Môžete si, ak si prajete, obmedziť používateľov z inštalácie alebo spustenia programov v systéme Windows 10/8/7, ako aj z rodiny Windows Vista / XP / 2000 a Windows Server. Môžete to urobiť pomocou niektorých Skupinové pravidlá nastavenia na kontrolu správania inštalátora systému Windows, zabránenie spusteniu alebo obmedzeniu niektorých programov prostredníctvom služby Editor databázy Registry.
Inštalátor systému Windows, msiexec.exe, predtým známy ako Microsoft Installer, je motorom pre inštaláciu, údržbu a odstraňovanie softvéru na moderných systémoch Microsoft Windows.
V tomto príspevku uvidíme ako to zablokovať inštaláciu softvéru v systéme Windows 10/8/7.
Τη τη nototot notkykykyototkykyky not notototkykyky τη τη τη not nototot not τη τηkyototototototot τη notot τη τηotky notototot notkyky τη not not notky not not not not τηotky not not not
Do počiatočného vyhľadávania zadajte príkaz gpedit.msc a stlačením klávesu Enter otvorte editor Zásady skupiny. Prejdite do časti Konfigurácie počítača> Šablóny na správu> Komponenty systému Windows> Inštalátor systému Windows. Na paneli RHS dvakrát kliknite na Zakázať Inštalátor systému Windows, Podľa potreby konfigurujte túto možnosť.
This setting can prevent users from installing software on their systems or permit users to install only those programs offered by a system administrator. If you enable this setting, you can use the options in the Disable Windows Installer box to establish an installation setting.
Voľba "Nikdy" znamená, že Inštalátor systému Windows je plne povolený. Používatelia môžu inštalovať a aktualizovať softvér. Toto je predvolené správanie inštalátora systému Windows v systémoch Windows 2000 Professional, Windows XP Professional a Windows Vista, keď nie je nakonfigurovaná politika.
Voľba "Len pre ne-spravované aplikácie" umožňuje používateľom nainštalovať iba tie programy, ktoré administrátor systému priradí (ponuky na pracovnej ploche) alebo publikuje (pridáva ich do programu Pridanie alebo odstránenie programov). Toto je predvolené správanie Inštalátora systému Windows v rodine systému Windows Server 2003, keď nie je nakonfigurovaná politika.
Voľba "Vždy" znamená, že Inštalátor systému Windows je zakázaný.
Toto nastavenie ovplyvňuje len Inštalátor systému Windows. Zabráni používateľom používať iné metódy inštalácie a inovácie programov.
Vždy nainštalujte so zvýšeným oprávnením
V Editoru zásad skupiny prejdite na položku Konfigurácia používateľa> Šablóny pre správu> Komponenty systému Windows. Posuňte nadol a kliknite na položku Inštalátor systému Windows a nakonfigurujte ho Vždy nainštalujte so zvýšeným oprávnením.
This setting directs Windows Installer to use system permissions when it installs any program on the system.
Toto nastavenie rozširuje zvýšené privilégiá na všetky programy. Tieto privilégiá sú zvyčajne vyhradené pre programy, ktoré boli priradené používateľovi (ponúkané na pracovnej ploche), priradené k počítaču (nainštalované automaticky) alebo sprístupnené v časti Pridať alebo odstrániť programy v ovládacom paneli. Toto nastavenie umožňuje používateľom inštalovať programy, ktoré vyžadujú prístup k adresárom, ktorých používatelia nemusia mať povolenie na zobrazenie alebo zmenu, vrátane adresárov na veľmi obmedzených počítačoch.
Ak toto nastavenie zakážete alebo ho nekonfigurujete, systém použije oprávnenia aktuálneho používateľa pri inštalácii programov, ktoré správca systému nerozdeľuje ani neponúka.
Toto nastavenie sa zobrazuje v priečinkoch Konfigurácia počítača a Konfigurácia používateľov. Ak chcete, aby bolo toto nastavenie efektívne, musíte povoliť nastavenie v oboch zložkách.
Kvalifikovaní používatelia môžu využiť povolenia, ktoré toto nastavenie poskytuje na zmenu ich oprávnení a získanie trvalého prístupu k súborom a priečinkom s obmedzením. Upozorňujeme, že verzia tohto nastavenia nie je zaručená bezpečnosť.
Nepoužívajte špecifikované aplikácie systému Windows
Tu v paneli RHS dvakrát kliknite Nepoužívajte špecifikované aplikácie systému Windowsa v novom okne, ktoré sa otvorí, vyberte možnosť Povolené. Teraz pod možnosťami kliknite na položku Zobraziť. V nových oknách, ktoré sa otvárajú, zadajte cestu aplikácie, ktorú chcete zakázať. v tomto prípade: msiexec.exe.
Tým sa zakáže inštalátor systému Windows, v ktorom sa nachádza C: Windows System32 priečinok zo spustenia.
This setting prevents Windows from running the programs you specify in this setting. If you enable this setting, users cannot run programs that you add to the list of disallowed applications.
Toto nastavenie zabraňuje používateľom v spúšťaní programov, ktoré sa spúšťajú procesom Windows Explorer. Nebránia používateľom v spustení programov, ako je Správca úloh, ktoré sa spúšťajú systémovým procesom alebo inými procesmi. Ak povolíte používateľom prístup k príkazovému riadku cmd.exe, toto nastavenie nebráni tomu, aby spustili programy v okne príkazov, ktoré nemajú povolené spustiť pomocou programu Prieskumník systému Windows. Poznámka: Ak chcete vytvoriť zoznam nepovolených aplikácií, kliknite na Show. V dialógovom okne Zobraziť obsah v stĺpci Hodnota zadajte spustiteľný názov aplikácie (napr. Msiexec.exe).
Obmedziť nainštalovanie programov pomocou Editora databázy Registry
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun
Vytvorte hodnotu String s ľubovoľným názvom, napríklad 1 a nastavte jeho hodnotu na EXE súbor programu.
Napríklad Ak chcete obmedziť msiexec, potom vytvorte hodnotu reťazca 1 a nastavte hodnotu na msiexec.exe, Ak chcete obmedziť viac programov, stačí vytvoriť viac reťazcov s názvami 2, 3 atď. A nastaviť ich hodnoty na exe programu.
Možno budete musieť reštartovať počítač.
Tiež si prečítajte:
- Zabrániť používateľom v spúšťaní programov v systéme Windows 10/8/7
- Spustiť iba špecifikované aplikácie Windows
- Program Windows Blocker je bezplatný softvér na blokovanie aplikácií alebo aplikácií, ktorý zablokuje spustenie softvéru
- Ako zablokovať inštalácie aplikácií tretích strán v systéme Windows 10.
Súvisiace príspevky:
- Najlepšie na stiahnutie so softvérom pre Windows 10/8/7
- Inštalátor systému Windows nefunguje správne v systéme Windows 10
- Tipy pre správu zásad skupiny pre IT profesionálov v systéme Windows
- Analyzujte objekty politiky skupiny pomocou analyzátora pravidiel spoločnosti Microsoft
- Vytvorte Windows 10 Štart, spustenie, vypnutie rýchlejšie
