Πώς διατηρείτε την εγκατάσταση των εφαρμογών σε έναν λογαριασμό μακριά από έναν άλλο υπολογιστή εάν και οι δύο διαχειριστές;

Ακόμη και αν και οι δύο λογαριασμοί είναι διαχειριστές, μπορείτε να αποτρέψετε τις εφαρμογές που έχουν εγκατασταθεί σε έναν λογαριασμό από το άλλο μέσω άλλων μέσω αρκετών μεθόδων:

1. Κατάλογος αρχείων προγραμμάτων ειδικά για το χρήστη (συνιστάται):

* Αυτή είναι η πιο απλή και ασφαλής μέθοδος. Από προεπιλογή, πολλοί εγκαταστάτες τοποθετούν προγράμματα σε έναν κατάλογο αρχείων προγραμμάτων ειδικών για τον χρήστη. Αυτό σημαίνει ότι κάθε χρήστης θα έχει το δικό του αντίγραφο της εφαρμογής. Ωστόσο, ορισμένοι εγκαταστάτες ενδέχεται να το αγνοήσουν και να εγκαταστήσουν στον κατάλογο των αρχείων παγκόσμιου προγράμματος, ο οποίος είναι προσβάσιμος από όλους τους χρήστες.

* Πώς να ενθαρρύνετε αυτήν τη συμπεριφορά: Κατά την εγκατάσταση του λογισμικού, παρακολουθήστε προσεκτικά τη διαδικασία εγκατάστασης. Εάν το πρόγραμμα εγκατάστασης προσφέρει μια επιλογή τοποθεσίας εγκατάστασης, επιλέξτε μια διαδρομή στον κατάλογο προφίλ του χρήστη. Για παράδειγμα, αντί για `c:\ program files`, επιλέξτε` c:\ users \ \ appdata \ local` ή μια παρόμοια θέση στο προφίλ του χρήστη.

2. Απομόνωση φακέλου AppData (λιγότερο αξιόπιστη):

* Οι εφαρμογές συχνά αποθηκεύουν τα δεδομένα τους (ρυθμίσεις, διαμορφώσεις κ.λπ.) στο φάκελο `appdata` εντός του προφίλ του χρήστη. Ενώ αυτό απομονώνει *δεδομένα *, δεν εμποδίζει τον άλλο χρήστη να εκτελέσει *την εφαρμογή εάν είναι εγκατεστημένη σε μια τοποθεσία σε παγκόσμιο επίπεδο (όπως τα αρχεία προγραμμάτων σε όλο το σύστημα »).

3. Εικονικά περιβάλλοντα (προηγμένα, για συγκεκριμένα προγράμματα):

* Για ορισμένες εφαρμογές, ειδικά εκείνες που βασίζονται σε γραμμές εντολών ή εργάζονται σε περιβάλλοντα δέσμης ενεργειών, η χρήση εικονικών περιβαλλόντων μπορούν να απομονώσουν αποτελεσματικά τις εξαρτήσεις τους και να αποτρέψουν τις συγκρούσεις. Το «Venv» της Python είναι ένα πρωταρχικό παράδειγμα. Κάθε χρήστης θα μπορούσε να δημιουργήσει το δικό του εικονικό περιβάλλον, αποτρέποντας την παρεμβολή.

4. Διαφορετικά προφίλ χρηστών (πιο αποτελεσματικά, αλλά απαιτεί προσεκτικό σχεδιασμό):

* Εάν οι παραπάνω μέθοδοι αποδεικνύονται ανεπαρκείς, σκεφτείτε να δημιουργήσετε εντελώς ξεχωριστά προφίλ χρηστών με διαφορετικά διοικητικά προνόμια. Ένας λογαριασμός θα μπορούσε να έχει περιορισμένα δικαιώματα διαχειριστή, περιορίζοντας την ικανότητά του να εγκαθιστά ή να έχει πρόσβαση σε εφαρμογές σε επίπεδο συστήματος. Αυτή είναι μια πιο εμπλεκόμενη λύση, αλλά παρέχει τον ισχυρότερο διαχωρισμό.

5. Χρησιμοποιώντας ξεχωριστούς υπολογιστές (καλύτερο, αλλά όχι πάντα πρακτικό):

* Ο πιο αξιόπιστος τρόπος για να εξασφαλιστεί η απομόνωση είναι η χρήση εντελώς ξεχωριστών υπολογιστών για κάθε χρήστη. Αυτό εξαλείφει όλες τις πιθανές συγκρούσεις και εξαλείφει την ανάγκη για σύνθετη διαμόρφωση.

Σημαντικές εκτιμήσεις:

* Διοικητικά προνόμια: Εάν και οι δύο λογαριασμοί έχουν πλήρη διοικητικά προνόμια, ένας χρήστης θα μπορούσε θεωρητικά να παρακάμψει τις περισσότερες από τις παραπάνω μεθόδους, αντιγράφοντας με το χέρι αρχεία ή μεταβάλλοντας δικαιώματα.

* Κοινόχρηστοι πόροι: Να είστε ενήμεροι για κοινόχρηστους πόρους όπως εκτυπωτές ή μονάδες δικτύου. Οι λίστες ελέγχου πρόσβασης (ACLs) θα πρέπει να χρησιμοποιούνται για τη διαχείριση των δικαιωμάτων αυτών των πόρων, ανεξάρτητα από το λογαριασμό χρήστη.

* Συμβατότητα λογισμικού: Ορισμένο λογισμικό μπορεί να μην σχεδιαστεί για να λειτουργεί σωστά όταν εγκαθίσταται σε ειδικούς χρήστες. Ελέγχετε πάντα την τεκμηρίωση του λογισμικού για οδηγίες εγκατάστασης.

Συνοπτικά, ενώ η τέλεια απομόνωση χωρίς ξεχωριστούς υπολογιστές είναι δύσκολη και με τους δύο χρήστες που έχουν πλήρη πρόσβαση διαχειριστή, συνδυάζοντας τις τοποθεσίες εγκατάστασης που σχετίζονται με το χρήστη και η προσεκτική προσοχή στις ρυθμίσεις εγκατάστασης μπορεί να μειώσει σημαντικά τον κίνδυνο συγκρούσεων εφαρμογών και την μη εξουσιοδοτημένη πρόσβαση. Η δημιουργία ξεχωριστών προφίλ χρηστών με ξεχωριστά προνόμια είναι η πιο ισχυρή λύση.