Birou

Blocați utilizatorii de la instalarea sau rularea programelor în Windows 10/8/7

Despre Jocuri♦Ce programe nu trebuie sa-ti lipseasca din PC♦SFATURI #3

Despre Jocuri♦Ce programe nu trebuie sa-ti lipseasca din PC♦SFATURI #3
Anonim

Aveți posibilitatea, dacă doriți, să restricționați utilizatorii să instaleze sau să ruleze programe în Windows 10/8/7, precum și familia Windows Vista / XP / 2000 și Windows Server. Puteți face acest lucru utilizând anumite setări Politica de grup pentru a controla comportamentul Windows Installer, pentru a împiedica executarea sau restricționarea anumitor programe prin Editor de registru

Windows Installer , msiexec.exe, cunoscut anterior ca Microsoft Installer, este un motor pentru instalarea, întreținerea și eliminarea software-ului pe sistemele moderne Microsoft Windows.

În acest post, vom Blocați instalarea software-ului în Windows 10/8/7.

Dezactivați sau restricționați utilizarea programului Windows Installer prin intermediul politicii de grup

Introduceți gpedit.msc în căutarea de pornire și apăsați pe Enter pentru a deschide Editorul politicilor de grup. Navigați la Configurații computer> Șabloane administrative> Componente Windows> Windows Installer. În panoul RHS, faceți dublu clic pe Dezactivați Windows Installer . Configurați opțiunea după cum este necesar

Această setare poate împiedica utilizatorii să instaleze software în sistemele lor sau să permită utilizatorilor să instaleze numai acele programe oferite de un administrator de sistem. Dacă activați această setare, puteți utiliza opțiunile din caseta Dezactivați Windows Installer pentru a stabili o setare de instalare.

Opțiunea "Never" indică faptul că Windows Installer este complet activat. Utilizatorii pot instala și actualiza software-ul. Acesta este comportamentul implicit pentru Windows Installer în Windows 2000 Professional, Windows XP Professional și Windows Vista atunci când politica nu este configurată.

Opțiunea "Numai pentru aplicații care nu sunt gestionate" permite utilizatorilor să instaleze numai acele programe pe care un sistem administratorul atribuie (oferă pe desktop) sau publică (adaugă-le la Add or Remove Programs). Acesta este comportamentul implicit al Windows Installer în familia Windows Server 2003 când politica nu este configurată.

Opțiunea "Always" indică faptul că Windows Installer este dezactivat.

Această setare afectează numai Windows Installer. Acesta nu împiedică utilizatorii să utilizeze alte metode pentru a instala și actualiza programe.

Instalați întotdeauna cu privilegii ridicate

În Editorul de politici de grup, navigați la Configurare utilizator> Șabloane administrative> Componente Windows. Derulați în jos și faceți clic pe Windows Installer și configurați-o la Instalați întotdeauna cu privilegii ridicate

Această setare direcționează Windows Installer să utilizeze permisiunile de sistem atunci când instalează orice program din sistem. privilegii pentru toate programele. Aceste privilegii sunt rezervate, de obicei, pentru programele care au fost atribuite utilizatorului (oferite pe desktop), atribuite computerului (instalate automat) sau puse la dispoziție în Add or Remove Programs din Control Panel. Această setare permite utilizatorilor să instaleze programe care necesită acces la directoare pe care utilizatorul ar putea să nu le aibă permisiunea de a le vizualiza sau modifica, inclusiv directoarele pe computerele foarte restricționate.

Dacă dezactivați această setare sau nu o configurați, permisiuni atunci când instalează programe pe care un administrator de sistem nu le distribuie sau oferă.

Această setare apare atât în ​​dosarele Configurare computer și în Configurare utilizator. Pentru a face această setare eficientă, trebuie să activați setarea în ambele foldere.

Utilizatorii calificați pot profita de permisiunile acordate de această setare pentru a-și schimba privilegiile și pentru a obține acces permanent la fișiere și foldere restricționate. Rețineți că versiunea de configurare a utilizatorului a acestei setări nu este garantată ca fiind sigură.

Nu executați aplicațiile Windows specificate

În Editorul de politici de grup, navigați la Configurare utilizator> Șabloane administrative> Sistem

Aici, în panoul RHS, faceți dublu clic pe

Nu rulați aplicațiile Windows specificate și în fereastra nouă care se deschide selectați Activat. Acum, sub Opțiuni, faceți clic pe Afișați. În ferestrele noi care se deschid, introduceți calea aplicației pe care doriți să o respingeți; în acest caz: msiexec.exeAcest lucru va interzice funcționarea Windows Installer care se află în folderul

C: Windows System32 de la rularea programelor pe care le specificați în această setare. Dacă activați această setare, utilizatorii nu pot rula programe pe care le adăugați în lista de aplicații nepermise. Această setare nu permite decât utilizatorilor să execute programe care sunt pornite de procesul Windows Explorer. Nu împiedică utilizatorii să execute programe, cum ar fi Task Manager, care sunt pornite de procesul de sistem sau de alte procese. De asemenea, dacă permiteți utilizatorilor să obțină acces la linia de comandă cmd.exe, această setare nu le împiedică să pornească programele din fereastra de comandă pe care nu au voie să le pornească utilizând Windows Explorer. Notă: Pentru a crea o listă de aplicații nepermise, faceți clic pe Afișați. În caseta de dialog Afișare conturi, în coloana Valoare, tastați numele executabil al aplicației (de exemplu, msiexec.exe).

Restricționați instalarea programelor prin intermediul Registry Editor

Deschideți Editorul de registry și navigați la următoarea cheie:

HKEY_CURRENT_USER Software Microsoft Windows Current Version Politici Explorer DisallowRun

Crearea unei valori String cu orice nume, cum ar fi 1 și setarea valorii fișierului EXE. restricționați

msiexec

, apoi creați o valoare String

1 și setați valoarea la msiexec.exe . Dacă doriți să restricționați mai multe programe, atunci pur și simplu creați mai multe valori ale șirului cu nume 2, 3 și așa mai departe și setați valorile acestora în exe. Este posibil să fie necesar să reporniți computerul. > Împiedicați utilizatorii să execute programe în Windows 10/8/7 Rulați numai aplicațiile Windows specificate Blocarea programelor Windows este un software gratuit de blocare a aplicațiilor sau a aplicațiilor pentru a bloca software-ul de a rula

Cum să blocați aplicația terță parte instalări în Windows 10.