Ako zabrániť používateľom v inštalácii alebo spúšťaní programov v systéme Windows 10

Ako odborník na IT môžete urobiť niekoľko vecí, aby ste používateľom zabránili v inštalácii alebo spúšťaní programov v systéme Windows 10. Po prvé, pomocou skupinovej politiky môžete používateľom zablokovať spúšťanie určitých programov. Skupinová politika je výkonný nástroj, ktorý možno použiť na obmedzenie toho, čo môžu používatelia robiť na počítači. Po druhé, môžete použiť AppLocker na zabránenie používateľom spúšťať neoprávnené programy. AppLocker je funkcia systému Windows 10, ktorá vám umožňuje pridať určité programy na bielu alebo čiernu listinu. Po tretie, môžete použiť Zásady obmedzenia softvéru na blokovanie používateľov v spúšťaní určitých programov. Zásady obmedzenia softvéru sú vstavanou funkciou systému Windows 10, ktorá vám umožňuje pridať určité programy na čiernu listinu. Po štvrté, pomocou brány Windows Firewall môžete používateľom zablokovať spúšťanie určitých programov. Brána firewall systému Windows je vstavaná funkcia zabezpečenia systému Windows 10, ktorá vám umožňuje blokovať spustenie programov. Použitím jednej alebo viacerých z týchto metód môžete používateľom zabrániť v spúšťaní neoprávnených programov v systéme Windows 10.

Ak chcete, môžete používateľom zabrániť v inštalácii alebo spúšťaní programov v systéme Windows 10/8/7, ako aj Windows Vista/XP/2000 a Windows Server. Môžete to urobiť pomocou špecifického Skupinové pravidlá nastavenia na ovládanie správania Inštalátora systému Windows, zabránenie spusteniu určitých programov alebo obmedzenie používania Editor databázy Registry .

Môže sa zobraziť chybové hlásenie:

Inštalácia je zakázaná systémovými pravidlami, obráťte sa na správcu systému

IN Inštalátor systému Windows , msiexec.exe , predtým známy ako Microsoft Installer, je nástroj na inštaláciu, údržbu a odstránenie softvéru pre moderné systémy Microsoft Windows.

V tomto príspevku uvidíme ako blokovať inštaláciu softvéru v systéme Windows 10/8/7.

Zakážte alebo obmedzte používanie Inštalátora systému Windows

Na začiatku vyhľadávania zadajte gpedit.msc a stlačením klávesu Enter otvorte Editor zásad skupiny. Prejdite do časti Konfigurácia počítača > Šablóny pre správu > Súčasti systému Windows > Inštalátor systému Windows. Na paneli RHS dvakrát kliknite Zakázať Inštalátor systému Windows . Upravte nastavenie podľa potreby.

porovnanie verzií vizuálneho štúdia 2017

Toto nastavenie môže používateľom zabrániť v inštalácii softvéru do ich systémov alebo umožniť používateľom inštalovať iba programy navrhnuté správcom systému. Ak povolíte toto nastavenie, môžete použiť možnosti v poli Vypnúť Windows Installer na nastavenie možností inštalácie.

Možnosť Nikdy znamená, že Inštalátor systému Windows je plne povolený. Používatelia môžu inštalovať a aktualizovať softvér. Toto je predvolené správanie Inštalátora systému Windows v systémoch Windows 2000 Professional, Windows XP Professional a Windows Vista, keď politika nie je nakonfigurovaná.

emodži v systéme Windows 10

Možnosť Len nespravované aplikácie umožňuje používateľom inštalovať iba programy, ktoré správca systému priradí (ponúka na pracovnej ploche) alebo publikuje (pridá do Pridať/Odobrať programy). Toto je predvolené správanie Inštalátora systému Windows v rodine Windows Server, keď politika nie je nakonfigurovaná.

Možnosť „Vždy“ znamená, že Inštalátor systému Windows je zakázaný.

Toto nastavenie ovplyvňuje iba Inštalátor systému Windows. To nebráni používateľom používať iné metódy na inštaláciu a aktualizáciu programov.

Vždy inštalujte so zvýšenými oprávneniami

V editore skupinovej politiky prejdite na položku Konfigurácia používateľa > Šablóny pre správu > Súčasti systému Windows. Posuňte zobrazenie nadol, kliknite na Inštalátor systému Windows a nastavte ho na Vždy inštalujte so zvýšenými oprávneniami .

Toto nastavenie informuje Inštalátor systému Windows, aby pri inštalácii akéhokoľvek programu do systému použil systémové povolenia.

Táto možnosť sa rozširuje zvýšené privilégiá do všetkých programov. Tieto práva sú zvyčajne vyhradené pre programy, ktoré boli priradené používateľovi (ponúkané na pracovnej ploche), priradené počítaču (nainštalované automaticky) alebo dostupné v časti Pridať alebo odstrániť programy v ovládacom paneli. Toto nastavenie umožňuje používateľom inštalovať programy, ktoré vyžadujú prístup k adresárom, ktoré používateľ nemusí mať oprávnenie prezerať alebo upravovať, vrátane adresárov na počítačoch s obmedzenými schopnosťami.

Ak toto nastavenie zakážete alebo nenakonfigurujete, systém pri inštalácii programov, ktoré správca systému nedistribuuje ani neponúka, použije povolenia aktuálneho používateľa.

Toto nastavenie sa zobrazí v priečinkoch Computer Configuration a User Configuration. Aby sa toto nastavenie prejavilo, musíte ho povoliť v oboch priečinkoch.

Pokročilí používatelia môžu využiť povolenia, ktoré toto nastavenie poskytuje, na zmenu svojich práv a získanie trvalého prístupu k obmedzeným súborom a priečinkom. Upozorňujeme, že verzia používateľskej konfigurácie tohto nastavenia nie je zaručená ako bezpečná.

Nespúšťajte určené aplikácie Windows

preinštalovať Microsoft Print do PDF

V Editore skupinovej politiky prejdite na položku Konfigurácia používateľa > Šablóny pre správu > Systém.

Tu na paneli RHS dvakrát kliknite Nespúšťajte určené aplikácie Windows a v novom okne, ktoré sa otvorí, vyberte možnosť Povolené. Teraz v časti „Možnosti“ kliknite na „Zobraziť“. V novom okne, ktoré sa otvorí, zadajte cestu k aplikácii, ktorú chcete zablokovať; v tomto prípade: msiexec.exe .

Tým sa zakáže inštalátor systému Windows umiestnený na adrese C: Windows System32 priečinok spustený.

Toto nastavenie zabraňuje systému Windows spúšťať programy špecifikované v tomto nastavení. Ak povolíte toto nastavenie, používatelia nebudú môcť spúšťať programy, ktoré pridáte do zoznamu blokovaných aplikácií.

vysoká kapacita CPU služby tieňovej kópie zväzku

Toto nastavenie zabraňuje používateľom spúšťať iba programy spustené procesom Windows Explorer. To nebráni používateľom spúšťať programy, ako je Správca úloh, ktoré spúšťa systémový proces alebo iné procesy. Ak používateľom povolíte prístup k príkazovému riadku,cmd.exe, toto nastavenie im nezabráni v spúšťaní programov v príkazovom okne, ktoré nemajú povolené spúšťať pomocou Prieskumníka Windows. Poznámka. Ak chcete vytvoriť zoznam zakázaných aplikácií, kliknite na položku Zobraziť. V dialógovom okne Zobraziť obsah v stĺpci Hodnota zadajte názov spustiteľného súboru aplikácie (napríklad msiexec.exe).

Zabráňte inštalácii programov pomocou editora registra

Otvorte Editor databázy Registry a prejdite na nasledujúci kľúč:

Vytvorte hodnotu reťazca s ľubovoľným názvom, napríklad 1, a nastavte jej hodnotu na súbor EXE programu.

Napríklad, ak chcete obmedziť msiexec a potom vytvorte hodnotu reťazca 1 a nastavte jej hodnotu na msiexec.exe . Ak chcete obmedziť počet programov, vytvorte viac hodnôt reťazca s názvom 2, 3 atď. a nastavte ich naExe.

Možno budete musieť reštartovať počítač.

Prečítajte si tiež:

1. Zabrániť používateľom spúšťať programy v systéme Windows 10
2. Spúšťajte iba určené aplikácie systému Windows
3. Windows Program Blocker je to bezplatný softvér na blokovanie aplikácií alebo blokátor aplikácií, ktorý blokuje spustenie softvéru
4. Ako zablokovať inštaláciu aplikácií tretích strán v systéme Windows 10 .