Πώς να αποτρέψετε τους χρήστες από την εγκατάσταση ή την εκτέλεση προγραμμάτων στα Windows 10

Ως ειδικός πληροφορικής, υπάρχουν μερικά πράγματα που μπορείτε να κάνετε για να αποτρέψετε τους χρήστες από την εγκατάσταση ή την εκτέλεση προγραμμάτων στα Windows 10. Αρχικά, μπορείτε να χρησιμοποιήσετε την Πολιτική ομάδας για να αποκλείσετε τους χρήστες από την εκτέλεση ορισμένων προγραμμάτων. Η πολιτική ομάδας είναι ένα ισχυρό εργαλείο που μπορεί να χρησιμοποιηθεί για τον περιορισμό του τι μπορούν να κάνουν οι χρήστες σε έναν υπολογιστή. Δεύτερον, μπορείτε να χρησιμοποιήσετε το AppLocker για να αποτρέψετε τους χρήστες από την εκτέλεση μη εξουσιοδοτημένων προγραμμάτων. Το AppLocker είναι μια δυνατότητα των Windows 10 που σας επιτρέπει να εισάγετε στη λίστα επιτρεπόμενων ή στη μαύρη λίστα ορισμένων προγραμμάτων. Τρίτον, μπορείτε να χρησιμοποιήσετε τις Πολιτικές Περιορισμού Λογισμικού για να αποκλείσετε τους χρήστες από την εκτέλεση ορισμένων προγραμμάτων. Οι Πολιτικές περιορισμού λογισμικού είναι μια ενσωματωμένη δυνατότητα των Windows 10 που σας επιτρέπει να βάζετε στη μαύρη λίστα ορισμένα προγράμματα. Τέταρτον, μπορείτε να χρησιμοποιήσετε το Τείχος προστασίας των Windows για να αποκλείσετε τους χρήστες από την εκτέλεση ορισμένων προγραμμάτων. Το Τείχος προστασίας των Windows είναι μια ενσωματωμένη δυνατότητα ασφαλείας των Windows 10 που σας επιτρέπει να αποκλείετε την εκτέλεση προγραμμάτων. Χρησιμοποιώντας μία ή περισσότερες από αυτές τις μεθόδους, μπορείτε να αποτρέψετε τους χρήστες από την εκτέλεση μη εξουσιοδοτημένων προγραμμάτων στα Windows 10.

Μπορείτε, εάν το επιθυμείτε, να αποτρέψετε τους χρήστες από την εγκατάσταση ή την εκτέλεση προγραμμάτων στα Windows 10/8/7, καθώς και στα Windows Vista/XP/2000 και Windows Server. Μπορείτε να το κάνετε αυτό χρησιμοποιώντας συγκεκριμένα Πολιτική ομάδας ρυθμίσεις για τον έλεγχο της συμπεριφοράς του Windows Installer, την αποτροπή της εκτέλεσης ορισμένων προγραμμάτων ή τον περιορισμό της χρήσης Επεξεργαστής Μητρώου .

Μπορεί να δείτε ένα μήνυμα σφάλματος:

Η εγκατάσταση απαγορεύεται από την πολιτική συστήματος, επικοινωνήστε με τον διαχειριστή του συστήματός σας

ΣΕ Windows Installer , msiexec.exe , παλαιότερα γνωστό ως Microsoft Installer, είναι μια μηχανή εγκατάστασης, συντήρησης και αφαίρεσης λογισμικού για σύγχρονα συστήματα Microsoft Windows.

Σε αυτή την ανάρτηση θα δούμε πώς μπλοκ την εγκατάσταση λογισμικού στα Windows 10/8/7.

Απενεργοποιήστε ή περιορίστε τη χρήση του Windows Installer

Πληκτρολογήστε gpedit.msc στην αρχή της αναζήτησης και πατήστε Enter για να ανοίξετε το πρόγραμμα επεξεργασίας πολιτικής ομάδας. Μεταβείτε στο Computer Configuration > Administrative Templates > Windows Components > Windows Installer. Στον πίνακα RHS, κάντε διπλό κλικ Απενεργοποιήστε το Windows Installer . Προσαρμόστε τη ρύθμιση όπως απαιτείται.

σύγκριση έκδοσης visual studio 2017

Αυτή η ρύθμιση μπορεί να εμποδίσει τους χρήστες να εγκαταστήσουν λογισμικό στα συστήματά τους ή να επιτρέπουν στους χρήστες να εγκαθιστούν μόνο προγράμματα που προτείνει ο διαχειριστής του συστήματος. Εάν ενεργοποιήσετε αυτήν τη ρύθμιση, μπορείτε να χρησιμοποιήσετε τις επιλογές στο πλαίσιο Απενεργοποίηση του Windows Installer για να ορίσετε τις επιλογές εγκατάστασης.

Η επιλογή Ποτέ σημαίνει ότι το Windows Installer είναι πλήρως ενεργοποιημένο. Οι χρήστες μπορούν να εγκαταστήσουν και να ενημερώσουν λογισμικό. Αυτή είναι η προεπιλεγμένη συμπεριφορά για το Windows Installer στα Windows 2000 Professional, Windows XP Professional και Windows Vista όταν η πολιτική δεν έχει ρυθμιστεί.

emoji στα παράθυρα 10

Η επιλογή Μόνο μη διαχειριζόμενες εφαρμογές επιτρέπει στους χρήστες να εγκαθιστούν μόνο προγράμματα που εκχωρεί ο διαχειριστής του συστήματος (προσφέρει στην επιφάνεια εργασίας) ή δημοσιεύει (προσθέτει σε Προσθαφαίρεση προγραμμάτων). Αυτή είναι η προεπιλεγμένη συμπεριφορά του Windows Installer στην οικογένεια Windows Server όταν η πολιτική δεν έχει ρυθμιστεί.

Η επιλογή 'Πάντα' σημαίνει ότι το Windows Installer είναι απενεργοποιημένο.

Αυτή η ρύθμιση επηρεάζει μόνο το Windows Installer. Αυτό δεν εμποδίζει τους χρήστες να χρησιμοποιούν άλλες μεθόδους για την εγκατάσταση και την ενημέρωση προγραμμάτων.

Πάντα εγκατάσταση με αυξημένα προνόμια

Στο πρόγραμμα επεξεργασίας πολιτικής ομάδας, μεταβείτε στην επιλογή Ρύθμιση παραμέτρων χρήστη > Πρότυπα διαχείρισης > Στοιχεία των Windows. Κάντε κύλιση προς τα κάτω, κάντε κλικ στο Windows Installer και ορίστε το σε Πάντα εγκατάσταση με αυξημένα προνόμια .

Αυτή η ρύθμιση λέει στον Windows Installer να χρησιμοποιεί δικαιώματα συστήματος κατά την εγκατάσταση οποιουδήποτε προγράμματος στο σύστημα.

Αυτή η επιλογή επεκτείνεται αυξημένα προνόμια σε όλα τα προγράμματα. Αυτά τα δικαιώματα διατηρούνται συνήθως για προγράμματα που έχουν εκχωρηθεί στον χρήστη (προσφέρονται στην επιφάνεια εργασίας), έχουν εκχωρηθεί στον υπολογιστή (εγκατεστημένο αυτόματα) ή διαθέσιμα στην Προσθαφαίρεση προγραμμάτων στον Πίνακα Ελέγχου. Αυτή η ρύθμιση επιτρέπει στους χρήστες να εγκαταστήσουν προγράμματα που απαιτούν πρόσβαση σε καταλόγους που ο χρήστης ενδέχεται να μην έχει άδεια να προβάλει ή να τροποποιήσει, συμπεριλαμβανομένων καταλόγων σε υπολογιστές με περιορισμένες δυνατότητες.

Εάν απενεργοποιήσετε ή δεν διαμορφώσετε αυτήν τη ρύθμιση, το σύστημα θα εφαρμόσει τα δικαιώματα του τρέχοντος χρήστη κατά την εγκατάσταση προγραμμάτων που δεν διανέμει ή προσφέρει ο διαχειριστής του συστήματος.

Αυτή η ρύθμιση εμφανίζεται και στους φακέλους Computer Configuration και User Configuration. Για να εφαρμοστεί αυτή η ρύθμιση, πρέπει να την ενεργοποιήσετε και στους δύο φακέλους.

Οι ισχυροί χρήστες μπορούν να επωφεληθούν από τα δικαιώματα που παρέχει αυτή η ρύθμιση για να αλλάξουν τα δικαιώματά τους και να αποκτήσουν μόνιμη πρόσβαση σε περιορισμένα αρχεία και φακέλους. Σημειώστε ότι η έκδοση ρύθμισης παραμέτρων χρήστη αυτής της ρύθμισης δεν είναι εγγυημένη ότι είναι ασφαλής.

Μην εκτελείτε καθορισμένες εφαρμογές των Windows

επανεγκαταστήστε την εκτύπωση microsoft σε pdf

Στο πρόγραμμα επεξεργασίας πολιτικής ομάδας, μεταβείτε στην επιλογή Ρύθμιση παραμέτρων χρήστη > Πρότυπα διαχείρισης > Σύστημα.

Εδώ στον πίνακα RHS, κάντε διπλό κλικ Μην εκτελείτε καθορισμένες εφαρμογές των Windows και στο νέο παράθυρο που ανοίγει, επιλέξτε Ενεργοποιημένο. Τώρα κάτω από τις «Επιλογές» κάντε κλικ στο «Εμφάνιση». Στο νέο παράθυρο που ανοίγει, εισαγάγετε τη διαδρομή προς την εφαρμογή που θέλετε να αποκλείσετε. σε αυτήν την περίπτωση: msiexec.exe .

Αυτό θα απενεργοποιήσει το Windows Installer που βρίσκεται στο C: Windows System32 φάκελος από την εκτέλεση.

Αυτή η ρύθμιση εμποδίζει τα Windows να εκτελούν τα προγράμματα που καθορίζονται σε αυτήν τη ρύθμιση. Εάν ενεργοποιήσετε αυτήν τη ρύθμιση, οι χρήστες δεν θα μπορούν να εκτελούν προγράμματα που προσθέτετε στη λίστα αποκλεισμένων εφαρμογών.

microsoft τόμος σκιώδης αντιγραφή υπηρεσία υψηλής CPU

Αυτή η ρύθμιση εμποδίζει τους χρήστες να εκτελούν μόνο προγράμματα που ξεκινούν από τη διαδικασία της Εξερεύνησης των Windows. Αυτό δεν εμποδίζει τους χρήστες να εκτελούν προγράμματα όπως το Task Manager που ξεκινούν από τη διαδικασία του συστήματος ή άλλες διεργασίες. Επίσης, εάν επιτρέψετε στους χρήστες να έχουν πρόσβαση στη γραμμή εντολών,cmd.exe, αυτή η ρύθμιση δεν τους εμποδίζει να εκτελούν προγράμματα στο παράθυρο εντολών που δεν επιτρέπεται να εκτελούν χρησιμοποιώντας την Εξερεύνηση των Windows. Σημείωση. Για να δημιουργήσετε μια λίστα με απαγορευμένες εφαρμογές, κάντε κλικ στην επιλογή Εμφάνιση. Στο παράθυρο διαλόγου Εμφάνιση περιεχομένων, στη στήλη Τιμή, εισαγάγετε το όνομα του εκτελέσιμου αρχείου της εφαρμογής (για παράδειγμα, msiexec.exe).

Αποτρέψτε την εγκατάσταση προγραμμάτων μέσω του επεξεργαστή μητρώου

Ανοίξτε τον Επεξεργαστή Μητρώου και μεταβείτε στο ακόλουθο κλειδί:

Δημιουργήστε μια τιμή συμβολοσειράς με οποιοδήποτε όνομα, όπως 1, και ορίστε την τιμή της στο αρχείο EXE του προγράμματος.

Για παράδειγμα, εάν θέλετε να περιορίσετε msiexec , στη συνέχεια δημιουργήστε μια τιμή συμβολοσειράς 1 και ορίστε την τιμή του σε msiexec.exe . Εάν θέλετε να περιορίσετε τον αριθμό των προγραμμάτων, απλώς δημιουργήστε περισσότερες τιμές συμβολοσειράς με ονόματα 2, 3 κ.λπ. και ορίστε τις σεExe.

Ίσως χρειαστεί να κάνετε επανεκκίνηση του υπολογιστή σας.

Διαβάστε επίσης:

1. Αποτρέψτε τους χρήστες από την εκτέλεση προγραμμάτων στα Windows 10
2. Εκτελέστε μόνο καθορισμένες εφαρμογές των Windows
3. Πρόγραμμα αποκλεισμού των Windows είναι ένα δωρεάν λογισμικό αποκλεισμού εφαρμογών ή πρόγραμμα αποκλεισμού εφαρμογών που εμποδίζει την εκτέλεση λογισμικού
4. Πώς να αποκλείσετε την εγκατάσταση εφαρμογών τρίτων στα Windows 10 .