Informatikai szakértőként néhány dolgot megtehet annak érdekében, hogy a felhasználók ne telepítsenek vagy futtassanak programokat a Windows 10 rendszerben. Először is, a csoportházirend segítségével blokkolhatja a felhasználókat bizonyos programok futtatásában. A csoportházirend egy hatékony eszköz, amellyel korlátozható, hogy a felhasználók mit tehetnek a számítógépen. Másodszor, az AppLocker segítségével megakadályozhatja, hogy a felhasználók jogosulatlan programokat futtassanak. Az AppLocker a Windows 10 olyan funkciója, amely lehetővé teszi bizonyos programok engedélyező- vagy feketelistára helyezését. Harmadszor, a szoftverkorlátozási házirendekkel blokkolhatja a felhasználókat bizonyos programok futtatásában. A szoftverkorlátozási házirendek a Windows 10 beépített szolgáltatása, amely lehetővé teszi bizonyos programok feketelistára helyezését. Negyedszer, a Windows tűzfal segítségével blokkolhatja a felhasználókat bizonyos programok futtatásában. A Windows tűzfal a Windows 10 beépített biztonsági funkciója, amely lehetővé teszi a programok futtatásának blokkolását. Ezen módszerek közül egy vagy több használatával megakadályozhatja, hogy a felhasználók jogosulatlan programokat futtassák a Windows 10 rendszeren.
Ha kívánja, megakadályozhatja, hogy a felhasználók programokat telepítsenek vagy futtassanak Windows 10/8/7, valamint Windows Vista/XP/2000 és Windows Server rendszeren. Ezt speciális használatával teheti meg Csoportházirend beállítások a Windows Installer működésének szabályozására, bizonyos programok futásának megakadályozására vagy a használat korlátozására Rendszerleíróadatbázis-szerkesztő .
Hibaüzenet jelenhet meg:
A telepítést a rendszerszabályzat tiltja, forduljon a rendszergazdához
BAN BEN Windows Installer , msiexec.exe A korábbi nevén Microsoft Installer egy szoftvertelepítő, -karbantartó és -eltávolító motor a modern Microsoft Windows rendszerek számára.
Ebben a bejegyzésben meglátjuk, hogyan blokkolja a szoftver telepítését Windows 10/8/7.
Tiltsa le vagy korlátozza a Windows Installer használatát
A keresés elején írja be a gpedit.msc-t, és nyomja meg az Enter billentyűt a csoportházirend-szerkesztő megnyitásához. Nyissa meg a Számítógép konfigurációja > Felügyeleti sablonok > Windows-összetevők > Windows Installer menüpontot. Az RHS panelen kattintson duplán A Windows Installer letiltása . Szükség szerint állítsa be a beállítást.
Visual Studio 2017 verzió összehasonlítása
Ez a beállítás megakadályozhatja, hogy a felhasználók szoftvereket telepítsenek a rendszerükre, vagy csak a rendszergazda által javasolt programokat telepítsenek. Ha engedélyezi ezt a beállítást, a Windows Installer letiltása mezőben lévő beállításokkal megadhatja a telepítési beállításokat.
A Soha lehetőség azt jelenti, hogy a Windows Installer teljesen engedélyezve van. A felhasználók telepíthetnek és frissíthetnek szoftvereket. Ez a Windows Installer alapértelmezett viselkedése Windows 2000 Professional, Windows XP Professional és Windows Vista rendszerben, ha a házirend nincs konfigurálva.
hangulatjelek a Windows 10-ben
A Csak nem felügyelt alkalmazások beállítás lehetővé teszi a felhasználók számára, hogy csak azokat a programokat telepítsék, amelyeket a rendszergazda hozzárendel (az asztalon kínál fel) vagy tesz közzé (hozzáad a Programok telepítéséhez/eltávolításához). Ez a Windows Installer alapértelmezett viselkedése a Windows Server családban, ha a házirend nincs konfigurálva.
A „Mindig” opció azt jelenti, hogy a Windows Installer le van tiltva.
Ez a beállítás csak a Windows Installerre van hatással. Ez nem akadályozza meg a felhasználókat abban, hogy más módszereket alkalmazzanak a programok telepítéséhez és frissítéséhez.
Mindig emelt jogosultságokkal telepítse
A Csoportházirend-szerkesztőben lépjen a Felhasználói konfiguráció > Felügyeleti sablonok > Windows-összetevők elemre. Görgessen le, kattintson a Windows Installer elemre, és állítsa be Mindig emelt jogosultságokkal telepítse .
Ez a beállítás azt mondja a Windows Installernek, hogy használja a rendszerengedélyeket, amikor bármilyen programot telepít a rendszerre.
Ez a lehetőség kibővül emelt kiváltságokat minden programhoz. Ezek a jogok általában a felhasználóhoz (az asztalon kínált), a számítógéphez (automatikusan telepített) vagy a Vezérlőpult Programok telepítése és törlése menüpontjában elérhető programokra vannak fenntartva. Ez a beállítás lehetővé teszi a felhasználók számára, hogy olyan programokat telepítsenek, amelyek hozzáférést igényelnek olyan könyvtárakhoz, amelyek megtekintésére vagy módosítására a felhasználónak nincs engedélye, beleértve a korlátozott képességű számítógépeken lévő könyvtárakat is.
Ha letiltja vagy nem konfigurálja ezt a beállítást, a rendszer az aktuális felhasználó engedélyeit fogja alkalmazni olyan programok telepítésekor, amelyeket a rendszergazda nem terjeszt vagy kínál.
Ez a beállítás a Számítógép konfigurációja és a Felhasználói konfiguráció mappában is megjelenik. Ahhoz, hogy ez a beállítás érvénybe lépjen, engedélyeznie kell mindkét mappában.
A nagy teljesítményű felhasználók kihasználhatják a beállítás által biztosított engedélyeket, hogy módosítsák jogaikat, és állandó hozzáférést kapjanak a korlátozott fájlokhoz és mappákhoz. Vegye figyelembe, hogy a beállítás felhasználói konfigurációs verziója nem garantált, hogy biztonságos.
Ne futtasson meghatározott Windows alkalmazásokat
bdtoavchd
A Csoportházirend-szerkesztőben lépjen a Felhasználói konfiguráció > Felügyeleti sablonok > Rendszer elemre.
Itt az RHS panelen kattintson duplán Ne futtasson meghatározott Windows alkalmazásokat és a megnyíló új ablakban válassza az Engedélyezve lehetőséget. Most az 'Opciók' alatt kattintson a 'Megjelenítés' gombra. A megnyíló új ablakban adja meg a blokkolni kívánt alkalmazás elérési útját; ebben az esetben: msiexec.exe .
Ezzel letiltja a címen található Windows Installert C: Windows System32 mappa nem fut.
Ez a beállítás megakadályozza, hogy a Windows futtassa az ebben a beállításban megadott programokat. Ha engedélyezi ezt a beállítást, a felhasználók nem tudják futtatni azokat a programokat, amelyeket Ön hozzáad a blokkolt alkalmazások listájához.
A Windows 10 ellenőrzi a hálózati követelményeket
Ez a beállítás megakadályozza, hogy a felhasználók csak a Windows Intéző által elindított programokat futtassák. Ez nem akadályozza meg a felhasználókat a rendszerfolyamat vagy más folyamatok által elindított programok, például Feladatkezelő futtatásában. Továbbá, ha engedélyezi a felhasználók számára a parancssor elérését,cmd.exe, ez a beállítás nem akadályozza meg őket abban, hogy olyan programokat fussanak a parancsablakban, amelyeket nem futtathatnak a Windows Intézőben. Jegyzet. A tiltott alkalmazások listájának létrehozásához kattintson a Megjelenítés gombra. A Tartalom megjelenítése párbeszédpanel Érték oszlopában adja meg az alkalmazás végrehajtható fájljának nevét (például msiexec.exe).
Akadályozza meg a programok telepítését a beállításjegyzék-szerkesztőn keresztül
Nyissa meg a Rendszerleíróadatbázis-szerkesztőt, és keresse meg a következő kulcsot:
|_+_| Töltse le a PC Repair Tool eszközt a Windows hibák gyors megtalálásához és automatikus kijavításáhozHozzon létre egy karakterlánc-értéket tetszőleges névvel, például 1-gyel, és állítsa be az értékét a program EXE fájljára.
Például, ha korlátozni szeretné msiexec , majd hozzon létre egy karakterlánc értéket 1 és állítsa be az értékét msiexec.exe . Ha korlátozni szeretné a programok számát, csak hozzon létre több karakterlánc-értéket 2, 3 stb. néven, és állítsa be őketAlkalmazás.
Lehet, hogy újra kell indítania a számítógépet.
Olvassa el még:
- Akadályozza meg, hogy a felhasználók programokat fussanak a Windows 10 rendszerben
- Csak meghatározott Windows-alkalmazásokat futtasson
- Windows programblokkoló ez egy ingyenes alkalmazásblokkoló szoftver vagy alkalmazásblokkoló, amely blokkolja a szoftverek futását
- A harmadik féltől származó alkalmazások telepítésének blokkolása a Windows 10 rendszerben .
