Jak uniemożliwić użytkownikom instalowanie lub uruchamianie programów w systemie Windows 10

Jako ekspert IT możesz zrobić kilka rzeczy, aby uniemożliwić użytkownikom instalowanie lub uruchamianie programów w systemie Windows 10. Po pierwsze, możesz użyć zasad grupy, aby zablokować użytkownikom możliwość uruchamiania niektórych programów. Zasady grupy to potężne narzędzie, którego można użyć do ograniczenia tego, co użytkownicy mogą robić na komputerze. Po drugie, możesz użyć funkcji AppLocker, aby uniemożliwić użytkownikom uruchamianie nieautoryzowanych programów. AppLocker to funkcja systemu Windows 10, która umożliwia umieszczanie niektórych programów na białej lub czarnej liście. Po trzecie, możesz użyć zasad ograniczeń oprogramowania, aby zablokować użytkownikom możliwość uruchamiania niektórych programów. Zasady ograniczeń oprogramowania to wbudowana funkcja systemu Windows 10, która umożliwia umieszczenie niektórych programów na czarnej liście. Po czwarte, możesz użyć Zapory systemu Windows, aby zablokować użytkownikom możliwość uruchamiania niektórych programów. Zapora systemu Windows to wbudowana funkcja zabezpieczeń systemu Windows 10, która umożliwia blokowanie uruchamiania programów. Korzystając z jednej lub więcej z tych metod, możesz uniemożliwić użytkownikom uruchamianie nieautoryzowanych programów w systemie Windows 10.

Jeśli chcesz, możesz uniemożliwić użytkownikom instalowanie lub uruchamianie programów w systemach Windows 10/8/7, a także Windows Vista/XP/2000 i Windows Server. Możesz to zrobić za pomocą określonego Zasady grupy ustawienia, aby kontrolować zachowanie Instalatora Windows, uniemożliwić uruchamianie niektórych programów lub ograniczyć korzystanie Edytor rejestru .

Może zostać wyświetlony komunikat o błędzie:

Instalacja jest zabroniona przez zasady systemowe, skontaktuj się z administratorem systemu

W instalator Windows , msiexec.exe , wcześniej znany jako Microsoft Installer, to mechanizm instalacji, konserwacji i usuwania oprogramowania dla nowoczesnych systemów Microsoft Windows.

W tym poście zobaczymy, jak to zrobić blokować instalację oprogramowania w Windows 10/8/7.

Wyłącz lub ogranicz korzystanie z Instalatora Windows

Wpisz gpedit.msc na początku wyszukiwania i naciśnij Enter, aby otworzyć Edytor zasad grupy. Przejdź do Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Instalator Windows. W panelu RHS kliknij dwukrotnie Wyłącz Instalator Windows . Dostosuj ustawienie zgodnie z wymaganiami.

Porównanie wersji programu Visual Studio 2017

To ustawienie może uniemożliwić użytkownikom instalowanie oprogramowania w ich systemach lub pozwolić użytkownikom na instalowanie tylko programów sugerowanych przez administratora systemu. Jeśli włączysz to ustawienie, możesz użyć opcji w polu Wyłącz Instalatora Windows, aby ustawić opcje instalacji.

Opcja Nigdy oznacza, że ​​Instalator Windows jest w pełni włączony. Użytkownicy mogą instalować i aktualizować oprogramowanie. Jest to domyślne zachowanie Instalatora Windows w systemach Windows 2000 Professional, Windows XP Professional i Windows Vista, gdy zasady nie są skonfigurowane.

emoji w systemie Windows 10

Opcja Tylko niezarządzane aplikacje umożliwia użytkownikom instalowanie tylko tych programów, które administrator systemu przypisuje (oferuje na pulpicie) lub publikuje (dodaje do Dodaj/Usuń programy). Jest to domyślne zachowanie Instalatora Windows w rodzinie Windows Server, gdy zasady nie są skonfigurowane.

Opcja „Zawsze” oznacza, że ​​Instalator Windows jest wyłączony.

To ustawienie dotyczy tylko Instalatora Windows. Nie uniemożliwia to użytkownikom korzystania z innych metod instalowania i aktualizowania programów.

Zawsze instaluj z podwyższonymi uprawnieniami

W Edytorze zasad grupy przejdź do Konfiguracja użytkownika > Szablony administracyjne > Składniki systemu Windows. Przewiń w dół, kliknij Instalator Windows i ustaw go na Zawsze instaluj z podwyższonymi uprawnieniami .

To ustawienie mówi Instalatorowi Windows, aby używał uprawnień systemowych podczas instalowania dowolnego programu w systemie.

Ta opcja rozwija się podwyższone przywileje do wszystkich programów. Prawa te są zwykle zarezerwowane dla programów, które zostały przypisane do użytkownika (oferowane na pulpicie), przypisane do komputera (instalowane automatycznie) lub dostępne w aplecie Dodaj lub usuń programy w Panelu sterowania. To ustawienie umożliwia użytkownikom instalowanie programów wymagających dostępu do katalogów, do których użytkownik może nie mieć uprawnień do przeglądania lub modyfikowania, w tym katalogów na komputerach z ograniczonymi możliwościami.

Jeśli wyłączysz lub nie skonfigurujesz tego ustawienia, system zastosuje uprawnienia bieżącego użytkownika podczas instalowania programów, których administrator systemu nie rozpowszechnia ani nie oferuje.

To ustawienie pojawia się zarówno w folderach Konfiguracja komputera, jak i Konfiguracja użytkownika. Aby to ustawienie zaczęło obowiązywać, musisz je włączyć w obu folderach.

Zaawansowani użytkownicy mogą korzystać z uprawnień zapewnianych przez to ustawienie, aby zmieniać swoje prawa i uzyskiwać stały dostęp do zastrzeżonych plików i folderów. Pamiętaj, że wersja tego ustawienia w konfiguracji użytkownika nie gwarantuje bezpieczeństwa.

Nie uruchamiaj określonych aplikacji Windows

zainstaluj ponownie microsoft print do pdf

W Edytorze zasad grupy przejdź do Konfiguracja użytkownika > Szablony administracyjne > System.

Tutaj, w panelu RHS, kliknij dwukrotnie Nie uruchamiaj określonych aplikacji Windows iw nowym oknie, które zostanie otwarte, wybierz Włączone. Teraz w „Opcjach” kliknij „Pokaż”. W nowym oknie, które zostanie otwarte, wprowadź ścieżkę do aplikacji, którą chcesz zablokować; w tym przypadku: msiexec.exe .

Spowoduje to wyłączenie Instalatora Windows znajdującego się pod adresem C: Windows System32 folder przed uruchomieniem.

To ustawienie uniemożliwia systemowi Windows uruchamianie programów określonych w tym ustawieniu. Jeśli włączysz to ustawienie, użytkownicy nie będą mogli uruchamiać programów dodanych do listy zablokowanych aplikacji.

usługa kopiowania woluminów w tle microsoft high cpu

To ustawienie uniemożliwia użytkownikom uruchamianie tylko programów uruchamianych przez proces Eksploratora Windows. Nie uniemożliwia to użytkownikom uruchamiania programów, takich jak Menedżer zadań, które są uruchamiane przez proces systemowy lub inne procesy. Ponadto, jeśli zezwolisz użytkownikom na dostęp do wiersza poleceń,cmd.exe, to ustawienie nie uniemożliwia im uruchamiania programów w oknie poleceń, których nie mogą uruchamiać za pomocą Eksploratora Windows. Notatka. Aby utworzyć listę zablokowanych aplikacji, kliknij Pokaż. W oknie dialogowym Pokaż zawartość, w kolumnie Wartość wprowadź nazwę pliku wykonywalnego aplikacji (na przykład msiexec.exe).

Zapobiegaj instalacji programów za pomocą edytora rejestru

Otwórz Edytor rejestru i przejdź do następującego klucza:

Utwórz wartość ciągu o dowolnej nazwie, na przykład 1, i ustaw jej wartość w pliku EXE programu.

Na przykład, jeśli chcesz ograniczyć msiexec , a następnie utwórz wartość ciągu 1 i ustawić jego wartość na msiexec.exe . Jeśli chcesz ograniczyć liczbę programów, po prostu utwórz więcej wartości ciągu o nazwie 2, 3 itd. i ustaw je naExe.

Może być konieczne ponowne uruchomienie komputera.

Przeczytaj także:

1. Uniemożliwiaj użytkownikom uruchamianie programów w systemie Windows 10
2. Uruchamiaj tylko określone aplikacje Windows
3. Blokowanie programów Windows jest to bezpłatne oprogramowanie blokujące aplikacje lub blokujące aplikacje, które blokuje uruchamianie oprogramowania
4. Jak zablokować instalację aplikacji innych firm w systemie Windows 10 .