ユーザーがソフトウェアをインストールできないようにする
私の祖父は彼の年齢にかなり技術に精通していて、電子メールの送信、Photoshopの使用、およびWebの閲覧が大好きです。私はAdBlockをインストールし、ウイルスをダウンロードしない方法を時々教えて、「Avastアンチウイルス」の無料トライアル付きのフライヤーをメールで受け取ることで、彼のコンピューターをかなり安全にしました。彼は自由に抵抗することができず、すぐにそれをインストールするタイプの人です。これは、コンピュータの処理速度を大幅に低下させ、Firefoxが開かないようにし、その他のウイルス対策など、さまざまなことを行うので、かなり煩わしいものです。また、アンインストールするのも大変です。
私の質問：アバストインストーラーをダウンロード、インストール、または実行できないように設定できますか？
私はWindows 7を持っています
特定のソフトウェアのインストールを禁止したい場合は、その証明書（デジタル署名）を「信頼できない証明書」にインポートしてみてください。次に、彼がそれをインストールしようとするたびに、UACダイアログは、インストーラープログラムへの管理者アクセスを許可するように求める代わりに、「このソフトウェアは信頼されていません」と表示します。
インストーラの証明書を使用するより安全な方法がありますが、システム全体が少し遅くなる可能性があります。アバストの証明書をグループポリシーにインポートできるため、管理者権限が不要な場合でも実行されません。
すべてのソフトウェアのインストールをブロックする場合は、ユーザーアカウント（管理者権限なし）を付与します。ただし、すべてをブロックするための唯一のソリューションである可能性があります。祖父が頻繁に管理者特権を必要としないことを確認する必要があります。
許可されている場合は、現在のAVソフトウェアを設定して、アバストの証明書を信用せず、ダウンロードしたインストーラーをすぐに削除することができます。これも良いオプションです。
とにかく、私は個人的にあなたの祖父に広告やそれらの無料トライアルに抵抗することを学ぶように教育することが究極の解決策であると信じています。その後、彼がそれらをインストールするのを防ぐために、これとあれに悩む必要はありません。
ダウンロードしたプログラムの実行を防止する
@iBugが祖父のアカウントから管理者権限を削除するという推奨事項に加えて（最初に管理者権限を持つ別のアカウントを作成した後で！）、ダウンロードディレクトリに保存されているファイル（つまり、ソフトウェアインストーラー）の実行を防止する必要があります。
これを行うには、ダウンロードフォルダーのNTFSアクセス許可を編集し、トラバースフォルダー/実行ファイルアクセス許可をクリアします。
これにより、このフォルダに保存されている実行可能ファイルが開始されなくなります。これをデスクトップフォルダに対しても行うことができます。
この方法の利点は、アカウントから管理者権限を削除することと組み合わせて、管理者権限を必要とするインストーラーだけでなく、anyインストーラーの実行を防ぐことです。多くの不要なプログラムは、ユーザーに管理者権限がない場合でもインストールされますが、プログラムを最初から実行できない場合は問題ありません。
私はこれを、文盲の家族の友人（「hot_nympho_girls_movie.exe」は12のリマインダーの後でも正当であると考えている）とその両方に対して実行しました日常的に学生に貸し出されている職場のラップトップ（必要なドライバーとソフトウェアをインストールしてもらいたいが、毎日の終わりにマシンのイメージを再作成したくない）
無料の製品である Toolwiz Time Freeze を使用しました。あなたはそれをインストールし、あなたがそれを望むようにマシンをセットアップし、それからソフトウェアを有効にします。コンピュータを再起動すると、ソフトウェアをオンにした時点に戻ります。特定のファイルとフォルダーを「フリーズ解除」して（たとえば、Thunderbirdの設定フォルダーのブロックを解除して、再起動後もメールが持続するように）、必要に応じて制御を付与または取得できるようにします。
これは少々やり過ぎかもしれませんが、借りるマシンは1日の終わりにシャットダウンされる瞬間に「準備ができている」ので、私たちにとってはうまく機能します。そして、家族の友人は、ポップアップやツールバーが不思議な形で表示されることについて不満を言っていません。