Како спречити кориснике да инсталирају или покрећу програме у оперативном систему Виндовс 10

Као ИТ стручњак, постоји неколико ствари које можете да урадите да спречите кориснике да инсталирају или покрећу програме у оперативном систему Виндовс 10. Прво, можете користити смернице групе да блокирате кориснике да покрећу одређене програме. Политика групе је моћан алат који се може користити за ограничавање онога што корисници могу да раде на рачунару. Друго, можете да користите АппЛоцкер да спречите кориснике да покрећу неовлашћене програме. АппЛоцкер је функција оперативног система Виндовс 10 која вам омогућава да ставите одређене програме на белу или црну листу. Треће, можете да користите смернице за ограничење софтвера да бисте блокирали кориснике да покрећу одређене програме. Смернице ограничења софтвера су уграђена функција Виндовс 10 која вам омогућава да одређене програме ставите на црну листу. Четврто, можете користити Виндовс заштитни зид да блокирате кориснике да покрећу одређене програме. Виндовс заштитни зид је уграђена безбедносна функција оперативног система Виндовс 10 која вам омогућава да блокирате покретање програма. Коришћењем једне или више ових метода, можете спречити кориснике да покрећу неовлашћене програме у оперативном систему Виндовс 10.

Можете, ако желите, спречити кориснике да инсталирају или покрећу програме на Виндовс 10/8/7, као и на Виндовс Виста/КСП/2000 и Виндовс Сервер. То можете учинити користећи специфичне Гроуп Полици подешавања за контролу понашања Виндовс Инсталлер-а, спречавање покретања одређених програма или ограничавање коришћења Уредник регистра .

Можда ћете видети поруку о грешци:

Инсталација је забрањена политиком система, обратите се администратору система

ИН Виндовс Инсталлер , мсиекец.еке , раније познат као Мицрософт Инсталлер, је механизам за инсталацију, одржавање и уклањање софтвера за модерне Мицрософт Виндовс системе.

У овом посту ћемо видети како блокирају инсталацију софтвера в Виндовс 10/8/7.

Онемогућите или ограничите употребу Виндовс Инсталлер-а

Откуцајте гпедит.мсц на почетку претраге и притисните Ентер да бисте отворили уређивач смерница групе. Идите на Конфигурација рачунара > Административни предлошци > Виндовс компоненте > Виндовс Инсталлер. Двапут кликните на РХС панелу Онемогућите Виндовс Инсталлер . Подесите поставку по потреби.

поређење верзије визуелног студија 2017

Ова поставка може спречити кориснике да инсталирају софтвер на своје системе или омогућити корисницима да инсталирају само програме које предложи администратор система. Ако омогућите ову поставку, можете користити опције у пољу Онемогући Виндовс Инсталлер да бисте поставили опције инсталације.

Опција Никада значи да је Виндовс Инсталлер потпуно омогућен. Корисници могу инсталирати и ажурирати софтвер. Ово је подразумевано понашање за Виндовс Инсталлер у Виндовс 2000 Профессионал, Виндовс КСП Профессионал и Виндовс Виста када смернице нису конфигурисане.

емоји у Виндовс 10

Опција Само неуправљане апликације омогућава корисницима да инсталирају само програме које администратор система додељује (нуди на радној површини) или објављује (додаје у Адд/Ремове Програмс). Ово је подразумевано понашање Виндовс Инсталлер-а у породици Виндовс Сервер када политика није конфигурисана.

Опција „Увек“ значи да је Виндовс Инсталлер онемогућен.

Ова поставка утиче само на Виндовс Инсталлер. Ово не спречава кориснике да користе друге методе за инсталирање и ажурирање програма.

Увек инсталирајте са повишеним привилегијама

У уређивачу смерница групе идите на Корисничка конфигурација > Административни предлошци > Виндовс компоненте. Померите се надоле, кликните на Виндовс Инсталлер и поставите га на Увек инсталирајте са повишеним привилегијама .

Ова поставка говори Виндовс Инсталлер-у да користи системске дозволе када инсталира било који програм на систему.

Ова опција се проширује повишене привилегије свим програмима. Ова права су обично резервисана за програме који су додељени кориснику (нуде се на радној површини), додељени рачунару (аутоматски инсталирани) или доступни у Адд ор Ремове Програмс на контролној табли. Ова поставка омогућава корисницима да инсталирају програме који захтевају приступ директоријумима за које корисник можда нема дозволу да их прегледа или мења, укључујући директоријуме на рачунарима са ограниченим могућностима.

Ако онемогућите или не конфигуришете ову поставку, систем ће применити дозволе тренутног корисника када инсталира програме које администратор система не дистрибуира или нуди.

Ова поставка се појављује у фасциклима „Конфигурација рачунара“ и „Корисничка конфигурација“. Да би ово подешавање ступило на снагу, морате га омогућити у оба фолдера.

Напредни корисници могу да искористе дозволе које ова поставка пружа да промене своја права и добију трајни приступ ограниченим датотекама и фасциклама. Имајте на уму да није гарантовано да ће верзија корисничке конфигурације овог подешавања бити безбедна.

Немојте покретати одређене Виндовс апликације

бдтоавцхд

У уређивачу смерница групе идите на Конфигурација корисника > Административни предлошци > Систем.

Овде на РХС панелу, двапут кликните Немојте покретати одређене Виндовс апликације и у новом прозору који се отвори изаберите Омогућено. Сада под „Опције“ кликните на „Прикажи“. У новом прозору који се отвори унесите путању до апликације коју желите да блокирате; у овом случају: мсиекец.еке .

Ово ће онемогућити Виндовс Инсталлер који се налази на Ц: Виндовс систем32 фолдер из покретања.

Ова поставка спречава Виндовс да покреће програме наведене у овој поставци. Ако омогућите ову поставку, корисници неће моћи да покрећу програме које додате на листу блокираних апликација.

Виндовс 10 проверава мрежне захтеве

Ова поставка спречава кориснике да покрећу само програме које покреће Виндовс Екплорер процес. Ово не спречава кориснике да покрећу програме као што је Таск Манагер које покреће системски процес или други процеси. Такође, ако дозволите корисницима да приступе командној линији,цмд.еке, ова поставка их не спречава да покрећу програме у командном прозору које им није дозвољено да покрећу користећи Виндовс Екплорер. Белешка. Да бисте направили листу забрањених апликација, кликните на Прикажи. У дијалогу Прикажи садржај, у колони Вредност унесите име извршне датотеке апликације (на пример, мсиекец.еке).

Спречите инсталацију програма преко уређивача регистра

Отворите уређивач регистра и идите до следећег кључа:

Креирајте вредност стринга са било којим именом, као што је 1, и поставите њену вредност у ЕКСЕ датотеку програма.

На пример, ако желите да ограничите мсиекец , а затим креирајте вредност низа 1 и поставите његову вредност на мсиекец.еке . Ако желите да ограничите број програма, само креирајте више стринг вредности под називом 2, 3 итд. и подесите их наЕке.

Можда ћете морати да поново покренете рачунар.

Прочитајте такође:

1. Спречите кориснике да покрећу програме у оперативном систему Виндовс 10
2. Покрени само одређене Виндовс апликације
3. Виндовс програмски блокатор то је бесплатни софтвер за блокирање апликација или блокатор апликација који блокира покретање софтвера
4. Како блокирати инсталацију апликација трећих страна у Виндовс 10 .