Felhasználók blokkolása programok telepítésével vagy futtatásával Windows 10/8/7

Ha kívánja, korlátozhatja a felhasználókat a Windows 10/8/7, valamint a Windows Vista / XP / 2000 és Windows Server családok programjainak telepítésével vagy futtatásával. Bizonyos csoportházirend beállítások használatával megteheti, hogy egyes programok futtatása vagy korlátozása a Rendszerleíróadatbázis-szerkesztő segítségével történik.

A, msiexec.exe Windows Installer

, korábban Microsoft Installer néven ismert szoftver a modern Microsoft Windows rendszerek telepítéséhez, karbantartásához és eltávolításához. Ebben a bejegyzésben blokkolja a

szoftver telepítését a Windows 10/8/7 alatt

A Windows Installer használatának tiltása vagy korlátozása csoportházirend Írja be a gpedit.msc parancsot az indításhoz és nyomja meg az Enter billentyűt a megnyitáshoz a Csoportházirend-szerkesztő. Keresse meg a Számítógép konfigurációi> Felügyeleti sablonok> Windows összetevők> Windows Installer elemet. Az RHS ablakban kattintson duplán a Windows Installer

letiltása gombra. Konfigurálja az opciót szükség szerint.

Ez a beállítás megakadályozhatja a felhasználók számára, hogy szoftvert telepítsenek a rendszerükön, vagy hogy a felhasználók csak a rendszergazda által kínált programokat telepítsék. Ha engedélyezi ezt a beállítást, akkor a Windows Installer letiltása mezőben beállíthatja a telepítési beállításokat.

A "Soha" opció azt jelzi, hogy a Windows Installer teljesen engedélyezve van. A felhasználók telepíthetik és frissíthetik a szoftvert. Ez a Windows Installer alapértelmezett viselkedése Windows 2000 Professional, Windows XP Professional és Windows Vista esetén, ha a házirend nincs konfigurálva.

A "Csak nem kezelt alkalmazásokhoz" opció lehetővé teszi a felhasználók számára, hogy csak azokat a programokat telepítsék, amelyeket egy rendszer az adminisztrátor hozzárendeli (ajánlatokat az asztalon) vagy közzéteszi (hozzáadja őket a Programok hozzáadása vagy eltávolítása). Ez a Windows Installer alapértelmezett viselkedése a Windows Server 2003 családnál, ha a házirend nincs konfigurálva.

Az "Always" opció azt jelzi, hogy a Windows Installer le van tiltva.

Ez a beállítás csak a Windows Installer alkalmazást érinti. Ez nem akadályozza meg a felhasználókat más módszerek használatával a programok telepítéséhez és frissítéséhez.

Mindig telepítse magasabb jogosultságokkal A Csoportházirend-szerkesztőben navigáljon a Felhasználói konfiguráció> Felügyeleti sablonok> Windows összetevőkhöz. Görgessen lefelé, és kattintson a Windows Installer-re, majd állítsa be Mindig installálva emelt kiváltságokkal

Ez a beállítás arra utasítja a Windows Installer programot, hogy a rendszeren bármilyen programot telepítsen.

kiváltságokat minden programhoz. Ezeket a jogosultságokat általában a programhoz rendelt (az asztalon ajánlott) programokhoz rendelik, amelyeket a számítógéphez (automatikusan telepítve) vagy a Vezérlőpult Programok telepítése és törlése alatt állnak rendelkezésre. Ez a beállítás lehetővé teszi a felhasználók számára, hogy olyan könyvtárakhoz férjenek hozzá, amelyekhez a felhasználónak nincs engedélye a megtekintésre vagy a módosításra, beleértve a nagyon korlátozott számítógépen tárolt könyvtárakat is.

Ha letiltja ezt a beállítást, vagy nem konfigurálja, a rendszer az aktuális felhasználó ha a rendszergazda által nem forgalmazott vagy ajánlott programok telepítését végzi.

Ez a beállítás mind a Computer Configuration, mind a User Configuration mappában megjelenik. Ehhez a beállításhoz mindkét mappában engedélyeznie kell a beállítást.

A szakképzett felhasználók kihasználhatják a jogosultságok által engedélyezett jogosultságokat, amelyek korlátozzák a korlátozott fájlokat és mappákat. Ne feledje, hogy a beállítás felhasználói konfigurációja nem biztos, hogy biztonságos.

Ne futtasson meghatározott Windows-alkalmazásokat

A Csoportházirend-szerkesztőben keresse meg a Felhasználói konfiguráció> Felügyeleti sablonok> Rendszer Itt az RHS ablaktáblában kattintson duplán a Ne futtasson meghatározott Windows alkalmazást kationokat, és az új ablakban válassza az Engedélyezve lehetőséget. Most az Opciók alatt kattintson a Show (Megjelenítés) gombra. A megnyíló új ablakokban adja meg az alkalmazás elérési útját; ebben az esetben: msiexec.exe

. Ez letiltja a C: Windows System32

mappában található telepítőprogramot.

Ez a beállítás meggátolja a Windows az ebben a beállításban megadott programok futtatásával. Ha engedélyezi ezt a beállítást, a felhasználók nem tudnak programokat hozzáadni a tiltott alkalmazások listájához.

Ez a beállítás csak megakadályozza a felhasználók számára a Windows Intéző által indított programok futtatását. Nem akadályozza meg a felhasználókat olyan programok (például a Feladatkezelő) futtatására, amelyeket a rendszerfolyamat vagy más folyamatok indítanak el. Ha engedélyezi a felhasználók számára a parancssorba (cmd.exe) való hozzáférést, akkor ez a beállítás nem akadályozza meg őket abban, hogy a parancsablakban olyan programokat indítsanak el, amelyeket a Windows Intéző használatával nem lehet elindítani. Megjegyzés: A nem engedélyezett alkalmazások listájának létrehozásához kattintson a Show (Megjelenítés) gombra. A Tartalom megjelenítése párbeszédpanelen az Érték oszlopban írja be az alkalmazás végrehajtható nevét (pl. Msiexec.exe).

Programok korlátozása telepítése a rendszerleíró adatbázis-szerkesztő segítségével

Nyissa meg a Rendszerleíróadatbázis-szerkesztőt és navigáljon a következő kulcsra:

HKEY_CURRENT_USER Software Microsoft Windows Jelenlegi verzió Policies Explorer DisallowRun

String érték létrehozása bármilyen névvel, például 1, és állítsa be az értékét a program EXE fájljá. msiexec korlátozza , majd hozzon létre egy 1 karakterláncot, és állítsa értékét

msiexec.exe

értékre. Ha több programot szeretne korlátozni, akkor egyszerűen hozzon létre több String értéket a 2., 3. és így tovább, és állítsa be az értékeket a program exe-jéhez.

1. Előfordulhat, hogy újra kell indítania a számítógépet.
2. Olvasd:
3. Megakadályozza a felhasználókat, hogy futtassanak programokat Windows alatt 10/8/7
4. Csak meghatározott Windows alkalmazások futtatása