Как заблокировать установку программ в windows 10 пользователю
Возможность заблокировать установку приложений работает с обновления Creators Update в Windows 10. Можно с лёгкостью запретить пользователям установку программ сторонних разработчиков. Установите необходимые приложения и запретите установку всех остальных.
Эта статья расскажет, как запретить установку программ на Windows 10. Полезно будет тем, кто позволяет пользоваться своим компьютером другим без создания новых учётных записей. Заблокировать установку программ можно вместе с использованием родительского контроля.
Как заблокировать установку программ в Windows 10
Параметры установки приложений
Установка приложений исключительно из Microsoft Store поможет защитить Ваше устройство. Есть возможность выбрать, откуда можно будет получать приложения. Запрет установки приложений с неизвестных источников является ещё одним средством защиты пользователя.
Перейдите в расположение Параметры > Приложения > Приложения и возможности. В пункте Установка приложений откройте список, и выберите пункт Разрешить использование приложений только из Store или Только из Microsoft Store (рекомендуется) .
По умолчанию установлено значение показывать рекомендации приложений. Вместо, блокировки возможности установки программ можно выбрать пункт предупреждать перед установкой приложений, не предлагаемых в Store. В новой версии ОС всё немного изменилось.
Такая функция работает по аналогии с фильтром SmartScreen, который также предупреждает пользователей при попытке установить приложение с неизвестного источника. Это на самом деле полезная возможность, которая обезопасит файловую систему и данные пользователя.
Изменение групповой политики
Блокировка запуска программ Windows 10
В разделе Конфигурация пользователя > Административные шаблоны > Система выберите параметр Не запускать указанные приложения Windows.
Измените его значение на Включено и укажите список запрещённых приложений кнопкой Показать. Вводите точное название программы, например, skype.exe.
Дополнительно можете настроить параметр Выполнить только указанные приложения Windows. Он ограничивает список программ Windows, которые могут быть запущены пользователями на ПК. Можно запускать только те программы, которые добавлены в список.
В редакторе реестра можно аналогично блокировать запуск приложений с проводника. Ещё будет полезно создать резервную копию реестра Windows 10. Это Вас обезопасит в случае допуска ошибки в процессе создания нужных параметров.
Перейдите в расположение: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\Explorer. В подразделе DisallowRun создайте строковый параметр с названием 1 и значением skype.exe.
Возможность запретить установку программ для новичков действительно является полезной на Windows 10. Отключение установки приложений с неизвестных источников пользователь уже повышает безопасность ПК. В принципе можно ещё и запретить запуск отдельных выполняемых файлов и программ.
Для полноценной работы за компьютером пользователю, так или иначе, приходится устанавливать различные приложения. Одновременно с этим некоторые люди ищут способ, как запретить установку программ на операционной системе Windows 10. На первый взгляд, подобная затея кажется глупой, но она имеет массу оснований, заставляющих владельцев ПК использовать ограничения.
Зачем ограничивать
Прежде чем рассказать о способах запрета на установку программ, необходимо понять, в каких ситуациях требуются такие ограничения. Для ответа на вопрос достаточно понимать, что собой представляет компьютер. Это рабочий инструмент, который подвержен воздействию вирусов. А чаще всего вредители оказываются на ПК после установки софта, загруженного с пиратских сайтов.
Ограничения, предусмотренные операционной системой Windows 10, помогут заблокировать установку приложений из неизвестных источников, что повысит уровень безопасности. Вместе с тем, для загрузки софта разработчиками ОС предлагается обращаться к Microsoft Store, где каждая программа прошла тщательную проверку и на 100 % является безопасной.
С другой стороны, большинство пользователей все-таки отдает себе отчет, какое приложение скачивается из интернета. В подобной ситуации ограничения будут полезны тем, кто беспокоится, что их ребенок может случайно установить вредоносное ПО. Функция родительского контроля с возможностью запрета установки софта из неизвестных источников позволит исключить риск заражения компьютера в случае невнимательности.
Ограничение через групповую политику
Определив, для чего нужен запрет, попытаемся активировать функцию. Чтобы компьютер перестал устанавливать приложения из неизвестных источников, нужно заблокировать работу установщика Windows. Ограничения заблокируют доступ к инсталлятору, который перестанет открываться двойным кликом ЛКМ по EXE-файлу.
На заметку. Блокировка установщика никак не влияет на работу Microsoft Store, поскольку инсталляция приложений через официальный магазин не задействует его.
По умолчанию Windows 10 просто предупреждает пользователя, что он пытается установить программу из неизвестного источника, но нажатием всего одной кнопки выдается разрешение на инсталляцию. Поэтому блокировка установщика осуществляется отдельно:
- Зажмите клавиши «Win» + «R», чтобы открыть окно «Выполнить».
- Введите запрос «gpedit.msc», а затем нажмите на кнопку «ОК» или клавишу «Enter». Это действие запустит Редактор групповой политики.
- Перейдите в директорию, расположенную по пути «Конфигурация компьютера/Административные шаблоны/Компоненты Windows/Установщик Windows».
- В конечной папке найдите политику «Отключение установщика Windows» и дважды кликните по ней ЛКМ.
- В настройках политики измените главное значение на «Включено», а также в параметрах действия укажите «Всегда».
- Сохраните изменения нажатием на кнопку «Применить».
- Вернитесь на шаг назад, чтобы найти в общем списке «Запретить установки пользователям».
- По аналогии с предыдущей политикой войдите в Редактор и активируйте действие.
Теперь при любой попытке установить непроверенную программу пользователь будет сталкиваться с вмешательством системных ограничений, которые можно снять при помощи той же инструкции. Единственное отличие будет заключаться в том, что значение «Включено» политик «Отключение установщика Windows» и «Запретить установки пользователям» придется заменить на «Отключено». После внесения изменений, как в одну, так и в другую сторону, не забудьте перезагрузить компьютер.
Параметры
Существует и более простой способ блокировки неизвестных программ. Правда, если запрет устанавливается для ребенка, то ему не составит труда снять ограничения, поскольку операция выполняется в несколько шагов:
- Щелкните ЛКМ по иконке «Пуск», чтобы открыть соответствующее меню.
- Кликните по значку в виде шестеренки для запуска «Параметров».
- Перейдите в раздел «Приложения», а затем – в «Приложения и возможности».
- Под заголовком «Выбор расположения для получения приложений» установите значение «Только из Microsoft Store».
В дальнейшем владелец учетной записи может изменить заданный параметр на предупреждение об инсталляции непроверенной программы или на полное разрешение подобных действий.
Редактор реестра
Помимо загрузки непроверенных программ на компьютере с Windows 10 существует и другая опасность – фоновая инсталляция софта. В таком случае пользователь не знает, что на ПК загружается дополнительная программа, а лишь получает уведомление об окончании установки. Чтобы избавиться от автоматического запуска инсталлятора, сделайте следующее:
- Откройте окно «Выполнить».
- Введите запрос «regedit» и нажмите на клавишу «Enter».
- Перейдите в директорию «HKEY_CURRENT_USER/Software/Microsoft Windows/CurrentVersion/ContentDeliveryManager».
- Щелчком ПКМ по правой части интерфейса создайте параметр «DWORD (32-bit)» и присвойте ему имя «SilentInstalledAppsEnabled».
- Запустите настройки параметра двойным щелчком ЛКМ.
- Установите значение «0».
Для отключения запрета достаточно удалить параметр или заменить его текущее значение на «1».
Родительский контроль
Оптимальным вариантом для тех, кто желает установить запрет, чтобы ребенок случайно не установил вредоносное ПО, является использование родительского контроля. И для начала потребуется создать аккаунт ребенка:
- Перейдите в раздел «Учетные записи», а затем – «Семья и другие люди».
- Нажмите на кнопку «Добавить члена семьи».
- Отметьте пункт «Добавить учетную запись ребенка» и щелкните по надписи «У пользователя, которого я хочу добавить, нет адреса электронной почты».
- Введите регистрационные данные и завершите процесс создания аккаунта.
Теперь, когда добавлена учетная запись ребенка, вернитесь во вкладку «Семья и другие люди» и кликните по надписи «Управление семейными настройками через интернет». После этого откроется страница Microsoft в браузере, где можно будет установить ограничения для УЗ ребенка, включая запрет на установку программ.
В то же время не забудьте поставить пароль на собственный профиль, чтобы ребенок не мог изменить настройки родительского контроля.
Использование компьютера напрямую связано с установкой программ. Дополнительный софт позволяет реализовывать новые возможности устройства. Однако пользователи сталкиваются с проблемой, когда операционная система Windows 10 не дает самостоятельно установить программу. Процесс блокируется и прерывается. Но проблему можно решить, разобравшись сначала в причинах ее возникновения.
Причины проблемы
Ошибка при установке программного обеспечения не возникает на пустом месте. Неполадки случаются вследствие проблем, многие из которых можно устранить без каких-либо осложнений. Рекомендуется проверить каждую причину, поскольку даже малейший сбой блокирует процесс установки приложений.
Не работает инсталлятор
Если компьютер на базе операционной системы Виндовс 10 не дает установить программу, сначала необходимо проверить целостность инсталлятора. Файл формата exe отвечает за установку ПО. В том случае, когда сборка была осуществлена неидеально, приложение не удастся поставить даже при полном соответствии системных требований ПК.
Чаще всего проблема дает о себе знать при загрузке установочного пакета из неофициальных источников. В подобной ситуации рекомендуется скачать инсталлятор заново, используя только официальные ресурсы разработчиков. Также следует ознакомиться с отзывами о ПО. Возможно, в этой версии приложения были допущены ошибки, в связи с чем единственным выходом из ситуации является вероятное исправление неполадок с выходом апдейта.
Несовместимость версии Windows 10 с программой
Разработчики вынуждены адаптировать софт под разные версии операционных систем. Не исключено, что устанавливаемая программа не совместима с Windows 10. Проверить, так ли это, можно на официальном сайте разработчиков. Изготовитель всегда указывает поддерживаемые версии ОС, где должна быть указана Виндовс 10.
Если окажется так, что программа не работает в связке с Windows 10, придется искать альтернативное приложение или накатывать более подходящую версию операционной системы. Также не исключено решение проблемы путем выхода обновлений ПО.
Компьютер не соответствует системным требованиям
При установке программы пользователь обязан обращать внимание не только на версию ОС, но и на характеристики компьютера. Современный софт не совместим со старыми ПК. Поэтому на странице программы всегда указываются минимальные и рекомендованные системные требования.
На заметку. Чаще всего такая проблема возникает при установке ресурсоемких программ (видеоредакторов и софта, базирующегося на искусственном интеллекте).
К примеру, если ПК имеет 1 Гб оперативной памяти вместо рекомендованных 6 Гб, приложение может не установиться. Чтобы устранить проблему, придется выполнить апгрейд компьютера или обзавестись новым устройством для работы с необходимой программой.
NET Framework, Microsoft Visual C++
Visual C++ представляет собой набор системных библиотек, которые необходимы для запуска исполняемых файлов. Подавляющее большинство программ требует наличия этого пакета для корректной установки. Соответственно, если на Windows 10 не установлен набор, о работе приложения на компьютере не может идти речи.
Аналогичным образом обстоит ситуация с NET Framework. Это еще один компонент, играющий важную роль во время установки стороннего софта. Без него система блокирует процесс. А после загрузки всех необходимых компонентов рекомендуется перезагрузить компьютер и попробовать снова запустить инсталлятор проблемного приложения.
На ПК не установлена актуальная версия DirectX
DirectX – это пакет программного обеспечения, который отвечает за графическую составляющую компьютера. Одного наличия мощной видеокарты недостаточно для работы игр и программ, занимающихся обработкой изображения. Важно также установить актуальную версию DirectX.
Обычно в сборку Windows 10 уже включен графический пакет. Однако в случае с пиратской версией операционки даже самый важный софт может отсутствовать. К тому же DirectX постоянно обновляется, и сегодня доступна версия 12. Ее и следует накатить перед установкой сторонних программ, включая игры и видеоредакторы.
Неизвестен путь установки
Зачастую инсталлятор программы предлагает пользователю самостоятельно выбрать пункт установки. Если пропустить этот этап, приложение работать не будет.
Важно. Для многих программ обязательным условием является наличие только латинских символов при выборе директории.
Недостаточно места для установки программы
Любое приложение требует наличия определенного количества свободного места в памяти компьютера. Если внутренний накопитель заполнен, с установкой даже простой программы могут возникнуть проблемы.
Рекомендуется проверить ПК на наличие бесполезных файлов и приложений. Возможно, есть смысл удалить ранее пройденную игру или загрузить фотографии в «облако». В случае, если освободить место не представляется возможным, следует почистить жесткий диск от мусора при помощи встроенных средств или программы CCleaner.
Блокировка антивирусом
Установку некоторых приложений блокирует антивирус. Такие программы, как Kaspersky, Dr. Web и Avast, предназначены для защиты компьютера, но иногда слишком трепетное отношение к безопасности влечет за собой возникновение других проблем.
Если в установочном пакете антивирус распознает вредоносный файл (это может произойти ошибочно), поставить ПО не получится. Для выхода из ситуации рекомендуется проверить, что за программу планируете установить. Возможно, это вредоносный софт, целью которого является кража персональных данных. Но когда очевидно, что приложение безопасно, рекомендуется на время отключить антивирус и дождаться окончания установки.
Проблемы с цифровой подписью
Компания Microsoft, которая занимается выпуском операционной системы Windows, заключает договоры с издателями приложений. И надежность подтверждается цифровой подписью. Если с этим у разработчиков программы проблемы (была допущена ошибка либо подпись не получена), установить софт не получится.
В подобной ситуации рекомендуется еще раз взвесить все «за» и «против». Возможно, программа является небезопасной. Но, если есть уверенность в обратном, действуйте по инструкции:
- Перейдите в раздел «Параметры», а затем – в «Обновление и безопасность».
- Под заголовком «Особые варианты загрузки» нажмите кнопку «Перезагрузить сейчас».
- Во время перезагрузки компьютера выберете действие «Поиск и устранение неисправностей».
- В «Дополнительных параметрах» есть «Параметры загрузки». Здесь можно отключить проверку цифровой подписи.
Выполнив указанные действия, необходимо еще раз попытаться установить программу. Но помните, что отключение проверки цифровой подписи может привести к фатальным последствиям.
Отсутствие или устаревание драйверов
Причиной возникновения проблемы с установкой программы может быть отсутствие драйверов отдельных компонентов компьютера. Это касается видеокарты, акустической системы и других встроенных элементов ПК.
Для обновления ПО необходимо посетить Диспетчер устройств. Напротив проблемных элементов будет высвечиваться восклицательный знак. Это значит, что для компонента системы установлены не актуальные драйверы. Чтобы обновить их, достаточно кликнуть ПКМ по названию компонента и нажать кнопку «Обновить драйверы» или «Загрузить драйверы», в зависимости от ситуации.
Как обойти блокировку установки программ на Windows 10?
Проблемы с установкой программ могут возникать как из-за ошибок, так и вследствие вмешательства защиты операционной системы Виндовс 10. Так, операционка блокирует приложения без цифровой подписи, а также ПО, загруженное через интернет.
Для снятия ограничений необходимо посетить «Центр безопасности защитника Windows». Здесь следует поменять настройки фильтра с «Жесткого» на «Средний». В таком случае Виндовс перестанет блокировать установку софта.
В чем причина блокировки запуска
Операционка проверяет цифровую подпись, которая присваивается каждой программе. Если подпись не идентифицируется и не подтверждается, запуск утилиты блокируется системой для исключения дальнейших проблем.
Под подписью понимают сертификат, выданный Microsoft. Он представляет собой гарантию безопасности. Разработчики после выпуска нового ПО подают заявление на получение электронной подписи. По истечению срока сертификата или обновлений утилиты разработчики должны обновлять его.
Причиной блокировки также может стать скачанный mmc.exe с вредоносной программой. Возможно, в этой ситуации подпись была поддельной. «Десятка» ставит блок на запуск сомнительной утилиты.
Защита «десятки» не всегда работает корректно, принимая за вредоносное ПО безопасный софт с официального источника. Тогда блокировку можно обойти с помощью Диспетчера устройств и других встроенных средств, если пользователь уверен в безопасности скачанного приложения.
Несмотря на то, что система блокирует проверенные программы, пользователю рекомендуется проверить их на наличие вирусных угроз. Если с софтом все в порядке, можно воспользоваться Управлением компьютера для устранения неполадки. Не все представленные варианты исправления подходят для версии Home.
Предупреждение о появлении сомнительного приложения появляется не беспочвенно. Поэтому запуск утилиты должен совершаться только, если юзер полностью уверен, что программа не нанесет вреда устройству.
Запуск утилит от имени Администратора
Существует два варианта запуска файла с расширением exe. В первом случае можно открыть приложение с правами админа. Во втором – войти в аккаунт с расширенными полномочиями.
Для того чтобы открыть инсталлятор, потребуется выполнить следующее:
- Кликнуть ПКМ по заблокированному файлу.
- Выбрать из списка «Запуск от имени администратора».
Этот способ работает не всегда. Иногда для выполнения каких-либо действий приходится задействовать учетку с исключительными правами. В «десятке» эта учетная запись отключена по умолчанию в целях защиты, так как в ней задействованы максимальные права на изменение конфигураций компьютера. Для запуска учетки потребуется помощь встроенной службы – Командной строки.
- Зайти в меню «Пуск».
- Перейти в папку «Служебные – Windows».
- Нажать в открывшемся списке «Дополнительные».
- Выбрать «Запуск от имени администратора».
- В открывшейся консоли ввести значение: «net user Администратор /active:yes».
- Нажать кнопку ввода.
- Для входа в Виндовс нажать одновременно: «Win + Alt + Delete».
- Кликнуть кнопку «Выйти».
Перед пользователем предстанет экран блокировки, в нижнем левом углу отобразится включенный пользователь. Для входа аккаунт нужно пройти стандартную процедуру ввода логина и пароля.
«Редактор групповой политики»
Этот метод подразумевает вмешательство в функционирование систем, поэтому неопытному пользователю рекомендуется применять его с особой осторожностью. После использования инструмента Виндовс приложения будут открываться без предварительной проверки.
Запустить Редактор можно в следующей последовательности:
- Нажать: «Win + R».
- Ввести в строку: «gpedit.msc».
- Нажать «Enter».
- Перейти в «Конфигурацию компьютера».
- Далее перейти последовательно: «Конфигурация Windows» – «Параметры безопасности» – «Локальные политики» – и снова вернуться в «Параметры безопасности».
- В открывшемся перечне найти и нажать строку политики учеток с правами админа.
- Во вкладке установить маркер рядом с надписью «Отключить».
- Сохранить настройки.
После юзеру потребуется перезагрузить компьютер. Если на девайсе установлена Домашняя версия системы, этот вариант не подходит, так как в ней не предусмотрен Редактор групповой политики.
Разблокировка через «Свойства»
Для некоторых пользователей описанные выше инструкции могут показаться сложными. Для исправления ошибки в качестве упрощенного варианта можно воспользоваться Командной строкой.
Для выполнения операции понадобится:
- Запустить инструмент с правами админа.
- Нажать и удерживать клавишу «Shift» на клавиатуре, одновременно щелкнуть ПКМ по заблокированной программе.
- Выбрать строку «Копировать как путь».
Заблокированный системой файл должен запуститься. Если Виндовс снова запретил запуск, можно воспользоваться следующим методом.
Командная строка
Инструмент также способствует решению проблемы с блокировкой утилиты. Для этого понадобится сделать следующее:
- Кликнуть ПКМ по файлу, который не удается открыть.
- Перейти в «Свойства».
- Перейти во вкладку «Безопасность», скопировать имя объекта.
- Открыть «Пуск».
- Ввести значение: «cmd».
- Запустить КС с администраторскими правами.
После выполнения всех шагов утилита должна запуститься в обычном режиме.
Отключение функции SmartScreen
Встроенная утилита предотвращает проникновение вредоносного ПО в систему. Софт может отключить некоторые исполняемые файлы. Чтобы снять блокировку с необходимого элемента, потребуется временно отключить защитный фильтр.
Предварительно можно воспользоваться предыдущим методом и установить в «Свойствах» флажок рядом с пунктом «Разблокировать». Если эта манипуляция не помогла, выполнить следующее:
- Открыть поисковую систему Windows.
- Найти Центр безопасности Виндовс, нажать «Открыть».
- Перейти в меню «Управление приложениями и браузером».
- Войти в раздел «Проверка приложений и файлов».
- Поставить маркер рядом с пунктом «Выключить».
После этого юзеру нужно снова попробовать записать файл. Если операция прошла успешно – снова включить фильтр, чтобы восстановить защиту от вирусных угроз.
Удаление цифровой подписи
Выполнить процедуру можно с помощью сторонних ресурсов, например, File Unsigner:
Перед запуском приложения желательно на время отключить антивирусную программу, так как она может заблокировать его работу.
Изменение параметра Редактора реестра
Преимущественно способ применяется в Домашней версии Винды, где не предусмотрен Редактор групповой политики. Инструмент располагается с системной папке, где требуются права администрации.
Воспользоваться инструментом можно по следующей схеме:
- Нажать: «Win + R».
- В окне ввести: «regedit». Нажать «Ok».
- Перейти, убрав кавычки: «HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System».
- Дважды кликнуть «EnableLUA».
- Подтвердить действие.
- Перезагрузить устройство.
После перезагрузки ОС приложение должно запуститься. Рекомендуется вернуть вашим системным настройкам прежнее состояние.
Снять блокировку с исполняемого файла можно разными методами. Операция выполняется только в случае, если пользователь гарантированно уверен в безопасности инсталлятора. В Домашней версии Винды оптимально применить Редактор реестра. Для остальных версий доступны все способы. В большинстве случаев, исполняемый файл можно разблокировать встроенными инструментами или скачанными приложениями.
При желании вы можете запретить пользователям устанавливать или запускать программы в Windows 10/8/7, а также в семействе Windows Vista/XP/2000 и Windows Server. Это можно сделать с помощью определенных параметров Групповой политики , чтобы управлять поведением установщика Windows, запретить запуск или ограничение определенных программ через Редактор реестра .
Установщик Windows , msiexec.exe , ранее известный как установщик Microsoft, – это механизм установки, обслуживания и удаления программного обеспечения в современных системах Microsoft Windows.
В этом посте мы увидим, как заблокировать установку программного обеспечения в Windows 10/8/7.
Отключить или ограничить использование установщика Windows через групповую политику
Введите gpedit.msc в начале поиска и нажмите Enter, чтобы открыть редактор групповой политики. Перейдите к Конфигурациям компьютера> Административные шаблоны> Компоненты Windows> Установщик Windows. В панели RHS дважды щелкните Отключить установщик Windows . Настройте опцию как требуется.
Этот параметр может запретить пользователям устанавливать программное обеспечение в своих системах или разрешить пользователям устанавливать только те программы, которые предлагаются системным администратором. Если вы включите этот параметр, вы можете использовать параметры в окне Отключить установщик Windows, чтобы установить параметр установки.
Параметр «Никогда» означает, что установщик Windows полностью включен. Пользователи могут устанавливать и обновлять программное обеспечение. Это поведение по умолчанию для установщика Windows в Windows 2000 Professional, Windows XP Professional и Windows Vista, когда политика не настроена.
Параметр «Только для неуправляемых приложений» позволяет пользователям устанавливать только те программы, которые назначает системный администратор (предлагает на рабочем столе) или публикует (добавляет их в «Установка и удаление программ»). Это поведение по умолчанию установщика Windows в семействе Windows Server 2003, когда политика не настроена.
Параметр «Всегда» означает, что установщик Windows отключен.
Этот параметр влияет только на установщик Windows. Это не мешает пользователям использовать другие методы для установки и обновления программ.
Всегда устанавливайте с повышенными привилегиями
В редакторе групповой политики перейдите к Конфигурация пользователя> Административные шаблоны> Компоненты Windows. Прокрутите вниз и нажмите «Установщик Windows» и установите для него значение Всегда устанавливать с повышенными привилегиями .
Этот параметр указывает установщику Windows использовать системные разрешения при установке любой программы в системе.
Этот параметр расширяет привилегии всех программ. Эти привилегии обычно зарезервированы для программ, которые были назначены пользователю (предлагаются на рабочем столе), назначены компьютеру (установлены автоматически) или стали доступны в разделе «Установка и удаление программ» на панели управления. Этот параметр позволяет пользователям устанавливать программы, которым требуется доступ к каталогам, которые пользователь может не иметь разрешения на просмотр или изменение, включая каталоги на компьютерах с ограниченными правами.
Если этот параметр отключен или не настроен, система применяет разрешения текущего пользователя при установке программ, которые системный администратор не распространяет или не предлагает.
Этот параметр отображается в папках «Конфигурация компьютера» и «Конфигурация пользователя». Чтобы этот параметр вступил в силу, необходимо включить параметр в обеих папках.
Опытные пользователи могут использовать разрешения, предоставляемые этим параметром, для изменения своих привилегий и получения постоянного доступа к файлам и папкам с ограниченным доступом. Обратите внимание, что версия этого параметра в конфигурации пользователя не гарантируется как безопасная.
Не запускайте указанные приложения Windows
В редакторе групповой политики перейдите к Конфигурация пользователя> Административные шаблоны> Система
Здесь, на панели RHS, дважды нажмите Не запускать указанные приложения Windows и в открывшемся окне выберите Включено. Теперь под опциями нажмите Показать. В открывшемся новом окне введите путь к приложению, которое вы хотите запретить; в этом случае: msiexec.exe .
Это запретит запуск установщика Windows, который находится в папке C: \ Windows \ System32 \ .
Этот параметр не позволяет Windows запускать программы, указанные в этом параметре. Если вы включите этот параметр, пользователи не смогут запускать программы, добавленные вами в список запрещенных приложений.
Этот параметр запрещает пользователям запускать программы, запускаемые процессом Windows Explorer.Это не мешает пользователям запускать программы, такие как диспетчер задач, которые запускаются системным процессом или другими процессами. Кроме того, если вы разрешаете пользователям получать доступ к командной строке cmd.exe, этот параметр не запрещает им запускать программы в командном окне, которые им не разрешено запускать с помощью проводника Windows. Примечание. Чтобы создать список запрещенных приложений, нажмите «Показать». В диалоговом окне «Показать содержимое» в столбце «Значение» введите имя исполняемого файла приложения (например, msiexec.exe).
Запретить установку программ через редактор реестра
Откройте редактор реестра и перейдите к следующему ключу:
Создайте строковое значение с любым именем, например, 1, и установите его значение в EXE-файле программы.
Например, если вы хотите ограничить msiexec , создайте строковое значение 1 и установите для него значение msiexec.exe . Если вы хотите ограничить большее количество программ, просто создайте дополнительные строковые значения с именами 2, 3 и т. Д. И установите для их значений исполняемый файл программы.
Читайте также: