zabránit uživatelům v instalaci softwaru v systému Windows 10, 8, 7
ať už spravujete firemní počítače nebo nechcete, aby si vaše děti hrály s počítačem, zabránit jim v instalaci softwaru do systému Windows není těžké. Ve skutečnosti příliš mnoho nainstalovaných programů může snížit výkon vašeho počítače nebo horší obrovské bezpečnostní riziko, které ochromuje váš systém. Naštěstí existuje mnoho technik, které uživatelům brání v instalaci softwaru ve Windows 10, 8 a 7.
zabránit uživatelům v instalaci softwaru v systému Windows pomocí Editoru místních zásad skupiny
pomocí Editoru zásad skupiny můžeme zakázat instalační program systému Windows. Toto je nejjednodušší způsob, jak zabránit instalaci softwaru.
- přejděte do nabídky Start. Do vyhledávacího pole zadejte ‚ gpedit.msc‘ (bez uvozovek) a pole Editor zásad skupiny by se mělo zobrazit.
- přejděte na Konfigurace počítače > šablony pro správu > součásti systému Windows > instalační program systému Windows.
- v pravém bočním podokně vyhledejte vypnout instalační program systému Windows a poklepejte na něj. Poté v horním podokně vyberte povoleno.
popis v informačním okně vedle něj vám říká, že toto povolení „zabrání uživatelům v instalaci softwaru do jejich systémů“. - vyberte možnost v dolním podokně, Možnosti jsou „vždy“, „pouze pro nespravované aplikace“ a “ nikdy.““Pouze pro nespravované aplikace“ znamená, že uživatelé mohou instalovat pouze programy přiřazené k ploše správcem. „Vždy“ zakáže instalační program systému Windows úplně, zatímco „nikdy“ znamená, že je povolen pro všechny uživatele. Proto je „vždy“ nejlepší volbou.
- vyberte OK. Chcete-li otestovat, zda to funguje, zkuste spustit instalační balíček systému Windows (obvykle v příponě souboru msi). Mělo by se zobrazit chybová zpráva “ správce systému nastavil zásady, aby zabránil instalaci softwaru.“
zabraňte spouštění konkrétních aplikací systému Windows pomocí Editoru zásad místní skupiny
v této metodě budete stále používat Editor zásad místní skupiny, musíte však určit, kterou aplikaci chcete zablokovat v běhu do systému Windows.
- přejděte do nabídky Start, do vyhledávacího pole zadejte ‚ gpedit.msc‘ (bez uvozovek) a pole Editor zásad skupiny by se mělo zobrazit.
- přejděte do Konfigurace uživatele > šablony pro správu > systém. V pravém bočním podokně vyhledejte nespouštějte zadané aplikace systému Windows. Jak název napovídá, používá se k Zabránění spuštění určitých programů, proto můžeme pomocí této metody také zablokovat instalační program Windows.
- Poklepejte na to a objeví se další okno. Po klepnutí na tlačítko povoleno se zobrazí nová možnost s názvem seznam zakázaných aplikací. Klikněte na Zobrazit a objeví se třetí okno, kde zadáte umístění programu, který má být blokován. Nyní přidáte program Windows Installer, který se nazývá msiexec.exe a Nachází se na adrese: ‚C:\Windows\System32\msiexec.exe‘. Zkopírujte a vložte jej do místa uvedeného v poli a klikněte na OK. Instalační program systému Windows by nyní měl být zablokován.
zabraňte instalaci softwaru pomocí Editoru registru
tentokrát použijete velmi důležitou součást systému Windows nazvanou Editor registru nebo regedit. Vezměte na vědomí, že registr je velmi kritickou součástí systému Windows, proto postupujte podle následujících kroků velmi pečlivě a změňte pouze část, kterou jsem zadal, abyste se vyhnuli jakémukoli problému. Netřeba dodávat, že nejprve zálohujte systém Windows.
- klikněte na nabídku Start, Do vyhledávacího pole zadejte příkaz regedit a stiskněte klávesu Enter.
- klepněte na tlačítko Ano, Když vás okno Řízení uživatelských účtů požádá o povolení provádět změny v počítači.
- přejděte na následující klíč:
HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon
Chcete-li to provést, poklepejte na složku a přejděte do Editoru registru nebo jednoduše zkopírujte a vložte tento klíč do vstupního pole těsně pod panelem nabídek.
- na pravé straně klepněte pravým tlačítkem myši (výchozí), zvolte Upravit a změňte 0 na 1 Zakázat instalační program Windows (msiexec .exe).
nakonec restartujte počítač, aby se tato změna projevila.
zabraňte spuštění instalačního programu do systému Windows pomocí Editoru registru
postupujte velmi opatrně, protože v tomto tutoriálu budete znovu používat Editor registru.
- klikněte na nabídku Start, Do vyhledávacího pole zadejte příkaz regedit a stiskněte klávesu Enter.
- klepněte na tlačítko Ano, Když vás okno Řízení uživatelských účtů požádá o povolení provádět změny v počítači.
než budete pokračovat, ujistěte se, že přísně dodržujete níže uvedené kroky, jinak byste mohli skončit ochromením oken. - v Editoru registru. Přejděte na následující klíč:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\
- v levém podokně klepněte pravým tlačítkem myši na Zásady, poté vyberte Nový > klíč, zadejte průzkumník a stiskněte klávesu Enter. Pokud klíč Průzkumníka již existuje, tento krok přeskočte.
- Nyní vyberte klávesu Průzkumníka v levém podokně. Klepněte pravým tlačítkem myši na prázdnou oblast na pravé straně a vyberte novou hodnotu > DWORD (32bitová).
- přejmenujte nově vytvořenou položku na DisallowRun, poté na ni poklepejte a změňte její hodnotu na 1.
- klepněte pravým tlačítkem myši na klávesu Průzkumníka v levém podokně, poté vyberte Nový Klíč >, zadejte DisallowRun a stiskněte klávesu Enter.
- v levém podokně vyberte klávesu DisallowRun, poté klepněte pravým tlačítkem myši na prázdnou oblast a vyberte Nový > Hodnota řetězce.
- vytvořte novou hodnotu řetězce s číslem 1 a nastavte její hodnotu na soubor EXE programu, který chcete zablokovat. Chcete-li přidat další programy k blokování, stačí vytvořit další položky řetězce s názvy 2,3,4 a tak dále s odpovídajícím názvem instalátoru jako hodnotou.
- nakonec odhlaste nebo restartujte počítač, aby se tyto změny projevily. Tentokrát, když otevřete blokovaný program, zobrazí se chybová zpráva “ Tato operace byla zrušena z důvodu omezení platných v tomto počítači. Obraťte se na správce systému.“
možnosti třetích stran, které uživatelům brání v instalaci softwaru do systému Windows 10, 8, 7
pokud vám není příjemné hrát si s nastavením systému Windows, existuje celá řada možností, jak tuto práci udělat za vás. Zde jsou některé programy třetích stran, které byste mohli použít.
Install-Block
plán: Placené, bezplatné zkušební období
webové stránky: http://bashsoftware.net/
jak můžete vidět na snímku obrazovky, program Install-Block nepřetržitě sleduje spuštěné aplikace a pokud se název okna aplikace shoduje s „install“, „setup“ nebo „license agreement“, bude zablokován.
InstallGuard
plán: Volný
webové stránky: http://www.completelock.com/
píše se to na jejich webových stránkách: „Blokuje spuštění všech instalací ve vašem systému bez vašeho povolení, včetně Microsoft Installer (msiexec.exe), InstallShield a všechny ostatní komerční instalátory. Můžete také blokovat vlastní procesy (spustitelné soubory) od spuštění ve vašem systému…“ Chcete-li použít InstallGuard (což zde nebude diskutováno), měli byste si nejprve přečíst jejich nápovědu, abyste maximalizovali jeho potenciál a vyhnuli se nežádoucímu výsledku. Navštivte jejich webové stránky uvedené výše.
WinGuard Pro
Plán: Placená, 30denní Zkušební Verze Zdarma
Webová Stránka: http://www.winguardpro.com/
WinGuard Pro je velmi jednoduché použití. Chcete-li něco zablokovat, otevřete program, přejděte na kartu zámek programu a klepněte na tlačítko Zamknout Program. Seznam otevřených aplikací se pak objeví v poli a vy byste si vybrali ten, který chcete uzamknout. Proto byste měli do seznamu přidat všechny instalační programy. Jedním z nich je samozřejmě Windows Installer nebo msiexec.exe.