Kako spriječiti korisnike da instaliraju ili pokreću programe u sustavu Windows 10

Kao IT stručnjak, postoji nekoliko stvari koje možete učiniti kako biste spriječili korisnike da instaliraju ili pokreću programe u sustavu Windows 10. Prvo, možete koristiti grupna pravila za blokiranje korisnika u pokretanju određenih programa. Pravila grupe moćan su alat koji se može koristiti za ograničavanje onoga što korisnici mogu raditi na računalu. Drugo, možete koristiti AppLocker da spriječite korisnike u pokretanju neovlaštenih programa. AppLocker je značajka sustava Windows 10 koja vam omogućuje da određene programe stavite na popis dopuštenih ili crnih. Treće, možete koristiti Pravila ograničenja softvera kako biste korisnicima onemogućili pokretanje određenih programa. Pravila ograničenja softvera ugrađena su značajka sustava Windows 10 koja vam omogućuje da određene programe stavite na crnu listu. Četvrto, možete koristiti Windows Vatrozid da blokirate korisnike u pokretanju određenih programa. Vatrozid za Windows ugrađena je sigurnosna značajka sustava Windows 10 koja vam omogućuje blokiranje pokretanja programa. Koristeći jednu ili više ovih metoda, možete spriječiti korisnike da pokreću neovlaštene programe u sustavu Windows 10.

Možete, ako želite, spriječiti korisnike da instaliraju ili pokreću programe na Windows 10/8/7 kao i na Windows Vista/XP/2000 i Windows Server. To možete učiniti pomoću posebnih Pravila grupe postavke za kontrolu ponašanja Windows Installera, sprječavanje pokretanja određenih programa ili ograničavanje upotrebe Urednik registra .

Možda ćete vidjeti poruku pogreške:

Instalacija je zabranjena pravilima sustava, obratite se svom administratoru sustava

U Windows Installer , msiexec.exe , prije poznat kao Microsoft Installer, mehanizam je za instalaciju, održavanje i uklanjanje softvera za moderne Microsoft Windows sustave.

U ovom postu ćemo vidjeti kako blokirati instalaciju softvera u Windows 10/8/7.

Onemogućite ili ograničite korištenje Windows Installera

Upišite gpedit.msc na početku pretraživanja i pritisnite Enter da biste otvorili uređivač pravila grupe. Idite na Konfiguracija računala > Administrativni predlošci > Windows komponente > Windows Installer. Na RHS ploči dvaput kliknite Onemogući Windows Installer . Prilagodite postavku prema potrebi.

usporedba verzije vizualnog studija 2017

Ova postavka može spriječiti korisnike da instaliraju softver na svoje sustave ili omogućiti korisnicima da instaliraju samo programe koje predloži administrator sustava. Ako omogućite ovu postavku, možete koristiti opcije u okviru Onemogući Windows Installer za postavljanje opcija instalacije.

Opcija Nikada znači da je Windows Installer potpuno omogućen. Korisnici mogu instalirati i ažurirati softver. Ovo je zadano ponašanje za Windows Installer u sustavima Windows 2000 Professional, Windows XP Professional i Windows Vista kada pravilo nije konfigurirano.

emojiji u sustavu Windows 10

Opcija Unmanaged Applications Only omogućuje korisnicima da instaliraju samo one programe koje administrator sustava dodijeli (nudi na radnoj površini) ili objavi (dodaje u Add/Remove Programs). Ovo je zadano ponašanje Windows Installera u obitelji Windows Servera kada pravilo nije konfigurirano.

Opcija 'Uvijek' znači da je Windows Installer onemogućen.

Ova postavka utječe samo na Windows Installer. Ovo ne sprječava korisnike da koriste druge metode za instaliranje i ažuriranje programa.

Uvijek instalirajte s povišenim privilegijama

U uređivaču pravila grupe idite na Korisnička konfiguracija > Administrativni predlošci > Komponente sustava Windows. Pomaknite se prema dolje, kliknite Windows Installer i postavite ga na Uvijek instalirajte s povišenim privilegijama .

Ova postavka govori Windows Installeru da koristi dopuštenja sustava kada instalira bilo koji program na sustav.

Ova se opcija proširuje povišene privilegije na sve programe. Ta su prava obično rezervirana za programe koji su dodijeljeni korisniku (ponuđeni na radnoj površini), dodijeljeni računalu (automatski instalirani) ili dostupni u Dodaj ili ukloni programe na upravljačkoj ploči. Ova postavka omogućuje korisnicima instaliranje programa koji zahtijevaju pristup direktorijima za koje korisnik možda nema dopuštenje za pregled ili izmjenu, uključujući direktorije na računalima s ograničenim mogućnostima.

Ako onemogućite ili ne konfigurirate ovu postavku, sustav će primijeniti trenutna korisnička dopuštenja prilikom instaliranja programa koje administrator sustava ne distribuira ili ne nudi.

Ova se postavka pojavljuje u mapama Computer Configuration i User Configuration. Da bi ova postavka stupila na snagu, morate je omogućiti u obje mape.

Napredni korisnici mogu iskoristiti dopuštenja koja ova postavka pruža za promjenu svojih prava i dobivanje trajnog pristupa ograničenim datotekama i mapama. Imajte na umu da nije zajamčeno da je verzija korisničke konfiguracije ove postavke sigurna.

Nemojte pokretati navedene Windows aplikacije

bdtoavchd

U uređivaču pravila grupe idite na Korisnička konfiguracija > Administrativni predlošci > Sustav.

Ovdje na RHS ploči dvaput kliknite Nemojte pokretati navedene Windows aplikacije i u novom prozoru koji se otvori odaberite Omogućeno. Sada pod 'Opcije' kliknite 'Prikaži'. U novom prozoru koji se otvori unesite put do aplikacije koju želite blokirati; u ovom slučaju: msiexec.exe .

Ovo će onemogućiti Windows Installer koji se nalazi na C: Windows sustav32 mapa iz pokretanja.

Ova postavka sprječava Windows da pokreće programe navedene u ovoj postavci. Ako omogućite ovu postavku, korisnici neće moći pokretati programe koje dodate na popis blokiranih aplikacija.

Windows 10 provjera mrežnih zahtjeva zaglavili

Ova postavka sprječava korisnike da pokreću samo programe koje pokreće Windows Explorer proces. Ovo ne sprječava korisnike u pokretanju programa kao što je Upravitelj zadataka koje pokreće sistemski proces ili drugi procesi. Također, ako dopustite korisnicima pristup naredbenom retku,cmd.exe, ova postavka ih ne sprječava da u naredbenom prozoru pokreću programe koje ne smiju pokretati pomoću Windows Explorera. Bilješka. Za izradu popisa zabranjenih aplikacija kliknite Prikaži. U dijaloškom okviru Prikaži sadržaj, u stupcu Vrijednost unesite naziv izvršne datoteke aplikacije (na primjer, msiexec.exe).

Spriječite instalaciju programa kroz uređivač registra

Otvorite uređivač registra i dođite do sljedećeg ključa:

Stvorite vrijednost niza s bilo kojim nazivom, kao što je 1, i postavite njezinu vrijednost na EXE datoteku programa.

Na primjer, ako želite ograničiti msiexec , zatim stvorite vrijednost niza 1 i postavite njegovu vrijednost na msiexec.exe . Ako želite ograničiti broj programa samo stvorite više String vrijednosti pod nazivom 2, 3 itd. i postavite ih naExe.

Možda ćete morati ponovno pokrenuti računalo.

Pročitajte također:

1. Spriječite korisnike da pokreću programe u sustavu Windows 10
2. Pokretanje samo navedenih Windows aplikacija
3. Blokator Windows programa to je besplatni softver za blokiranje aplikacija ili program za blokiranje aplikacija koji blokira pokretanje softvera
4. Kako blokirati instalaciju aplikacija trećih strana u sustavu Windows 10 .