3 grudnia, 2021

uniemożliwić użytkownikom instalowanie oprogramowania w systemie Windows 10, 8, 7

niezależnie od tego, czy zarządzasz komputerami firmowymi, czy nie chcesz, aby twoje dzieci bawiły się komputerem, zapobieganie instalowaniu oprogramowania w systemie Windows nie jest trudne. W rzeczywistości zbyt wiele zainstalowanych programów może obniżyć wydajność komputera lub co gorsza ogromne ryzyko bezpieczeństwa, które sparaliżuje system. Na szczęście istnieje wiele technik uniemożliwiających użytkownikom instalowanie oprogramowania w systemie Windows 10, 8 i 7.

uniemożliwianie użytkownikom instalowania oprogramowania w systemie Windows za pomocą lokalnego Edytora zasad grupy

możemy użyć Edytora zasad grupy, aby wyłączyć Instalator Windows. Jest to najprostszy sposób, aby zapobiec instalacji oprogramowania.

  1. przejdź do menu Start. W polu wyszukiwania wpisz ’ gpedit.msc ’ (bez cudzysłowów) i powinno pojawić się okno Edytora zasad grupy.
  2. przejdź do konfiguracji komputera > Szablony administracyjne > komponenty systemu Windows > Instalator systemu Windows.
  3. w prawym okienku wyszukaj Wyłącz Instalator systemu Windows, kliknij go dwukrotnie. Następnie wybierz Włączone w górnym okienku.
    opis w oknie informacyjnym obok mówi, że włączenie tej opcji „uniemożliwi użytkownikom instalowanie oprogramowania na swoich systemach”.
  4. wybierz opcję w dolnym okienku, opcje to „zawsze”, „tylko dla aplikacji niezarządzanych” i ” nigdy.””Tylko dla aplikacji niezarządzanych” oznacza, że użytkownicy mogą instalować wyłącznie programy przypisane do pulpitu przez administratora. 'Always’ całkowicie wyłącza Instalator Windows, podczas gdy 'Never’ oznacza, że jest włączony dla wszystkich użytkowników. Dlatego „zawsze” jest najlepszym rozwiązaniem.
  5. wybierz OK. Aby sprawdzić, czy działa, spróbuj uruchomić pakiet Instalatora Windows (zwykle w rozszerzeniu pliku msi). Powinien wyświetlać komunikat o błędzie ” administrator systemu ustawił Zasady uniemożliwiające instalację oprogramowania.”

zapobieganie instalowaniu oprogramowania przez Edytor zasad grupy

zapobieganie uruchamianiu określonych aplikacji systemu Windows przez lokalny Edytor zasad grupy

w tej metodzie nadal będziesz używać Lokalnego Edytora zasad grupy, jednak musisz określić, która aplikacja ma zostać zablokowana przed uruchomieniem w systemie Windows.

  1. przejdź do menu Start, w polu wyszukiwania wpisz ’ gpedit.msc ’ (bez cudzysłowów) i powinno pojawić się okno Edytora zasad grupy.
  2. przejdź do konfiguracji użytkownika > Szablony administracyjne > System. W panelu po prawej stronie poszukaj opcji nie uruchamiaj określonych aplikacji systemu Windows. Jak sugeruje tytuł, jest to używane do zapobiegania uruchamianiu niektórych programów, dlatego możemy również zablokować Instalator Windows za pomocą tej metody.
  3. kliknij dwukrotnie, aby wyświetlić kolejne okno. Po kliknięciu Włącz, pojawi się nowa opcja o nazwie Lista niedozwolonych aplikacji. Kliknij pokaż, a pojawi się trzecie okno, w którym wpisujesz lokalizację programu, który ma zostać zablokowany. Teraz masz zamiar dodać program instalacyjny systemu Windows, który nazywa się msiexec.exe i znajduje się w: „C:\Windows\System32\msiexec.exe”. Skopiuj i wklej to w miejsce podane w polu i kliknij OK. Instalator Windows powinien zostać zablokowany.

Zapobiegaj instalacji oprogramowania za pomocą Edytora rejestru

tym razem użyjesz bardzo ważnego komponentu Windows o nazwie Edytor rejestru lub regedit. Zwróć uwagę, że rejestr jest bardzo krytyczną częścią systemu Windows, więc upewnij się, że wykonaj następujące kroki bardzo ostrożnie i zmień tylko część, którą podałem, aby uniknąć problemu. Nie trzeba dodawać, że najpierw wykonaj kopię zapasową systemu Windows.

  1. kliknij menu Start, w polu wyszukiwania wpisz regedit i naciśnij Enter.
  2. kliknij Tak, gdy okno Kontroli konta użytkownika poprosi o pozwolenie na dokonanie zmian na komputerze.
  3. przejdź do następującego klucza:
    HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon

    aby to zrobić, kliknij dwukrotnie folder, aby przejść do edytora rejestru lub po prostu skopiuj i wklej ten klucz do pola wprowadzania tuż pod paskiem menu.

  4. po prawej stronie kliknij prawym przyciskiem myszy (domyślnie), wybierz Edytuj i zmień 0 Na 1, aby wyłączyć Instalator Windows (msiexec.exe).

na koniec uruchom ponownie komputer, aby ta zmiana weszła w życie.Wyłącz Instalator systemu Windows za pomocą regedit

Zapobiegaj uruchomieniu jakiegokolwiek programu Instalatora w systemie Windows za pomocą Edytora rejestru

wykonaj poniższe czynności bardzo ostrożnie, ponieważ będziesz ponownie korzystać z Edytora rejestru w tym samouczku.

  1. kliknij menu Start, w polu wyszukiwania wpisz regedit i naciśnij Enter.
  2. kliknij Tak, gdy okno Kontroli konta użytkownika poprosi o pozwolenie na dokonanie zmian na komputerze.
    ponownie, zanim przejdziesz dalej, upewnij się, że ściśle przestrzegasz poniższych kroków, w przeciwnym razie możesz doprowadzić do okaleczenia systemu Windows.
  3. w Edytorze rejestru. Przejdź do następującego klucza:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\
  4. w lewym okienku kliknij prawym przyciskiem myszy Policies, a następnie wybierz New > Key, wpisz Explorer i naciśnij Enter. Jeśli klucz Eksploratora już istnieje, po prostu pomiń ten krok.
  5. teraz wybierz klawisz Eksploratora w lewym okienku. Kliknij prawym przyciskiem myszy pusty obszar po prawej stronie, wybierz nową wartość > DWORD (32-bitowa).
  6. Zmień nazwę nowo utworzonego elementu na DisallowRun, a następnie kliknij go dwukrotnie i zmień jego wartość na 1.
  7. kliknij prawym przyciskiem myszy klawisz Explorer w lewym okienku, a następnie wybierz nowy klawisz >, wpisz DisallowRun i naciśnij Enter.
  8. Wybierz klawisz DisallowRun w lewym okienku, a następnie kliknij prawym przyciskiem myszy pusty obszar i wybierz New > String Value.
  9. Utwórz nową wartość łańcuchową z liczbą 1 i ustaw jej wartość na pliku exe programu, który chcesz zablokować. Jeśli chcesz dodać więcej programów do blokowania, po prostu utwórz więcej wpisów z nazwami 2,3,4 i tak dalej z nazwą pliku odpowiedniego instalatora jako wartością.
  10. na koniec Wyloguj się lub uruchom ponownie komputer, aby umożliwić wprowadzenie tych zmian. Tym razem, po otwarciu zablokowanego programu, pojawi się komunikat o błędzie „Ta operacja została anulowana z powodu ograniczeń obowiązujących na tym komputerze. Skontaktuj się z administratorem systemu.”

Opcje innych firm, aby uniemożliwić użytkownikom instalowanie oprogramowania w systemie Windows 10, 8, 7

jeśli nie czujesz się komfortowo grając z ustawieniami systemu Windows, istnieje wiele opcji, aby wykonać zadanie za Ciebie. Oto niektóre oprogramowanie innych firm, które można użyć.

zainstaluj-blok

Plan: płatny, bezpłatny okres próbny
strona internetowa: http://bashsoftware.net/

jak widać na zrzucie ekranu, program Install-Block stale monitoruje uruchomione aplikacje, a następnie jeśli tytuł okna aplikacji pasuje do „install”, „setup” lub „license agreement”, zostanie zablokowany.

InstallGuard

Plan: Darmowa
strona internetowa: http://www.completelock.com/

jest napisane na ich stronie internetowej: „Blokuje uruchamianie wszystkich instalacji w systemie bez Twojej zgody, w tym Instalatora Microsoft (msiexec.exe), InstallShield i wszystkich innych instalatorów komercyjnych. Możesz także blokować niestandardowe procesy (pliki wykonywalne) przed wykonywaniem w systemie…” aby użyć InstallGuard (który nie będzie omawiany tutaj), powinieneś najpierw przeczytać ich Przewodnik pomocniczy, aby zmaksymalizować jego potencjał i uniknąć niechcianych rezultatów. Odwiedź ich stronę internetową podaną powyżej.

WinGuard Pro

Plan: Płatny, 30-Dniowy Darmowy Okres Próbny
Strona Internetowa: http://www.winguardpro.com/

WinGuard Pro jest dość prosty w użyciu. Aby coś zablokować, otwórz program, przejdź do zakładki Blokada programu, a następnie kliknij Zablokuj Program. Lista otwartych aplikacji pojawi się następnie w polu i wybierzesz tę, którą chcesz zablokować. Dlatego powinieneś dodać wszystkie programy instalacyjne do listy. Jednym z nich jest oczywiście Windows Installer lub msiexec.exe.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany.