Kā neļaut lietotājiem instalēt vai palaist programmas operētājsistēmā Windows 10

Kā IT eksperts varat veikt dažas darbības, lai neļautu lietotājiem instalēt vai palaist programmas operētājsistēmā Windows 10. Pirmkārt, varat izmantot grupas politiku, lai neļautu lietotājiem palaist noteiktas programmas. Grupas politika ir spēcīgs rīks, ko var izmantot, lai ierobežotu to, ko lietotāji var darīt datorā. Otrkārt, varat izmantot AppLocker, lai neļautu lietotājiem palaist nesankcionētas programmas. AppLocker ir operētājsistēmas Windows 10 līdzeklis, kas ļauj iekļaut noteiktas programmas baltajā vai melnajā sarakstā. Treškārt, varat izmantot programmatūras ierobežošanas politikas, lai bloķētu lietotājiem iespēju palaist noteiktas programmas. Programmatūras ierobežošanas politikas ir Windows 10 iebūvēta funkcija, kas ļauj iekļaut noteiktas programmas melnajā sarakstā. Ceturtkārt, varat izmantot Windows ugunsmūri, lai neļautu lietotājiem palaist noteiktas programmas. Windows ugunsmūris ir sistēmā Windows 10 iebūvēts drošības līdzeklis, kas ļauj bloķēt programmu darbību. Izmantojot vienu vai vairākas no šīm metodēm, varat neļaut lietotājiem palaist nesankcionētas programmas operētājsistēmā Windows 10.

Ja vēlaties, varat neļaut lietotājiem instalēt vai palaist programmas operētājsistēmā Windows 10/8/7, kā arī Windows Vista/XP/2000 un Windows Server. To var izdarīt, izmantojot īpašus Grupas politika iestatījumus, lai kontrolētu Windows Installer darbību, novērstu noteiktu programmu darbību vai ierobežotu lietošanu Reģistra redaktors .

Var tikt parādīts kļūdas ziņojums:

Instalēšanu aizliedz sistēmas politika, sazinieties ar sistēmas administratoru

IN Windows Installer , msiexec.exe , agrāk pazīstams kā Microsoft Installer, ir programmatūras instalēšanas, uzturēšanas un noņemšanas programma mūsdienu Microsoft Windows sistēmām.

Šajā rakstā mēs redzēsim, kā bloķēt programmatūras instalēšanu operētājsistēmā Windows 10/8/7.

Atspējojiet vai ierobežojiet Windows Installer lietošanu

Meklēšanas sākumā ierakstiet gpedit.msc un nospiediet taustiņu Enter, lai atvērtu grupas politikas redaktoru. Dodieties uz Datora konfigurācija > Administratīvās veidnes > Windows komponenti > Windows Installer. RHS panelī veiciet dubultklikšķi Atspējojiet Windows Installer . Pielāgojiet iestatījumu pēc vajadzības.

wifi paroles meklētājs datoram

Šis iestatījums var neļaut lietotājiem instalēt programmatūru savās sistēmās vai ļaut lietotājiem instalēt tikai sistēmas administratora ieteiktās programmas. Ja iespējojat šo iestatījumu, varat izmantot opcijas lodziņā Atspējot Windows Installer, lai iestatītu instalēšanas opcijas.

Opcija Nekad nozīmē, ka Windows Installer ir pilnībā iespējots. Lietotāji var instalēt un atjaunināt programmatūru. Šī ir Windows Installer noklusējuma darbība operētājsistēmās Windows 2000 Professional, Windows XP Professional un Windows Vista, ja politika nav konfigurēta.

emojis Windows 10

Opcija Tikai nepārvaldītās lietojumprogrammas ļauj lietotājiem instalēt tikai tās programmas, kuras sistēmas administrators piešķir (piedāvā darbvirsmā) vai publicē (pievieno programmai Add/Remove Programs). Šī ir Windows Server saimes Windows Installer noklusējuma darbība, ja politika nav konfigurēta.

Opcija “Vienmēr” nozīmē, ka Windows Installer ir atspējots.

Šis iestatījums ietekmē tikai Windows Installer. Tas neliedz lietotājiem izmantot citas metodes, lai instalētu un atjauninātu programmas.

Vienmēr instalējiet ar paaugstinātām privilēģijām

Grupas politikas redaktorā dodieties uz Lietotāja konfigurācija > Administratīvās veidnes > Windows komponenti. Ritiniet uz leju, noklikšķiniet uz Windows Installer un iestatiet to uz Vienmēr instalējiet ar paaugstinātām privilēģijām .

Šis iestatījums norāda, ka Windows Installer, instalējot sistēmā jebkuru programmu, ir jāizmanto sistēmas atļaujas.

Šī opcija tiek paplašināta paaugstinātas privilēģijas visām programmām. Šīs tiesības parasti ir rezervētas programmām, kas ir piešķirtas lietotājam (piedāvātas darbvirsmā), piešķirtas datoram (instalētas automātiski) vai pieejamas vadības paneļa sadaļā Programmu pievienošana vai noņemšana. Šis iestatījums ļauj lietotājiem instalēt programmas, kurām nepieciešama piekļuve direktorijiem, kurus lietotājam, iespējams, nav atļaujas skatīt vai modificēt, tostarp direktorijus datoros ar ierobežotām iespējām.

Ja atspējosit vai nekonfigurēsiet šo iestatījumu, sistēma piemēros pašreizējā lietotāja atļaujas, instalējot programmas, kuras sistēmas administrators neizplata un nepiedāvā.

Šis iestatījums parādās gan mapē Computer Configuration, gan User Configuration. Lai šis iestatījums stātos spēkā, tas ir jāiespējo abās mapēs.

Jaudīgi lietotāji var izmantot šī iestatījuma sniegtās atļaujas, lai mainītu savas tiesības un iegūtu pastāvīgu piekļuvi ierobežotiem failiem un mapēm. Ņemiet vērā, ka šī iestatījuma lietotāja konfigurācijas versija netiek garantēta.

Nepalaidiet noteiktas Windows lietojumprogrammas

kā izmantot tāpat starpliktuvi

Grupas politikas redaktorā dodieties uz Lietotāja konfigurācija > Administratīvās veidnes > Sistēma.

Šeit RHS panelī veiciet dubultklikšķi Nepalaidiet noteiktas Windows lietojumprogrammas un jaunajā atvērtajā logā atlasiet Iespējots. Tagad sadaļā 'Opcijas' noklikšķiniet uz 'Rādīt'. Atvērtajā jaunajā logā ievadiet ceļu uz programmu, kuru vēlaties bloķēt; šajā gadījumā: msiexec.exe .

Tas atspējos Windows Installer, kas atrodas vietnē C: Windows System32 mape no darbības.

Šis iestatījums neļauj sistēmai Windows palaist šajā iestatījumā norādītās programmas. Ja iespējosit šo iestatījumu, lietotāji nevarēs palaist programmas, kuras pievienojat bloķēto lietojumprogrammu sarakstam.

winword n

Šis iestatījums neļauj lietotājiem palaist tikai programmas, kuras palaist ar Windows Explorer procesu. Tas neliedz lietotājiem palaist programmas, piemēram, uzdevumu pārvaldnieku, kuras palaiž sistēmas process vai citi procesi. Turklāt, ja atļaujat lietotājiem piekļūt komandrindai,cmd.exe, šis iestatījums neliedz tiem komandu logā palaist programmas, kuras viņiem nav atļauts palaist, izmantojot Windows Explorer. Piezīme. Lai izveidotu aizliegto programmu sarakstu, noklikšķiniet uz Rādīt. Dialoglodziņa Rādīt saturu kolonnā Vērtība ievadiet lietojumprogrammas izpildāmā faila nosaukumu (piemēram, msiexec.exe).

Novērst programmu instalēšanu, izmantojot reģistra redaktoru

Atveriet reģistra redaktoru un dodieties uz šo atslēgu:

Izveidojiet virknes vērtību ar jebkuru nosaukumu, piemēram, 1, un iestatiet tās vērtību uz programmas EXE failu.

Piemēram, ja vēlaties ierobežot msiexec , pēc tam izveidojiet virknes vērtību 1 un iestatiet tā vērtību uz msiexec.exe . Ja vēlaties ierobežot programmu skaitu, vienkārši izveidojiet vairāk virkņu vērtību ar nosaukumu 2, 3 utt. un iestatiet tās uzExe.

Iespējams, būs jārestartē dators.

Lasi arī:

1. Neļaujiet lietotājiem palaist programmas operētājsistēmā Windows 10
2. Palaidiet tikai noteiktas Windows lietojumprogrammas
3. Windows programmu bloķētājs tā ir bezmaksas lietotņu bloķētāja programmatūra vai lietotņu bloķētājs, kas bloķē programmatūras darbību
4. Kā bloķēt trešo pušu programmu instalēšanu operētājsistēmā Windows 10 .