблемно… в итоге у меня так и не получилось его реализовать. Мой алгоритм очень простой:
Мы знаем, что «любимые» всеми админами программы устанавливаются в папку c:\Users\%username%\AppData\Local (поправьте, если есть еще скрытые места). Вот и пришла мне в голову мысль о том, что если создать папки с названиями ненужных нам программ самим, и убрать им нафиг все ntfs права, получится, что программа просто не сможет установиться в нужную папку.
Итак, сей скрипт:
Как видно, список программ в примере небольшой (Mail.Ru и MailRu — это от игр мэила и спутника, UnityPlayer, Амиго, Apps — что-то нехорошее я там увидел).
Список можно пополнять любыми замеченными программами, создающими свою папку, главное знать название такой папки. Есть еще куча гадостей, вроде Менеджера Браузеров, нихром, бромиум и прочего. Пока к нам такое не попало, не могу узнать названия папок, но всё в Ваших руках!
Дальше всё просто — ставим запуск этого файла в логон скрипты, или в назначенные задания (для пользователя при входе в систему), и наслаждаемся результатом! Работает в Win7 100%, Амиго, например, даже не выдает никаких ошибок, просто не устанавливается.
Запрещаем установку нежелательного софта навсегда
Бесплатный софт бывает весьма полезным и функциональным, некоторые программы даже претендуют на то, чтобы заменить собой дорогие платные аналоги. Вместе с тем некоторые разработчики, для оправдания расходов, «зашивают» в свои дистрибутивы различное дополнительное ПО. Оно может быть вполне безобидным, а может оказаться и вредоносным. Каждый из нас попадал в такую ситуацию, когда вместе с программой на компьютер были установлены какие-нибудь ненужные браузеры, тулбары и прочая нечисть. Сегодня поговорим о том, как раз и навсегда запретить их установку к себе в систему.
Запрещаем установку софта
В большинстве случаев при установке бесплатного софта создатели нас предупреждают о том, что будет установлено еще что-то и предлагают выбор, то есть снять галки возле пунктов со словами «Установить». Но так бывает не всегда, и некоторые нерадивые разработчики «забывают» вставить такое предложение. С ними-то мы и будем бороться.
Все действия по запрету мы будем выполнять с помощью оснастки «Локальная политика безопасности», которая присутствует только в редакциях операционных систем Pro и Enterprise (Windows 8 и 10) и в Windows 7 Ultimate (Максимальная). К сожалению, в Starter и Home данная консоль недоступна.
Импорт политики
В «Локальной политике безопасности» имеется раздел с названием «AppLocker», в котором можно создавать различные правила поведения программ. До него нам и нужно добраться.
- Нажимаем сочетание клавиш Win+R и в поле «Открыть» пишем команду
На этом этапе нам понадобится файл, в котором прописаны исполняемые правила. Ниже находится ссылка, перейдя по которой можно найти текстовый документ с кодом. Его требуется сохранить в формат XML, в обязательном порядке в редакторе Notepad++. Для ленивых там же «лежит» готовый файл и описание к нему.
Скачать документ с кодом
В этом документе прописаны правила для запрета установки программ издателей, которые были замечены в «подсовывании» своих продуктов пользователям. Также в нем указаны исключения, то есть те действия, которые можно выполнять разрешенным приложениям. Чуть позже мы разберемся, как добавлять свои правила (издателей).
- Кликаем по разделу «AppLocker» ПКМ и выбираем пункт «Импортировать политику».
- Далее находим сохраненный (скачанный) файл XML и нажимаем «Открыть».
Теперь для любых программ от этих издателей допуск к вашему компьютеру закрыт.
Добавление издателей
Список приведенных выше издателей можно самостоятельно дополнить вручную с помощью одной из функций «AppLocker». Для этого необходимо раздобыть исполняемый файл или установщик той программы, которую разработчик «зашил» в дистрибутив. Иногда сделать это можно, лишь попав в такую ситуацию, когда приложение уже установлено. В других случаях просто ищем через поисковик. Рассмотрим процесс на примере Яндекс Браузера.
-
Кликаем ПКМ по разделу «Исполняемые правила» и выбираем пункт «Создать новое правило».
С помощью этого приема можно запретить установку любых приложений от любых издателей, а также, с помощью ползунка, конкретного продукта и даже его версии.
Удаление правил
Удаление исполняемых правил из списка производится следующим образом: нажимаем ПКМ по одному из них (ненужному) и выбираем пункт «Удалить».
В «AppLocker» также существует функция полной очистки политики. Для этого кликаем ПКМ по разделу и выбираем «Очистить политику». В появившемся диалоговом окне нажимаем «Да».
Экспорт политики
Данная функция помогает перенести политики в виде XML файла на другой компьютер. При этом сохраняются все исполняемые правила и параметры.
- Кликаем правой кнопкой мыши по разделу «AppLocker» и находим пункт контекстного меню с названием «Экспортировать политику».
- Вводим имя нового файла, выбираем место на диске и нажимаем «Сохранить».
С помощью данного документа можно импортировать правила в «AppLocker» на любом компьютере с установленной консолью «Локальная политика безопасности».
Заключение
Сведения, полученные из этой статьи, помогут вам навсегда избавиться от необходимости удаления со своего компьютера разных ненужных программ и дополнений. Теперь можно спокойно пользоваться бесплатным софтом. Другое применение – запрет на установку программ другим пользователям вашего компьютера, не являющимся администраторами.
Как заблокировать предложение «Установить Яндекс.Браузер»?
Нередко пользователи различных браузеров сталкиваются с одной и той же проблемой — навязчивым предложением установить Яндекс.Браузер. Компания Яндекс всегда славилась своими надоедливыми предложениями с установкой тех или иных фирменных продуктов, и теперь при переходе на различные сайты может отображаться строка с предложением перейти на их веб-обозреватель. Просто так отключить предложение установить яндекс браузер не получится, зато приложив чуточку усилий можно избавиться от этого вида рекламы.
Способ отключения рекламы Яндекс.Браузера
Чаще всего с предложением установить Яндекс.Браузер сталкиваются те пользователи, кто еще не установил никакой блокировщик рекламы. Мы рекомендуем установить проверенные блокировщики рекламы, которые справляются со своей задачей эффективнее всего: AdBlock, Adblock Plus, uBlock, Adguard.
«>
Но иногда даже после установки блокировщика рекламы предложения об установке Яндекс.Браузера продолжают появляться.
Виной этому могут быть настройки расширения — вы позволили пропускать «белую» и ненавязчивую рекламу. Также поспособствовать дальнейшему предложению установки Яндекс.Браузера могут и фильтры, которые есть в каждом из блокировщиков рекламы. Иногда пользователи устанавливают собственные фильтры или проводят другие манипуляции с ними, после которых блокировщики рекламы не блокируют конкретную рекламу.
Именно фильтры установленного в ваш браузер блокировщика рекламы и помогут справиться с текущей проблемой. Итак, вам необходимо добавить в фильтр расширения, блокирующего рекламу, адреса, которые отвечают за отображение рекламы Яндекс.Браузера. Мы разберем это на примере расширения AdBlock и браузера Google Chrome, для пользователей остальных расширений действия будут аналогичными.
Как заблокировать предложение «Установить Яндекс.Браузер»?
Часто пользователи разных браузеров сталкиваются с одной и той же проблемой — навязчивым предложением установить Яндекс.Браузер. Яндекс всегда славился назойливыми предложениями с установкой тех или иных брендовых продуктов, и теперь при посещении различных сайтов может появляться строка с предложением доступа к вашему веб-браузеру. Вы не сможете просто так отключить предложение установить Яндекс браузер, но, приложив немного усилий, вы сможете избавиться от этого вида рекламы.
Способ отключения рекламы Яндекс.Браузера
Чаще всего с предложением установить Яндекс.Браузер сталкиваются те пользователи, которые еще не установили никаких блокировщиков рекламы. Рекомендуем установить проверенные блокировщики рекламы, которые более эффективно выполняют свою работу: AdBlock, Adblock Plus, uBlock, Adguard.
Но иногда, даже после установки блокировщика рекламы, продолжают появляться предложения установить Яндекс.Браузер.
Это может быть связано с настройками расширения — у вас есть разрешение пропускать «белую» и скрытую рекламу. Фильтры, имеющиеся в каждом из блокировщиков рекламы, также могут способствовать дополнительному предложению установить Яндекс.Браузер. Иногда пользователи устанавливают собственные фильтры или проводят с ними другие манипуляции, после чего блокировщики рекламы не блокируют конкретную рекламу.
Именно фильтры блокировки рекламы, установленные в вашем браузере, помогут вам справиться с текущей проблемой. Поэтому адреса, отвечающие за показ рекламы в Яндекс.Браузере, нужно добавить в фильтр расширения блокировщика рекламы. Разберем это на примере расширения AdBlock и браузера Google Chrome; для пользователей других расширений действия будут аналогичными.
Установка AdBlock
Перейдите по ссылке и установите AdBlock с официального магазина расширений Google: https://chrome.google.com/webstore/detail/adblock/gighmmpiobklfepjocnamgkkbiglidom.
Нажмите «Установить» и в окне подтверждения установки нажмите «Установить расширение»:
После завершения установки перейдите в настройки AdBlock, щелкнув правой кнопкой мыши значок расширения и выбрав «Параметры»:
Перейдите в раздел «Настройки» и в блоке «Редактировать фильтры вручную» нажмите кнопку «Изменить»:
В окне редактора напишите эти адреса:
Далее нажмите кнопку «Сохранить».
Навязчивая реклама с предложением установить Яндекс.Браузер теперь не будет появляться.