Kako uporabnikom preprečiti nameščanje ali zagon programov v sistemu Windows 10

Kot strokovnjak za IT lahko storite nekaj stvari, da uporabnikom preprečite nameščanje ali zagon programov v sistemu Windows 10. Prvič, s pravilnikom skupine lahko uporabnikom preprečite zagon določenih programov. Pravilnik skupine je zmogljivo orodje, s katerim lahko omejite, kaj lahko uporabniki počnejo v računalniku. Drugič, z AppLockerjem lahko uporabnikom preprečite zagon nepooblaščenih programov. AppLocker je funkcija sistema Windows 10, ki vam omogoča, da nekatere programe dodate na seznam dovoljenih ali črnih. Tretjič, s pravilniki o omejevanju programske opreme lahko uporabnikom preprečite zagon določenih programov. Politike omejevanja programske opreme so vgrajena funkcija sistema Windows 10, ki vam omogoča, da nekatere programe uvrstite na seznam črnih. Četrtič, s požarnim zidom Windows lahko uporabnikom preprečite zagon določenih programov. Požarni zid Windows je vgrajena varnostna funkcija sistema Windows 10, ki vam omogoča, da blokirate zagon programov. Z uporabo enega ali več teh načinov lahko uporabnikom preprečite zagon nepooblaščenih programov v sistemu Windows 10.

Če želite, lahko uporabnikom preprečite nameščanje ali zagon programov v sistemih Windows 10/8/7 ter Windows Vista/XP/2000 in Windows Server. To lahko storite z uporabo posebnih Pravilnik skupine nastavitve za nadzor delovanja programa Windows Installer, preprečevanje zagona določenih programov ali omejitev uporabe Urejevalnik registra .

Morda boste videli sporočilo o napaki:

Sistemska politika prepoveduje namestitev, obrnite se na skrbnika sistema

IN Windows Installer , msiexec.exe , prej znan kot Microsoft Installer, je mehanizem za namestitev, vzdrževanje in odstranjevanje programske opreme za sodobne sisteme Microsoft Windows.

V tej objavi bomo videli, kako blokira namestitev programske opreme v sistemu Windows 10/8/7.

Onemogočite ali omejite uporabo programa Windows Installer

Na začetku iskanja vnesite gpedit.msc in pritisnite Enter, da odprete urejevalnik pravilnika skupine. Pojdite na Konfiguracija računalnika > Skrbniške predloge > Komponente sistema Windows > Namestitveni program Windows. Na plošči RHS dvakrat kliknite Onemogoči Windows Installer . Po potrebi prilagodite nastavitev.

primerjava različice visual studio 2017

Ta nastavitev lahko uporabnikom prepreči nameščanje programske opreme v svoje sisteme ali pa uporabnikom omogoči namestitev samo programov, ki jih predlaga skrbnik sistema. Če omogočite to nastavitev, lahko uporabite možnosti v polju Onemogoči Windows Installer, da nastavite možnosti namestitve.

Možnost Nikoli pomeni, da je Windows Installer v celoti omogočen. Uporabniki lahko namestijo in posodobijo programsko opremo. To je privzeto vedenje namestitvenega programa Windows v sistemih Windows 2000 Professional, Windows XP Professional in Windows Vista, ko pravilnik ni konfiguriran.

emojiji v oknih 10

Možnost Unmanaged Applications Only omogoča uporabnikom, da namestijo samo programe, ki jih sistemski skrbnik dodeli (ponuja na namizju) ali objavi (doda v Add/Remove Programs). To je privzeto vedenje namestitvenega programa Windows v družini Windows Server, ko pravilnik ni konfiguriran.

Možnost 'Vedno' pomeni, da je Windows Installer onemogočen.

Ta nastavitev vpliva samo na Windows Installer. To uporabnikom ne preprečuje uporabe drugih metod za namestitev in posodabljanje programov.

Vedno namestite s povišanimi pravicami

V urejevalniku pravilnika skupine se pomaknite do Uporabniška konfiguracija > Skrbniške predloge > Komponente sistema Windows. Pomaknite se navzdol, kliknite Windows Installer in ga nastavite na Vedno namestite s povišanimi pravicami .

Ta nastavitev sporoči namestitvenemu programu Windows, naj uporabi sistemska dovoljenja pri namestitvi katerega koli programa v sistem.

Ta možnost se razširi povišane privilegije na vse programe. Te pravice so običajno pridržane za programe, ki so bili dodeljeni uporabniku (ponujeni na namizju), dodeljeni računalniku (samodejno nameščeni) ali na voljo v možnosti Dodaj ali odstrani programe na nadzorni plošči. Ta nastavitev uporabnikom omogoča namestitev programov, ki zahtevajo dostop do imenikov, za katere uporabnik morda nima dovoljenja za ogled ali spreminjanje, vključno z imeniki v računalnikih z omejenimi zmogljivostmi.

Če onemogočite ali ne konfigurirate te nastavitve, bo sistem pri nameščanju programov, ki jih sistemski skrbnik ne distribuira ali ponuja, uporabil dovoljenja trenutnega uporabnika.

Ta nastavitev se prikaže v mapi Konfiguracija računalnika in Konfiguracija uporabnika. Da bi ta nastavitev začela veljati, jo morate omogočiti v obeh mapah.

Izkušeni uporabniki lahko izkoristijo dovoljenja, ki jih ponuja ta nastavitev, da spremenijo svoje pravice in pridobijo stalen dostop do omejenih datotek in map. Upoštevajte, da različica uporabniške konfiguracije te nastavitve ni zajamčena kot varna.

Ne izvajajte določenih aplikacij za Windows

znova namestite microsoft print v pdf

V urejevalniku pravilnika skupine se pomaknite do Uporabniška konfiguracija > Skrbniške predloge > Sistem.

Tukaj na plošči RHS dvakrat kliknite Ne izvajajte določenih aplikacij za Windows in v novem oknu, ki se odpre, izberite Omogočeno. Zdaj pod 'Možnosti' kliknite 'Pokaži'. V novo okno, ki se odpre, vnesite pot do aplikacije, ki jo želite blokirati; v tem primeru: msiexec.exe .

To bo onemogočilo namestitveni program Windows, ki se nahaja na C: sistem Windows32 mapa iz zagona.

Ta nastavitev preprečuje, da bi sistem Windows izvajal programe, določene v tej nastavitvi. Če omogočite to nastavitev, uporabniki ne bodo mogli zagnati programov, ki jih dodate na seznam blokiranih aplikacij.

storitev obsežnega kopiranja glasbe Microsoft

Ta nastavitev uporabnikom preprečuje zagon samo programov, ki jih zažene proces Windows Explorer. To uporabnikom ne preprečuje izvajanja programov, kot je upravitelj opravil, ki jih zažene sistemski proces ali drugi procesi. Poleg tega, če uporabnikom dovolite dostop do ukazne vrstice,cmd.exe, jim ta nastavitev ne preprečuje zagona programov v ukaznem oknu, ki jih ne smejo zagnati z Windows Explorerjem. Opomba. Če želite ustvariti seznam prepovedanih aplikacij, kliknite Prikaži. V pogovornem oknu Prikaži vsebino v stolpcu Vrednost vnesite ime izvedljive datoteke aplikacije (na primer msiexec.exe).

Preprečite namestitev programov prek urejevalnika registra

Odprite urejevalnik registra in se pomaknite do naslednjega ključa:

Ustvarite vrednost niza s poljubnim imenom, na primer 1, in nastavite njeno vrednost v datoteko EXE programa.

Na primer, če želite omejiti msiexec , nato ustvarite vrednost niza 1 in nastavite njegovo vrednost na msiexec.exe . Če želite omejiti število programov, samo ustvarite več vrednosti niza z imenom 2, 3 itd. in jih nastavite naExe.

Morda boste morali znova zagnati računalnik.

Preberite tudi:

1. Preprečite uporabnikom zagon programov v sistemu Windows 10
2. Zaženite samo določene aplikacije Windows
3. Blokator programov Windows je brezplačna programska oprema za blokiranje aplikacij ali zaviralec aplikacij, ki blokira delovanje programske opreme
4. Kako blokirati namestitev aplikacij drugih proizvajalcev v sistemu Windows 10 .