Kuidas takistada kasutajatel Windows 10-s programme installimast või käivitamast

IT-eksperdina saate teha mõned asjad, et takistada kasutajatel Windows 10-s programme installimast või käivitamast. Esiteks saate kasutada rühmapoliitikat, et blokeerida kasutajatel teatud programmide käitamine. Grupipoliitika on võimas tööriist, mille abil saab piirata seda, mida kasutajad arvutis saavad teha. Teiseks saate kasutada AppLockerit, et takistada kasutajatel volitamata programme käivitamast. AppLocker on Windows 10 funktsioon, mis võimaldab lisada teatud programmid valgesse või musta nimekirja. Kolmandaks saate kasutada tarkvarapiirangute poliitikat, et blokeerida kasutajatel teatud programmide käitamine. Tarkvarapiirangupoliitikad on Windows 10 sisseehitatud funktsioon, mis võimaldab lisada teatud programmid musta nimekirja. Neljandaks saate kasutada Windowsi tulemüüri, et blokeerida kasutajatel teatud programmide käitamine. Windowsi tulemüür on Windows 10 sisseehitatud turvafunktsioon, mis võimaldab blokeerida programmide käitamise. Kasutades ühte või mitut neist meetoditest, saate takistada kasutajatel Windows 10-s volitamata programme käivitamast.

Soovi korral saate keelata kasutajatel programmide installimise või käitamise nii Windows 10/8/7 kui ka Windows Vista/XP/2000 ja Windows Serveriga. Seda saate teha kasutades spetsiaalseid Grupipoliitika sätted Windows Installeri käitumise juhtimiseks, teatud programmide käitamise takistamiseks või kasutamise piiramiseks Registriredaktor .

Võite näha veateadet:

Installimine on süsteemipoliitikaga keelatud, võtke ühendust oma süsteemiadministraatoriga

IN Windows Installer , msiexec.exe , varem tuntud kui Microsoft Installer, on tarkvara installimise, hoolduse ja eemaldamise mootor kaasaegsetele Microsoft Windowsi süsteemidele.

Selles postituses näeme, kuidas blokeerida tarkvara installimine Windows 10/8/7.

Keelake või piirake Windows Installeri kasutamist

Tippige otsingu alguses gpedit.msc ja vajutage rühmapoliitika redaktori avamiseks sisestusklahvi. Avage Arvuti konfiguratsioon > Haldusmallid > Windowsi komponendid > Windows Installer. Topeltklõpsake paneelil RHS Keelake Windows Installer . Reguleerige seadistust vastavalt vajadusele.

visuaaltuudio 2017 versioonide võrdlus

See säte võib takistada kasutajatel oma süsteemidesse tarkvara installimast või lubada kasutajatel installida ainult süsteemiadministraatori soovitatud programme. Kui lubate selle sätte, saate installisuvandite määramiseks kasutada suvandeid kastis Keela Windows Installer.

Valik Mitte kunagi tähendab, et Windows Installer on täielikult lubatud. Kasutajad saavad tarkvara installida ja värskendada. See on Windows 2000 Professionali, Windows XP Professionali ja Windows Vista Windows Installeri vaikekäitumine, kui reegel pole konfigureeritud.

emotikonid Windows 10-s

Valik Unmanaged Applications Only võimaldab kasutajatel installida ainult neid programme, mille süsteemiadministraator määrab (pakkub töölaual) või avaldab (lisab programmide lisamise/eemaldamise alla). See on Windows Serveri perekonna Windows Installeri vaikekäitumine, kui reegel pole konfigureeritud.

Valik „Alati” tähendab, et Windows Installer on keelatud.

See säte mõjutab ainult Windows Installerit. See ei takista kasutajatel programmide installimiseks ja värskendamiseks muid meetodeid kasutamast.

Installige alati kõrgendatud õigustega

Liikuge rühmapoliitika redaktoris jaotisesse Kasutaja konfiguratsioon > Haldusmallid > Windowsi komponendid. Kerige alla, klõpsake Windows Installer ja seadke see nii Installige alati kõrgendatud õigustega .

See säte käsib Windows Installeril kasutada süsteemi mis tahes programmi installimisel süsteemiõigusi.

See valik laieneb kõrgendatud privileegid kõikidele programmidele. Need õigused on tavaliselt reserveeritud programmidele, mis on määratud kasutajale (pakutakse töölaual), määratud arvutile (installitakse automaatselt) või mis on saadaval juhtpaneeli menüüs Programmide lisamine või eemaldamine. See säte võimaldab kasutajatel installida programme, mis nõuavad juurdepääsu kataloogidele, mille vaatamiseks või muutmiseks kasutajal ei pruugi olla luba, sealhulgas piiratud võimalustega arvutite kataloogidele.

Kui te selle sätte keelate või ei konfigureeri, rakendab süsteem programmide installimisel, mida süsteemiadministraator ei levita ega paku, praeguse kasutaja õigusi.

See säte kuvatakse nii arvuti konfiguratsiooni kui ka kasutaja konfiguratsiooni kaustas. Selle sätte jõustumiseks peate selle mõlemas kaustas lubama.

Võimsad kasutajad saavad kasutada selle sätte antud õigusi, et muuta oma õigusi ja saada alaline juurdepääs piiratud failidele ja kaustadele. Pange tähele, et selle sätte kasutaja konfiguratsiooniversiooni turvalisus ei ole garanteeritud.

Ärge käivitage määratud Windowsi rakendusi

bdtoavchd

Liikuge rühmapoliitika redaktoris jaotisesse Kasutaja konfiguratsioon > Haldusmallid > Süsteem.

Topeltklõpsake siin RHS-paneelil Ärge käivitage määratud Windowsi rakendusi ja avanevas uues aknas valige Lubatud. Nüüd klõpsake jaotises 'Valikud' nuppu 'Näita'. Avanevas uues aknas sisestage blokeeritava rakenduse tee; sel juhul: msiexec.exe .

See keelab Windows Installeri, mis asub aadressil C: Windows System32 kaust ei tööta.

See säte takistab Windowsil selles sättes määratud programme käivitamast. Kui lubate selle sätte, ei saa kasutajad käivitada programme, mille lisate blokeeritud rakenduste loendisse.

Windows 10 kontrollib võrgunõudeid

See säte takistab kasutajatel käivitamast ainult Windows Exploreri protsessiga käivitatud programme. See ei takista kasutajatel käivitamast selliseid programme nagu Task Manager, mille käivitab süsteemiprotsess või muud protsessid. Samuti, kui lubate kasutajatel käsureale juurde pääseda,cmd.exe, ei takista see säte neil käivitamast käsuaknas programme, mida neil pole lubatud Windows Exploreri abil käivitada. Märge. Keelatud rakenduste loendi loomiseks klõpsake nuppu Kuva. Sisestage dialoogiboksi Sisu kuvamine veergu Väärtus rakenduse käivitatava faili nimi (nt msiexec.exe).

Takistage programmide installimine registriredaktori kaudu

Avage registriredaktor ja liikuge järgmisele võtmele:

Looge stringi väärtus mis tahes nimega, näiteks 1, ja määrake selle väärtuseks programmi EXE-fail.

Näiteks kui soovite piirata msiexec , seejärel looge stringi väärtus 1 ja määrake selle väärtuseks msiexec.exe . Kui soovite programmide arvu piirata, looge lihtsalt rohkem stringi väärtusi nimega 2, 3 jne ja määrake needExe.

Võimalik, et peate arvuti taaskäivitama.

Loe ka:

1. Takistage kasutajatel programme Windows 10-s käivitamast
2. Käivitage ainult määratud Windowsi rakendused
3. Windowsi programmide blokeerija see on tasuta rakenduste blokeerija tarkvara või rakenduste blokeerija, mis blokeerib tarkvara käitamise
4. Kuidas blokeerida kolmandate osapoolte rakenduste installimine Windows 10-s .