Можете, ако желаете, да ограничите потребителите да инсталират или изпълняват програми в Windows 10/8/7, както и семейство Windows Vista / XP / 2000 & Windows Server. Можете да го направите, като използвате определени Групова политика настройки за контрол на поведението на Windows Installer, предотвратяване на изпълнението или ограничаването на определени програми чрез Редактор на регистъра.
Най- Windows Installer, msiexec.exe, известен преди като Microsoft Installer, е двигател за инсталиране, поддръжка и премахване на софтуер на съвременните системи на Microsoft Windows.
В този пост ще видим как да блок инсталация на софтуер в Windows 10/8/7.
Деактивиране или ограничаване на използването на Windows Installer чрез групови правила
Въведете gpedit.msc в стартовото търсене и натиснете Enter, за да отворите редактора за групови правила. Отворете Компютърни конфигурации> Административни шаблони> Компоненти на Windows> Windows Installer. В панела RHS кликнете два пъти върху Деактивирайте Windows Installer, Конфигурирайте опцията според нуждите.
This setting can prevent users from installing software on their systems or permit users to install only those programs offered by a system administrator. If you enable this setting, you can use the options in the Disable Windows Installer box to establish an installation setting.
Опцията "Никога" показва, че Windows Installer е напълно активиран. Потребителите могат да инсталират и надграждат софтуер. Това е поведението по подразбиране за Windows Installer на Windows 2000 Professional, Windows XP Professional и Windows Vista, когато правилата не са конфигурирани.
Опцията "Само за не-управлявани приложения" позволява на потребителите да инсталират само онези програми, които системен администратор възлага (предлага на работния плот) или публикува (добавя ги към Добавяне или премахване на програми). Това е поведението по подразбиране на Windows Installer на семейство Windows Server 2003, когато правилата не са конфигурирани.
Опцията "Винаги" показва, че Windows Installer е деактивиран.
Тази настройка засяга само Windows Installer. Това не възпрепятства потребителите да използват други методи за инсталиране и обновяване на програми.
Винаги инсталирайте с повишени привилегии
В редактора за групови правила преминете към Потребителска конфигурация> Административни шаблони> Компоненти на Windows. Превъртете надолу и кликнете върху Windows Installer и го конфигурирайте Винаги инсталирайте с повишени привилегии.
This setting directs Windows Installer to use system permissions when it installs any program on the system.
Тази настройка разширява повишените привилегии за всички програми. Тези привилегии обикновено са запазени за програми, които са били присвоени на потребителя (предлагани на работния плот), присвоени на компютъра (инсталирани автоматично) или предоставени в Добавяне или премахване на програми в контролния панел. Тази настройка позволява на потребителите да инсталират програми, които изискват достъп до директории, които потребителят може да няма разрешение за преглед или промяна, включително директории на много ограничени компютри.
Ако деактивирате тази настройка или не я конфигурирате, системата прилага правата на текущия потребител, когато инсталира програми, които системен администратор не разпространява или предлага.
Тази настройка се показва както в папките "Конфигурация на компютъра", така и "Потребителска конфигурация". За да направите тази настройка ефективна, трябва да активирате настройката и в двете папки.
Квалифицираните потребители могат да се възползват от разрешенията, които тази настройка предоставя, за да променят привилегиите си и да получат постоянен достъп до ограничени файлове и папки. Обърнете внимание, че версията за конфигуриране на потребителите на тази настройка не е гарантирана за сигурна.
Не изпълнявайте определени приложения за Windows
В панела RHS кликнете два пъти Не изпълнявайте определени приложения на Windows катиони и в новия прозорец, който се отваря, изберете Активирано. Сега под Опции кликнете върху Покажи. В новите отворени прозорци въведете пътя на приложението, което искате да забраните; в такъв случай: msiexec.exe.
Това ще забрани Windows Installer, в който се намира C: Windows System32 папката от стартиране.
This setting prevents Windows from running the programs you specify in this setting. If you enable this setting, users cannot run programs that you add to the list of disallowed applications.
Тази настройка само възпрепятства потребителите да стартират програми, стартирани от процеса на Windows Explorer. Това не възпрепятства потребителите да стартират програми, като Task Manager, които се стартират от системния процес или от други процеси. Освен това, ако позволите на потребителите да получат достъп до командния ред cmd.exe, тази настройка не им пречи да стартират програми в команден прозорец, на които не им е разрешено да стартират, като използват Windows Explorer. Забележка: За да създадете списък с неподходящи приложения, щракнете върху Покажи. В диалоговия прозорец "Показване на съдържанието" в колоната "Стойност" въведете името на изпълнимия файл на приложението (напр. Msiexec.exe).
Ограничете програмите от инсталирането чрез редактора на системния регистър
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun
Създайте стойност на низ с всяко име, като 1 и задайте стойността му на EXE файла на програмата.
Например, ако искате да ограничите Msiexec, след това да създадете стойност на String 1 и задайте стойността му msiexec.exe, Ако искате да ограничите повече програми, просто създайте повече String стойности с имена 2, 3 и т.н. и задайте стойностите им в exe на програмата.
Може да се наложи да рестартирате компютъра си.
Също така се чете:
- Предотвратяване на използването на програми в Windows 10/8/7
- Изпълнявайте само определени приложения за Windows
- Програма за блокиране на Windows е безплатен софтуер за блокиране на приложения или приложения, за да блокира работата на софтуера
- Как да блокирате инсталирането на приложения от трети страни в Windows 10.
Подобни публикации:
- Най-добър безплатен софтуер за изтегляне за Windows 10/8/7
- Windows Installer не работи правилно в Windows 10
- Съвети за управление на груповите правила за ИТ професионалистите в Windows
- Анализирайте обекти на групова политика с анализатор на Microsoft Policy
- Направете Windows 10 Старт, Пусни, Изключване по-бързо
