Като ИТ експерт има няколко неща, които можете да направите, за да попречите на потребителите да инсталират или изпълняват програми в Windows 10. Първо, можете да използвате групови правила, за да блокирате потребителите да изпълняват определени програми. Груповите правила са мощен инструмент, който може да се използва за ограничаване на това, което потребителите могат да правят на компютъра. Второ, можете да използвате AppLocker, за да попречите на потребителите да изпълняват неоторизирани програми. AppLocker е функция на Windows 10, която ви позволява да поставите определени програми в белия или черния списък. Трето, можете да използвате правилата за ограничаване на софтуера, за да блокирате потребителите да изпълняват определени програми. Политиките за ограничаване на софтуера са вградена функция на Windows 10, която ви позволява да поставите в черния списък определени програми. Четвърто, можете да използвате защитната стена на Windows, за да блокирате потребителите да изпълняват определени програми. Защитната стена на Windows е вградена защитна функция на Windows 10, която ви позволява да блокирате стартирането на програми. Като използвате един или повече от тези методи, можете да попречите на потребителите да изпълняват неоторизирани програми в Windows 10.
Можете, ако желаете, да попречите на потребителите да инсталират или изпълняват програми на Windows 10/8/7, както и на Windows Vista/XP/2000 и Windows Server. Можете да направите това, като използвате конкретни Групова политика настройки, за да контролирате поведението на Windows Installer, да предотвратите стартирането на определени програми или да ограничите използването Редактор на регистъра .
Може да видите съобщение за грешка:
Инсталирането е забранено от системните правила, свържете се с вашия системен администратор
IN Windows Installer , msiexec.exe , по-рано известен като Microsoft Installer, е машина за инсталиране, поддръжка и премахване на софтуер за модерни системи Microsoft Windows.
В тази публикация ще видим как блокирайте инсталирането на софтуер в Windows 10/8/7.
Деактивирайте или ограничете използването на Windows Installer
Въведете gpedit.msc в началото на търсенето и натиснете Enter, за да отворите редактора на групови правила. Отидете на Конфигурация на компютъра > Административни шаблони > Компоненти на Windows > Windows Installer. В панела RHS кликнете два пъти Деактивирайте Windows Installer . Регулирайте настройката според нуждите.
wifi парола за компютър
Тази настройка може да попречи на потребителите да инсталират софтуер на своите системи или да позволи на потребителите да инсталират само програми, предложени от системния администратор. Ако активирате тази настройка, можете да използвате опциите в полето Деактивиране на Windows Installer, за да зададете опции за инсталиране.
Опцията Никога означава, че Windows Installer е напълно активиран. Потребителите могат да инсталират и актуализират софтуер. Това е поведението по подразбиране за Windows Installer в Windows 2000 Professional, Windows XP Professional и Windows Vista, когато правилото не е конфигурирано.
емоджи в Windows 10
Опцията Unmanaged Applications Only позволява на потребителите да инсталират само програми, които системният администратор задава (предлага на работния плот) или публикува (добавя към Add/Remove Programs). Това е поведението по подразбиране на Windows Installer в семейството на Windows Server, когато правилото не е конфигурирано.
Опцията „Винаги“ означава, че Windows Installer е деактивиран.
Тази настройка засяга само Windows Installer. Това не пречи на потребителите да използват други методи за инсталиране и актуализиране на програми.
Винаги инсталирайте с повишени привилегии
В редактора на групови правила отидете на Потребителска конфигурация > Административни шаблони > Компоненти на Windows. Превъртете надолу, щракнете върху Windows Installer и го задайте на Винаги инсталирайте с повишени привилегии .
Тази настройка казва на Windows Installer да използва системни разрешения, когато инсталира която и да е програма в системата.
Тази опция се разширява повишени привилегии към всички програми. Тези права обикновено са запазени за програми, които са присвоени на потребителя (предлагат се на работния плот), присвоени на компютъра (инсталират се автоматично) или са налични в Добавяне или премахване на програми в контролния панел. Тази настройка позволява на потребителите да инсталират програми, които изискват достъп до директории, които потребителят може да няма разрешение да преглежда или променя, включително директории на компютри с ограничени възможности.
Ако деактивирате или не конфигурирате тази настройка, системата ще приложи разрешенията на текущия потребител, когато инсталира програми, които системният администратор не разпространява или предлага.
Тази настройка се появява и в папките Computer Configuration и User Configuration. За да влезе в сила тази настройка, трябва да я активирате и в двете папки.
Опитните потребители могат да се възползват от разрешенията, които тази настройка предоставя, за да променят правата си и да получат постоянен достъп до ограничени файлове и папки. Имайте предвид, че версията на потребителската конфигурация на тази настройка не е гарантирана, че е защитена.
Не стартирайте посочени Windows приложения
активиране на подчертаване на пряк път
В редактора на групови правила отидете на Потребителска конфигурация > Административни шаблони > Система.
Тук в панела RHS щракнете два пъти Не стартирайте посочени Windows приложения и в новия прозорец, който се отваря, изберете Enabled. Сега под „Опции“ щракнете върху „Покажи“. В новия прозорец, който се отваря, въведете пътя до приложението, което искате да блокирате; в такъв случай: msiexec.exe .
Това ще деактивира Windows Installer, намиращ се на C: Windows System32 папка от стартиране.
Тази настройка не позволява на Windows да стартира програмите, посочени в тази настройка. Ако активирате тази настройка, потребителите няма да могат да изпълняват програми, които добавяте към списъка с блокирани приложения.
Windows 10 път за надстройка -
Тази настройка не позволява на потребителите да изпълняват само програми, стартирани от процеса на Windows Explorer. Това не пречи на потребителите да изпълняват програми като диспечера на задачите, които се стартират от системния процес или други процеси. Освен това, ако разрешите на потребителите достъп до командния ред,cmd.exe, тази настройка не им пречи да изпълняват програми в командния прозорец, които не им е разрешено да изпълняват с помощта на Windows Explorer. Забележка. За да създадете списък със забранени приложения, щракнете върху Покажи. В диалоговия прозорец Показване на съдържанието в колоната Стойност въведете името на изпълнимия файл на приложението (например msiexec.exe).
Предотвратете инсталирането на програми чрез редактора на системния регистър
Отворете редактора на системния регистър и отидете до следния ключ:
|_+_| Изтеглете PC Repair Tool, за да намерите бързо и автоматично да коригирате грешки в WindowsСъздайте стойност на низ с произволно име, като например 1, и задайте нейната стойност в EXE файла на програмата.
Например, ако искате да ограничите msiexec , след това създайте стойност на низ 1 и задайте стойността му на msiexec.exe . Ако искате да ограничите броя на програмите, просто създайте повече низови стойности с имена 2, 3 и т.н. и ги задайте наExe.
Може да се наложи да рестартирате компютъра си.
Прочетете също:
- Предотвратете потребителите да изпълняват програми в Windows 10
- Стартирайте само определени приложения на Windows
- Блокиране на програми на Windows това е безплатен софтуер за блокиране на приложения или софтуер за блокиране на приложения, който блокира стартирането на софтуер
- Как да блокирате инсталирането на приложения на трети страни в Windows 10 .
