Blokirajte korisnike da instalirate ili pokrenete programe u sustavu Windows 10/8/7

Možete, ako želite, ograničiti korisnike instaliranja ili pokretanja programa u Windowsima 10/8/7, kao i obitelji Windows Vista / XP / 2000 i Windows Server. To možete učiniti pomoću određenih postavki Group Policy da biste kontrolirali ponašanje programa Windows Installer, spriječite pokretanje ili ograničavanje određenih programa putem Urednika registra .,, msiexec.exe

, prethodno poznat kao Microsoft Installer, je motor za instalaciju, održavanje i uklanjanje softvera na suvremenim sustavima Microsoft Windows. pogledajte kako blokirati instalaciju softvera u sustavu Windows 10/8/7.

Onemogućite ili ograničite upotrebu programa Windows Installer putem grupnih pravila

Upišite gpedit.msc u početak pretraživanja i pritisnite Enter da biste otvorili uređivač pravila grupe. Idite do Konfiguracije računala> Administrativni predlošci> Dijelovi sustava Windows> Windows Installer. U oknu RHS dvokliknite Onemogući Windows Installer . Konfigurirajte opciju prema potrebi.

Ova postavka može spriječiti korisnike da instaliraju softver na svoje sustave ili dopuštaju korisnicima instaliranje samo onih programa koje nudi administrator sustava. Ako omogućite tu postavku, možete upotrijebiti opcije u okviru Onemogući Windows Installer da biste uspostavili postavku instalacije.

Opcija "Nikada" označava da je Windows Installer potpuno omogućen. Korisnici mogu instalirati i nadograditi softver. To je zadano ponašanje za Windows Installer na Windows 2000 Professional, Windows XP Professional i Windows Vista kada pravila nisu konfigurirana.

Opcija "Za ne upravljane aplikacijama" omogućuje korisnicima instaliranje samo onih programa koje sustav administrator dodjeljuje (ponude na radnoj površini) ili objavljuje (dodaje ih u Dodaj ili ukloni programe). Ovo je zadano ponašanje sustava Windows Installer u obitelji Windows Server 2003 kada pravila nisu konfigurirana.

Opcija "Always" označava da je Windows Installer onemogućen.

Ova postavka utječe samo na program Windows Installer. Ne sprječava korisnike da koriste druge metode za instaliranje i nadogradnju programa.

Uvijek instalirajte s povišenim ovlastima

U uređivaču pravila grupe prijeđite na User Configuration (Konfiguracija korisnika)> Administrative Templates (Dodaci za sustav Windows)> Windows Components (Sustavi Windows). Pomaknite se prema dolje i kliknite Windows Installer i konfigurirajte je na Uvijek instalirajte s povišenim ovlastima .

Ova postavka usmjerava Windows Installer da koristi dopuštenja sustava kada instalira neki program na sustav. privilegije svim programima. Te su privilegije obično rezervirane za programe dodijeljene korisniku (nude se na radnoj površini), dodijeljene računalu (automatski instalirane) ili dostupne u programu Dodaj ili ukloni programe na upravljačkoj ploči. Ova postavka omogućuje korisnicima da instaliraju programe koji zahtijevaju pristup direktorijima kojima korisnik ne može imati dozvolu za pregled ili promjenu, uključujući direktorije na vrlo ograničenim računalima.

Ako onemogućite ovu postavku ili ga ne konfigurirate, sustav primjenjuje trenutni korisnikov dopuštenja kada instalira programe koje administrator sustava ne distribuira ili ne nudi.

Ova postavka pojavljuje se iu mapama Konfiguracija računala i Korisničke konfiguracije. Da biste ovu postavku učinili učinkovitima, morate omogućiti postavku u obje mape.

Ovlašteni korisnici mogu iskoristiti dozvole koje ova postavka daje za promjenu svojih ovlasti i stalni pristup ograničenim datotekama i mapama. Napominjemo da verzija ove konfiguracijske konfiguracije nije zajamčena.

Ne pokrećite određene Windows aplikacije

U uređivaču pravila grupe prijeđite na Konfiguracija korisnika> Administrativni predlošci> Sustav

Ovdje u oknu RHS, dvaput kliknite

Nemojte prikazivati ​​određene Windows aplikacije katione i u novom prozoru koji otvori odaberite Omogućeno. Sada pod Opcije kliknite Prikaži. U novim prozorima koji se otvaraju unesite put aplikacije koju želite odbiti; u ovom slučaju: msiexec.exe . Ovo će onemogućiti Windows Installer koji se nalazi u mapi

C: Windows System32 od pokretanja programa koje navedete u ovoj postavci. Ako omogućite ovu postavku, korisnici ne mogu pokrenuti programe koji dodate na popis neodobrenih aplikacija. Ova postavka samo sprječava korisnike pokretanje programa pokrenutih postupkom Windows Explorera. Ne sprječava korisnike pokretanje programa, kao što je Task Manager, koji su pokrenuti procesom sustava ili drugim procesima. Također, ako dopustite korisnicima pristup naredbenom retku, cmd.exe, ta postavka ne sprječava pokretanje programa u prozoru naredbe za koje im nije dopušteno pokretanje pomoću programa Windows Explorer. Napomena: Da biste stvorili popis neodobrenih aplikacija, kliknite Prikaži. U dijaloškom okviru Pokaži sadržaj, u stupcu Vrijednost upišite naziv izvršne aplikacije (npr., Msiexec.exe).

Ograničite program instaliranja preko Registry Editor

Otvorite Registry Editor i idite na sljedeći ključ:

Izradite String vrijednost bilo kojim imenom, kao što je 1 i postavite njegovu vrijednost u EXE datoteku programa.

Na primjer, ako želite ograničite

msiexec

, zatim stvorite String vrijednost

1 i postavite vrijednost na msiexec.exe . Ako želite ograničiti više programa, jednostavno stvorite više stringnih vrijednosti s imenima 2, 3 itd. I postavite njihove vrijednosti na exe programa. Možda ćete morati ponovo pokrenuti računalo. Također pročitajte sljedeće: Spriječiti korisnike pokretanje programa u sustavu Windows 10/8/7

Pokretanje samo određenih Windows aplikacija

Program za blokiranje programa Windows je besplatan softver za blokiranje aplikacija ili aplikacija za blokiranje softvera za pokretanje

1. Kako blokirati aplikaciju treće strane instalacije u sustavu Windows 10.