Как запретить пользователям устанавливать или запускать программы в Windows 10

Как ИТ-специалист, вы можете сделать несколько вещей, чтобы запретить пользователям устанавливать или запускать программы в Windows 10. Во-первых, вы можете использовать групповую политику, чтобы запретить пользователям запускать определенные программы. Групповая политика — это мощный инструмент, который можно использовать для ограничения того, что пользователи могут делать на компьютере. Во-вторых, вы можете использовать AppLocker, чтобы запретить пользователям запускать неавторизованные программы. AppLocker — это функция Windows 10, которая позволяет заносить в белый или черный список определенные программы. В-третьих, вы можете использовать политики ограниченного использования программ, чтобы запретить пользователям запускать определенные программы. Политики ограниченного использования программ — это встроенная функция Windows 10, которая позволяет заносить определенные программы в черный список. В-четвертых, вы можете использовать брандмауэр Windows, чтобы запретить пользователям запускать определенные программы. Брандмауэр Windows — это встроенная функция безопасности Windows 10, которая позволяет блокировать запуск программ. Используя один или несколько из этих методов, вы можете запретить пользователям запускать неавторизованные программы в Windows 10.

При желании вы можете запретить пользователям устанавливать или запускать программы в Windows 10/8/7, а также в Windows Vista/XP/2000 и Windows Server. Вы можете сделать это, используя специальные Групповая политика настройки для управления поведением установщика Windows, предотвращения запуска определенных программ или ограничения использования Редактор реестра .

Вы можете увидеть сообщение об ошибке:

Установка запрещена системной политикой, обратитесь к системному администратору

В Установщик Windows , msiexec.exe , ранее известный как Microsoft Installer, представляет собой механизм установки, обслуживания и удаления программного обеспечения для современных систем Microsoft Windows.

В этом посте мы увидим, как заблокировать установку программного обеспечения в Windows 10/8/7.

Отключить или ограничить использование установщика Windows

Введите gpedit.msc в начале поиска и нажмите Enter, чтобы открыть редактор групповой политики. Перейдите в раздел Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows. На панели RHS дважды щелкните Отключить установщик Windows . Отрегулируйте настройку по мере необходимости.

сравнение версий Visual Studio 2017

Этот параметр может запретить пользователям устанавливать программное обеспечение на свои системы или разрешить пользователям устанавливать только программы, предложенные системным администратором. Если вы включите этот параметр, вы можете использовать параметры в поле «Отключить установщик Windows», чтобы задать параметры установки.

Вариант «Никогда» означает, что установщик Windows полностью включен. Пользователи могут устанавливать и обновлять программное обеспечение. Это поведение по умолчанию для установщика Windows в Windows 2000 Professional, Windows XP Professional и Windows Vista, когда политика не настроена.

смайлики в Windows 10

Параметр «Только неуправляемые приложения» позволяет пользователям устанавливать только те программы, которые назначает системный администратор (предлагает на рабочем столе) или публикует (добавляет в «Установка и удаление программ»). Это поведение установщика Windows по умолчанию в семействе Windows Server, когда политика не настроена.

Параметр «Всегда» означает, что установщик Windows отключен.

Этот параметр влияет только на установщик Windows. Это не мешает пользователям использовать другие методы для установки и обновления программ.

Всегда устанавливайте с повышенными привилегиями

В редакторе групповой политики перейдите в «Конфигурация пользователя» > «Административные шаблоны» > «Компоненты Windows». Прокрутите вниз, нажмите «Установщик Windows» и установите для него значение Всегда устанавливайте с повышенными привилегиями .

Этот параметр указывает установщику Windows использовать системные разрешения при установке любой программы в системе.

Эта опция расширяет повышенные привилегии ко всем программам. Эти права обычно зарезервированы для программ, которые были назначены пользователю (предложены на рабочем столе), назначены компьютеру (установлены автоматически) или доступны в разделе «Установка и удаление программ» на панели управления. Этот параметр позволяет пользователям устанавливать программы, которым требуется доступ к каталогам, на просмотр или изменение которых у пользователя может не быть разрешения, включая каталоги на компьютерах с ограниченными возможностями.

Если вы отключите или не настроите этот параметр, система будет применять разрешения текущего пользователя при установке программ, которые системный администратор не распространяет и не предлагает.

Этот параметр отображается как в папках «Конфигурация компьютера», так и в папках «Конфигурация пользователя». Чтобы этот параметр вступил в силу, вы должны включить его в обеих папках.

Опытные пользователи могут воспользоваться разрешениями, предоставляемыми этим параметром, чтобы изменить свои права и получить постоянный доступ к файлам и папкам с ограниченным доступом. Обратите внимание, что безопасность версии пользовательской конфигурации этого параметра не гарантируется.

Не запускать указанные приложения Windows

bdtoavchd

В редакторе групповой политики перейдите в «Конфигурация пользователя» > «Административные шаблоны» > «Система».

Здесь, на панели RHS, дважды щелкните Не запускать указанные приложения Windows и в открывшемся новом окне выберите Включено. Теперь в разделе «Параметры» нажмите «Показать». В открывшемся новом окне введите путь к приложению, которое хотите заблокировать; в этом случае: msiexec.exe .

Это отключит установщик Windows, расположенный по адресу С: Windows System32 папка с запуска.

Этот параметр запрещает Windows запускать программы, указанные в этом параметре. Если вы включите этот параметр, пользователи не смогут запускать программы, добавленные вами в список заблокированных приложений.

Windows 10, проверка требований к сети, зависла

Этот параметр запрещает пользователям запускать только программы, запущенные процессом Windows Explorer. Это не мешает пользователям запускать такие программы, как диспетчер задач, которые запускаются системным процессом или другими процессами. Кроме того, если вы разрешите пользователям доступ к командной строке,команда.exe, этот параметр не запрещает им запускать программы в командном окне, которые им не разрешено запускать с помощью проводника Windows. Примечание. Чтобы создать список запрещенных приложений, нажмите «Показать». В диалоговом окне Показать содержимое в столбце Значение введите имя исполняемого файла приложения (например, msiexec.exe).

Запретить установку программ через редактор реестра

Откройте редактор реестра и перейдите к следующему ключу:

Создайте строковое значение с любым именем, например 1, и установите его значение в EXE-файл программы.

Например, если вы хотите ограничить msiexec , затем создайте строковое значение 1 и установите его значение в msiexec.exe . Если вы хотите ограничить количество программ, просто создайте больше строковых значений с именами 2, 3 и т. д. и установите для них значениеExe.

Возможно, вам потребуется перезагрузить компьютер.

Читайте также:

1. Запретить пользователям запускать программы в Windows 10
2. Запускать только указанные приложения Windows
3. Блокировщик программ Windows это бесплатное программное обеспечение для блокировки приложений или блокировщик приложений, который блокирует запуск программного обеспечения.
4. Как заблокировать установку сторонних приложений в Windows 10 .