Jūs varat, ja vēlaties, ierobežot lietotājus instalēt vai palaist programmas programmās Windows 10/8/7, kā arī Windows Vista / XP / 2000 un Windows Server family. To var izdarīt, izmantojot noteiktus Grupas politika lai kontrolētu Windows Installer darbību, novērstu noteiktu programmu palaišanu vai ierobežošanu, izmantojot Reģistra redaktors.
The Windows Installer, msiexec.exe, iepriekš pazīstams kā Microsoft Installer, ir programmatūras uzstādīšanas, uzturēšanas un noņemšanas dzinējs mūsdienu Microsoft Windows sistēmās.
Šajā amatā mēs redzēsim, kā to izdarīt bloķēt programmatūras instalēšanu programmā Windows 10/8/7.
Atspējojiet vai ierobežojiet Windows instalēšanas programmu, izmantojot grupas politiku
Sāciet meklēšanu rakstā gpedit.msc un nospiediet Enter, lai atvērtu grupas politikas redaktoru. Virzīties uz Datora konfigurācijas> Administratīvās veidnes> Windows komponenti> Windows instalētājs. RHS rūts veiciet dubultklikšķi uz Atspējot Windows Installer. Pēc vajadzības konfigurējiet opciju.
This setting can prevent users from installing software on their systems or permit users to install only those programs offered by a system administrator. If you enable this setting, you can use the options in the Disable Windows Installer box to establish an installation setting.
Opcija "Nekad" norāda, ka Windows Installer ir pilnībā iespējots. Lietotāji var instalēt un uzlabot programmatūru. Šī ir noklusējuma darbība Windows Installer programmā Windows 2000 Professional, Windows XP Professional un Windows Vista, ja politika nav konfigurēta.
Opcija "Tikai nevadāmām lietotnēm" ļauj lietotājiem instalēt tikai tās programmas, kuras sistēmas administrators piešķir (piedāvājumus darbvirsmā) vai publicē (pievieno tos Programmu pievienošanai vai noņemšanai). Šī ir Windows Installer noklusējuma darbība Windows Server 2003 ģimenes vidē, ja politika nav konfigurēta.
Opcija "Vienmēr" norāda, ka Windows Installer ir atspējots.
Šis iestatījums ietekmē tikai Windows Installer. Tas neliedz lietotājiem izmantot citas metodes, lai instalētu un uzlabotu programmas.
Vienmēr instalējiet ar paaugstinātām privilēģijām
Grupas politikas redaktorā pārejiet uz Lietotāja konfigurācija> Administratīvās veidnes> Windows komponenti. Ritiniet lejup un noklikšķiniet uz Windows Installer un konfigurējiet to Vienmēr instalējiet ar paaugstinātām privilēģijām.
This setting directs Windows Installer to use system permissions when it installs any program on the system.
Šis iestatījums paplašina paaugstinātas priekšrocības visām programmām. Šīs privilēģijas parasti tiek piešķirtas programmām, kas ir piešķirtas lietotājam (tiek piedāvātas darbvirsmā), piešķirtas datoram (instalē automātiski) vai ir pieejamas vadības paneļa pievienošanas vai noņemšanas programmās. Šis iestatījums ļauj lietotājiem instalēt programmas, kurām nepieciešama piekļuve katalogiem, kuriem lietotājam, iespējams, nav atļaujas skatīt vai mainīt, tostarp direktoriji ļoti ierobežotā skaitā.
Ja jūs atspējojat šo iestatījumu vai to konfigurējat, sistēma instalē programmas, kuras sistēmas administrators nepiedāvā vai nepiedāvā, izmantojot pašreizējās lietotāja atļaujas.
Šis iestatījums parādās gan datora konfigurācijas, gan lietotāja konfigurācijas mapēs. Lai šis iestatījums būtu efektīvs, jums ir jāaktivizē iestatījums abās mapēs.
Kvalificēti lietotāji var izmantot šo iestatījumu atļaujas, lai mainītu viņu tiesības un iegūtu pastāvīgu piekļuvi ierobežotiem failiem un mapēm. Ņemiet vērā, ka šī iestatījuma lietotāja konfigurācijas versija nav garantēta.
Nestrādājiet noteiktas Windows lietojumprogrammas
Šeit RHS rūts, veiciet dubultklikšķi Nevar palaistu norādīto Windows lietojumprogrammukatjoniem un jaunajā logā, kas tiek atvērts, izvēlieties Iespējots. Tagad sadaļā Opcijas noklikšķiniet uz Rādīt. Jaunajos logos, kas tiek atvērti, ievadiet tā lietojuma ceļu, kuru vēlaties atteikt; šajā gadījumā: msiexec.exe.
Tas neļaus Windows Installer, kas atrodas C: Windows System32 mape no skriešanas.
This setting prevents Windows from running the programs you specify in this setting. If you enable this setting, users cannot run programs that you add to the list of disallowed applications.
Šis iestatījums tikai neļauj lietotājiem palaist programmas, kuras ir sākušas ar Windows Explorer procesu. Tas neaizkavē lietotājus palaist programmas, piemēram, uzdevumu pārvaldnieku, ko sāk sistēmas process vai citi procesi. Arī tad, ja jūs atļaujat lietotājiem piekļūt komandu uzvednei cmd.exe, šis iestatījums neliedz tām palaist komandas logā programmas, kurās tām nav atļauts sākt lietot Windows Explorer. Piezīme. Lai izveidotu nederīgo lietojumprogrammu sarakstu, noklikšķiniet uz Rādīt. Dialoglodziņā Rādīt saturu atrodiet slejā Vērtība, ievadiet lietojumprogrammas izpildāmo vārdu (piem., Msiexec.exe).
Programmu ierobežošana tiek instalēta, izmantojot reģistra redaktoru
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun
Izveidojiet String vērtību ar jebkuru nosaukumu, piemēram, 1 un iestatiet tā vērtību programmas EXE failā.
Piemēram, ja vēlaties ierobežot msiexec, tad izveidojiet String vērtību 1 un nosakiet tā vērtību msiexec.exe. Ja vēlaties ierobežot vairāk programmu, tad vienkārši izveidojiet vairākas String vērtības ar nosaukumiem 2, 3 un tā tālāk un iestatiet to vērtības programmas eksemplāram.
Iespējams, būs jārestartē dators.
Lasīt arī:
- Neļautu lietotājiem palaist programmas 10/8/7 Windows
- Palaist tikai norādītās Windows lietojumprogrammas
- Windows Program Blocker ir bezmaksas lietotņu vai programmu bloka programmatūra, kas bloķē programmatūras darbību
- Kā bloķēt trešās puses lietotņu instalēšanu operētājsistēmā Windows 10.
Saistītie raksti:
- Labākās bezmaksas programmatūras lejupielādes for Windows 10/8/7
- Windows Installer nedarbojas pareizi sistēmā Windows 10
- Grupu politikas pārvaldības padomi par IT profesionāļiem Windows
- Analizēt grupas politikas objektus ar Microsoft politikas analizatoru
- Padariet Windows 10 Start, Run, Shutdown Faster
