Kaip neleisti vartotojams įdiegti arba paleisti programų sistemoje „Windows 10“.

Kaip IT ekspertas, yra keletas dalykų, kuriuos galite padaryti, kad vartotojai negalėtų įdiegti ar paleisti programų sistemoje „Windows 10“. Pirma, galite naudoti grupės politiką, kad užblokuotumėte vartotojus nuo tam tikrų programų. Grupės politika yra galingas įrankis, kurį galima naudoti norint apriboti, ką vartotojai gali daryti kompiuteryje. Antra, galite naudoti „AppLocker“, kad neleistumėte vartotojams paleisti neteisėtų programų. „AppLocker“ yra „Windows 10“ funkcija, leidžianti įtraukti tam tikras programas į baltąjį arba juodąjį sąrašą. Trečia, galite naudoti programinės įrangos apribojimo politiką, kad užblokuotumėte naudotojus nuo tam tikrų programų. Programinės įrangos apribojimų politika yra integruota „Windows 10“ funkcija, leidžianti įtraukti tam tikras programas į juodąjį sąrašą. Ketvirta, galite naudoti Windows ugniasienę, kad užblokuotumėte vartotojus nuo tam tikrų programų. „Windows“ ugniasienė yra integruota „Windows 10“ saugos funkcija, leidžianti blokuoti programų paleidimą. Naudodami vieną ar kelis iš šių metodų galite neleisti vartotojams paleisti neteisėtų programų sistemoje „Windows 10“.

Jei norite, galite neleisti vartotojams įdiegti arba paleisti programų Windows 10/8/7, taip pat Windows Vista/XP/2000 ir Windows Server. Tai galite padaryti naudodami specialius Grupės nuostatos parametrus, skirtus valdyti „Windows Installer“ veikimą, neleisti paleisti tam tikrų programų arba apriboti naudojimą Registro redaktorius .

Galite pamatyti klaidos pranešimą:

Diegimas draudžiamas pagal sistemos politiką, kreipkitės į sistemos administratorių

IN „Windows Installer“. , msiexec.exe , anksčiau žinomas kaip „Microsoft Installer“, yra programinės įrangos diegimo, priežiūros ir pašalinimo variklis, skirtas šiuolaikinėms „Microsoft Windows“ sistemoms.

Šiame įraše pamatysime, kaip blokuoti programinės įrangos diegimą „Windows 10/8/7“.

Išjunkite arba apribokite „Windows Installer“ naudojimą

Paieškos pradžioje įveskite gpedit.msc ir paspauskite Enter, kad atidarytumėte grupės strategijos rengyklę. Eikite į Kompiuterio konfigūracija > Administravimo šablonai > „Windows“ komponentai > „Windows Installer“. RHS skydelyje dukart spustelėkite Išjunkite „Windows Installer“. . Sureguliuokite nustatymą pagal poreikį.

gamyklos atkurti vaizdą

Šis nustatymas gali neleisti vartotojams įdiegti programinės įrangos savo sistemose arba leisti vartotojams įdiegti tik sistemos administratoriaus siūlomas programas. Jei įgalinsite šį nustatymą, galite naudoti parinktis, esančias lauke Išjungti „Windows Installer“, kad nustatytumėte diegimo parinktis.

Parinktis Niekada reiškia, kad „Windows Installer“ yra visiškai įjungta. Vartotojai gali įdiegti ir atnaujinti programinę įrangą. Tai yra numatytoji Windows Installer elgsena Windows 2000 Professional, Windows XP Professional ir Windows Vista, kai politika nesukonfigūruota.

gmail masė į priekį

Parinktis Tik nevaldomos programos leidžia vartotojams įdiegti tik tas programas, kurias priskiria sistemos administratorius (siūlo darbalaukyje) arba paskelbia (prideda prie Pridėti / šalinti programas). Tai yra numatytasis „Windows Installer“ elgesys „Windows Server“ šeimoje, kai politika nesukonfigūruota.

Parinktis „Visada“ reiškia, kad „Windows Installer“ išjungta.

Šis nustatymas turi įtakos tik „Windows Installer“. Tai netrukdo vartotojams naudoti kitus metodus programoms įdiegti ir atnaujinti.

Visada įdiekite su padidintomis teisėmis

Grupės strategijos rengyklėje eikite į Vartotojo konfigūracija > Administravimo šablonai > „Windows“ komponentai. Slinkite žemyn, spustelėkite „Windows Installer“ ir nustatykite Visada įdiekite su padidintomis teisėmis .

Šis nustatymas nurodo „Windows Installer“ naudoti sistemos leidimus, kai sistemoje įdiegiama bet kokia programa.

Ši parinktis plečiasi padidintos privilegijos visoms programoms. Šios teisės paprastai pasilieka programoms, kurios buvo priskirtos vartotojui (siūlomos darbalaukyje), priskirtos kompiuteriui (įdiegtos automatiškai) arba pasiekiamos valdymo skydo skiltyje Pridėti arba šalinti programas. Šis nustatymas leidžia vartotojams įdiegti programas, kurioms reikalinga prieiga prie katalogų, kurių vartotojas gali neturėti leidimo peržiūrėti ar keisti, įskaitant katalogus kompiuteriuose su ribotomis galimybėmis.

Jei išjungsite arba nesukonfigūruosite šio parametro, sistema taikys esamo vartotojo teises diegdama programas, kurių sistemos administratorius neplatina ir nesiūlo.

Šis parametras rodomas ir Kompiuterio konfigūracijos, ir Vartotojo konfigūracijos aplankuose. Kad šis nustatymas įsigaliotų, turite jį įjungti abiejuose aplankuose.

Patyrę vartotojai gali pasinaudoti šio nustatymo suteikiamais leidimais keisti savo teises ir gauti nuolatinę prieigą prie apribotų failų ir aplankų. Atminkite, kad negarantuojama, kad šio nustatymo vartotojo konfigūracijos versija bus saugi.

Nenaudokite nurodytų „Windows“ programų

kaip išspręsti užduočių juostos neslėpimą

Grupės strategijos rengyklėje eikite į Vartotojo konfigūracija > Administravimo šablonai > Sistema.

Čia, RHS skydelyje, dukart spustelėkite Nenaudokite nurodytų „Windows“ programų ir naujame atsidariusiame lange pasirinkite Įjungta. Dabar skiltyje „Parinktys“ spustelėkite „Rodyti“. Atsidariusiame naujame lange įveskite programos, kurią norite blokuoti, kelią; tokiu atveju: msiexec.exe .

Tai išjungs „Windows Installer“, esančią adresu C: Windows System32 aplankas neveikia.

Šis parametras neleidžia „Windows“ vykdyti šiame parametre nurodytų programų. Jei įjungsite šį nustatymą, vartotojai negalės paleisti programų, kurias įtraukėte į užblokuotų programų sąrašą.

neprivalomi „Windows“ atnaujinimai

Šis parametras neleidžia vartotojams paleisti tik „Windows Explorer“ proceso paleistų programų. Tai netrukdo vartotojams paleisti programų, pvz., užduočių tvarkyklės, kurias paleidžia sistemos procesas ar kiti procesai. Be to, jei leisite vartotojams pasiekti komandų eilutę,cmd.exe, šis nustatymas netrukdo komandų lange paleisti programas, kurių neleidžiama paleisti naudojant Windows Explorer. Pastaba. Norėdami sukurti uždraustų programų sąrašą, spustelėkite Rodyti. Dialogo lango Rodyti turinį stulpelyje Reikšmė įveskite programos vykdomojo failo pavadinimą (pvz., msiexec.exe).

Neleiskite diegti programų per registro rengyklę

Atidarykite registro rengyklę ir eikite į šį raktą:

Sukurkite eilutės reikšmę bet kokiu pavadinimu, pvz., 1, ir nustatykite jos reikšmę į programos EXE failą.

Pavyzdžiui, jei norite apriboti msiexec , tada sukurkite eilutės reikšmę 1 ir nustatykite jo vertę msiexec.exe . Jei norite apriboti programų skaičių, tiesiog sukurkite daugiau eilutės reikšmių, pavadintų 2, 3 ir tt ir nustatykite jasExe.

Gali tekti iš naujo paleisti kompiuterį.

Taip pat skaitykite:

1. Neleiskite vartotojams paleisti programų sistemoje „Windows 10“.
2. Paleiskite tik nurodytas „Windows“ programas
3. „Windows“ programų blokatorius tai nemokama programų blokavimo programinė įranga arba programų blokavimo priemonė, kuri blokuoja programinės įrangos paleidimą
4. Kaip blokuoti trečiųjų šalių programų diegimą sistemoje „Windows 10“. .