Aktualizacja Windows 7 lub 8 do Windows 10
Możesz, jeśli chcesz, ograniczyć użytkownikom instalację lub uruchamianie programów w systemach Windows 10/8/7, a także w systemach Windows Vista / XP / 2000 i Windows Server. Można to zrobić, stosując określone ustawienia Zasady grupy , aby kontrolować zachowanie Instalatora Windows, uniemożliwić uruchamianie lub ograniczanie niektórych programów za pomocą Edytora rejestru .
Instalator Windows , msiexec.exe, wcześniej znany jako Instalator Microsoft, jest silnikiem do instalacji, konserwacji i usuwania oprogramowania w nowoczesnych systemach Microsoft Windows.
W tym poście będziemy zobacz, jak zablokować instalację oprogramowania w Windows 10/8/7.
Wyłącz lub ogranicz korzystanie z Instalatora Windows za pomocą Zasad Grupy
Wpisz gpedit.msc w wyszukiwaniu początkowym i naciśnij Enter, aby otworzyć Edytor zasad grupy. Przejdź do Konfiguracje komputera> Szablony administracyjne> Składniki systemu Windows> Instalator Windows. W okienku RHS kliknij dwukrotnie Wyłącz Instalator Windows . Skonfiguruj tę opcję zgodnie z wymaganiami.
To ustawienie może uniemożliwić użytkownikom instalowanie oprogramowania w ich systemach lub umożliwiać użytkownikom instalowanie tylko tych programów, które oferuje administrator systemu. Jeśli włączysz to ustawienie, możesz użyć opcji w polu Wyłącz Instalatora Windows, aby ustalić ustawienie instalacji.
Opcja "Nigdy" wskazuje, że Instalator Windows jest w pełni włączony. Użytkownicy mogą instalować i aktualizować oprogramowanie. Jest to domyślne zachowanie dla Instalatora Windows w systemie Windows 2000 Professional, Windows XP Professional i Windows Vista, gdy zasady nie są skonfigurowane.
Opcja "Tylko dla niezarządzanych aplikacji" pozwala użytkownikom instalować tylko te programy, które są w systemie administrator przypisuje (oferty na pulpicie) lub publikuje (dodaje je do Dodaj lub usuń programy). Jest to domyślne zachowanie Instalatora Windows w systemach z rodziny Windows Server 2003, gdy zasady nie są skonfigurowane.
Opcja "Zawsze" wskazuje, że Instalator Windows jest wyłączony.
To ustawienie dotyczy tylko Instalatora Windows. Nie uniemożliwia to użytkownikom korzystania z innych metod instalowania i uaktualniania programów.
Zawsze instaluj z podwyższonymi uprawnieniami
W Edytorze zasad grupy przejdź do opcji Konfiguracja użytkownika> Szablony administracyjne> Składniki systemu Windows. Przewiń w dół i kliknij Instalator Windows i skonfiguruj go do Zawsze instaluj z podwyższonymi uprawnieniami .
To ustawienie nakazuje Instalatorowi systemu Windows korzystanie z uprawnień systemowych podczas instalowania dowolnego programu w systemie.
To ustawienie zwiększa poziom podniesiony uprawnienia do wszystkich programów. Te uprawnienia są zwykle zarezerwowane dla programów przypisanych do użytkownika (oferowanych na pulpicie), przypisanych do komputera (instalowanych automatycznie) lub udostępnionych w aplecie Dodaj lub usuń programy w Panelu sterowania. To ustawienie umożliwia użytkownikom instalowanie programów wymagających dostępu do katalogów, których użytkownik może nie mieć uprawnień do przeglądania lub zmiany, w tym katalogów na bardzo ograniczonych komputerach.
Jeśli wyłączysz to ustawienie lub go nie skonfigurujesz, system zastosuje bieżący użytkownik uprawnienia podczas instalowania programów, których administrator systemu nie rozpowszechnia ani nie oferuje.
To ustawienie pojawia się zarówno w folderach Konfiguracja komputera, jak i Konfiguracja użytkownika. Aby to ustawienie było skuteczne, musisz włączyć ustawienie w obu folderach.
Wykwalifikowani użytkownicy mogą korzystać z uprawnień przyznawanych przez to ustawienie, aby zmienić ich uprawnienia i uzyskać stały dostęp do plików i folderów z ograniczeniami. Zwróć uwagę, że wersja konfiguracji tego ustawienia nie jest bezpieczna.
Nie uruchamiaj określonych aplikacji systemu Windows
W Edytorze zasad grupy przejdź do opcji Konfiguracja użytkownika> Szablony administracyjne> System
Tutaj, w okienku RHS, kliknij dwukrotnie Nie uruchamiaj określonych aplikacji Windows kationów iw nowym oknie, które otwiera wybierz wybierz Włączony. Teraz w Opcje kliknij przycisk Pokaż. W nowych otwartych oknach wejdź na ścieżkę aplikacji, którą chcesz zabronić; w tym przypadku: msiexec.exe .
Uniemożliwi to uruchomienie Instalatora Windows znajdującego się w folderze C: Windows System32.
To ustawienie uniemożliwia działanie systemu Windows od uruchamiania programów określonych w tym ustawieniu. Jeśli to ustawienie zostanie włączone, użytkownicy nie będą mogli uruchamiać programów dodanych do listy niedozwolonych aplikacji.
To ustawienie uniemożliwia użytkownikom uruchamianie programów uruchamianych w Eksploratorze Windows. Nie uniemożliwia użytkownikom uruchamiania programów, takich jak Menedżer zadań, uruchamianych przez proces systemowy lub inne procesy. Ponadto, jeśli zezwolisz użytkownikom na uzyskanie dostępu do wiersza polecenia, cmd.exe, to ustawienie nie przeszkadza im w uruchamianiu programów w oknie poleceń, których nie wolno uruchamiać przy użyciu Eksploratora Windows. Uwaga: Aby utworzyć listę niedozwolonych aplikacji, kliknij Pokaż. W oknie dialogowym Pokaż zawartość w kolumnie Wartość wpisz nazwę pliku wykonywalnego aplikacji (np. Msiexec.exe).
Ogranicz programy instalowane za pomocą Edytora rejestru
Otwórz Edytor rejestru i przejdź do następującego klucza:
HKEY_CURRENT_USER Software Microsoft Windows Bieżąca wersja Zasady Eksploruj DisallowRun
Utwórz wartość ciągu o dowolnej nazwie, np. 1 i ustaw jej wartość w pliku EXE programu.
Na przykład: ograniczyć msiexec, a następnie utworzyć wartość ciągu 1 i ustawić jego wartość na msiexec.exe . Jeśli chcesz ograniczyć więcej programów, po prostu stwórz więcej wartości ciągów o nazwach 2, 3 itd. I ustaw ich wartości na program exe.
Może być konieczne ponowne uruchomienie komputera.
Przeczytaj również:
- Uniemożliwianie użytkownikom uruchamiania programów w systemie Windows 10/8/7
- Uruchamianie tylko określonych aplikacji systemu Windows
- Program Windows Blocker to darmowa aplikacja lub program blokujący aplikacje blokujący uruchamianie oprogramowania
- Jak zablokować aplikację innej firmy instalacje w systemie Windows 10.
Zaawansowane opcje uruchamiania w systemie Windows 10. Zmień domyślne ustawienia uruchamiania po podwójnym uruchomieniu.
Możesz zmienić domyślny rozruch systemu Windows 10 ustawienia i inne opcje zaawansowanego uruchamiania, narzędzia do rozwiązywania problemów dostępu, jeśli uruchamiasz podwójnie system Windows 10 z innym systemem.
Surferzy kontra Właściciele witryn vs Blokowanie reklam kontra Blokowanie antyagencji War
Zagrożenie AdBlock jest realne i może zmienić bezpłatny model Internetu. Post również zajmie się blokowaniem reklam, blokadami AdBlockers, blokadą skryptów wykrywających Adblock.
Uniemożliwianie użytkownikom wyłączania lub ponownego uruchamiania komputera z systemem Windows
W tym samouczku pokażemy, jak zezwolić użytkownikom lub grupom na wyłączenie komputera z systemem Windows, poprzez utworzenie oddzielnego obiektu zasad grupy dla osób niebędących administratorami.