Soovi korral võite piirata kasutajate installimist või tööriista käivitamist Windows 10/8/7 ja Windows Vista / XP / 2000 & Windows Serveri peres. Te võite seda teha, kasutades kindaid Grupipoliitika Windowsi installija käitumise kontrollimise seaded, mis takistavad teatud programmide käivitamist või piiramist Registriredaktor.
The Windows Installer, msiexec.exe, varem tuntud kui Microsoft Installer, on tarkvara installimise, hooldamise ja eemaldamise mootor kaasaegsetele Microsoft Windowsi süsteemidele.
Selles postituses näeme, kuidas seda teha blokeerida tarkvara paigaldamine Windows 10/8/7.
Keela või piira Windowsi installirühma kasutamist rühmapoliitika abil
Tippige otsingu alguses gpedit.msc ja gruppide redigeerija avamiseks klõpsake Enter. Navigeeri Arvuti konfiguratsioonid> Administratiivsed mallid> Windowsi komponendid> Windows Installer. RHS-i paneelil topeltklõpsake Keela Windows Installer. Valiku seadistamine vastavalt vajadusele.
This setting can prevent users from installing software on their systems or permit users to install only those programs offered by a system administrator. If you enable this setting, you can use the options in the Disable Windows Installer box to establish an installation setting.
Valik "Never" näitab, et Windows Installer on täielikult sisse lülitatud. Kasutajad saavad tarkvara installida ja uuendada. See on Windows Installeri vaikimisi käitumine Windows 2000 Professional, Windows XP Professional ja Windows Vista puhul, kui eeskirju ei ole konfigureeritud.
Võimalus "Ainult juhuslike rakenduste jaoks" lubab kasutajatel installida ainult selliseid programme, mille süsteemihaldur määrab (töölaual olevad pakkumised) või avaldab (lisab need programmide lisamiseks või eemaldamiseks). See on Windows Installeri vaikimisi käitumine Windows Server 2003 perekonnas, kui eeskirju ei ole konfigureeritud.
Valik "Alati" näitab, et Windows Installer on keelatud.
See seade mõjutab ainult Windowsi installijat. See ei takista kasutajatel programmide installimiseks ja täiendamiseks teisi meetodeid kasutada.
Paigaldage alati kõrgendatud õigustega
Grupipoliitika redaktoris liikuge kasutajaseadistusele> haldusmallid> Windowsi komponendid. Kerige alla ja klõpsake Windows Installeri ja konfigureerige see Paigaldage alati kõrgendatud õigustega.
This setting directs Windows Installer to use system permissions when it installs any program on the system.
See seade laiendab kõikidele programmidele kõrgendatud privileege. Need privileegid on tavaliselt mõeldud programmidele, mis on määratud kasutajale (pakutakse töölaual), arvutile (installitakse automaatselt) või tehakse Juhtpaneelil programmide lisamisel või eemaldamisel kättesaadavaks. See seade võimaldab kasutajatel installida programme, mis vajavad juurdepääsu kataloogidele, millele kasutajal ei pruugi olla luba vaadata või muuta, sealhulgas katalooge väga piiratud arvutites.
Kui lülitate selle seade välja või ei seadista seda, siis süsteem rakendab praeguseid kasutaja õigusi, kui ta installib programme, mida süsteemihaldur ei levitaks ega paku.
See seade kuvatakse nii arvutikonfiguratsiooni kui ka kasutajakonfiguratsiooni kaustades. Selle seade tõhusaks muutmiseks peate lubama mõlema kausta seadistuse.
Kvalifitseeritud kasutajad saavad ära kasutada selle seadistusega antud õigusi oma privileegide muutmiseks ja piiratud failide ja kaustade püsiva ligipääsu saamiseks. Pange tähele, et selle seadistuse kasutajakonfiguratsiooni versioon ei ole kindel, et see on turvaline.
Ärge käivitage määratud Windowsi rakendusi
RHS-i paneelil topeltklõpsake Ärge käivitage määratud Windowsi rakendustkatioonid ja avanevas aknas valige Enabled. Nüüd klõpsake valikul Valikud nuppu Kuva. Avanenud uutes aknadesse sisenege rakenduse tee, mille soovite keelata; sel juhul: msiexec.exe.
See keelab Windows Installeri, mis asub Windows Vista C: Windows System32 kaust töötab
This setting prevents Windows from running the programs you specify in this setting. If you enable this setting, users cannot run programs that you add to the list of disallowed applications.
See säte takistab kasutajatel käivitada Windows Exploreri protsessi käivitatud programme. See ei takista kasutajatel käivitada programme, näiteks Task Manager, mis käivitatakse süsteemi protsessi või muude protsesside abil. Kui lubate kasutajatel käsuviibale juurdepääsu, cmd.exe, ei luba see seade käivitada aknas käivitatud programme, kuna neil pole lubatud Windows Exploreri abil käivitada. Märkus. Keelatud rakenduste loendi loomiseks klõpsake käsul Kuva. Tippige dialoogiboksis Kuva sisukord veerus Väärtus rakenduse käivitatava faili nimi (nt msiexec.exe).
Piirata programmide installimist registriredaktori kaudu
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun
Looge stringi väärtus mistahes nimel, näiteks 1 ja määrake selle väärtus programmi EXE-faili.
Näiteks Kui soovite piirata msiexec, siis looge stringi väärtus 1 ja määrake selle väärtus msiexec.exe. Kui soovite piirata rohkem programme, siis lihtsalt looge rohkem stringiväärtusi nimede 2, 3 ja nii edasi ning määrake nende väärtused programmi exe-le.
Võib-olla peate oma arvuti taaskäivitama.
Samuti loe:
- Kasutajate takistamine programmide käivitamisel Windows 10/8/7
- Käivitage ainult määratud Windowsi rakendused
- Windowsi programm blokeerija on tasuta rakenduse või rakenduse blokeerija tarkvara, mis blokeerib tarkvara käivitamise eest
- Kuidas blokeerida kolmanda osapoole rakenduse installid Windows 10-s.
Seonduvad postitused:
- Parimad tasuta tarkvara allalaadimised Windows 10/8/7 jaoks
- Windows Installer ei tööta korralikult Windows 10-s
- Rühmapoliitika juhtimise näpunäited IT-spetsialistide jaoks Windowsis
- Analüüsige rühmapoliitika objekte Microsoft Policy Analyzeriga
- Tehke Windows 10 Start, Run, Shutdown Faster
