Kuinka estää käyttäjiä asentamasta tai suorittamasta ohjelmia Windows 10:ssä

IT-asiantuntijana voit tehdä muutamia asioita estääksesi käyttäjiä asentamasta tai suorittamasta ohjelmia Windows 10:ssä. Ensinnäkin voit käyttää ryhmäkäytäntöä estämään käyttäjiä suorittamasta tiettyjä ohjelmia. Ryhmäkäytäntö on tehokas työkalu, jonka avulla voidaan rajoittaa sitä, mitä käyttäjät voivat tehdä tietokoneella. Toiseksi voit käyttää AppLockeria estämään käyttäjiä suorittamasta luvattomia ohjelmia. AppLocker on Windows 10:n ominaisuus, jonka avulla voit lisätä tiettyjä ohjelmia sallittujen tai mustalle listalle. Kolmanneksi voit estää käyttäjiä suorittamasta tiettyjä ohjelmia ohjelmistorajoituskäytäntöjen avulla. Ohjelmistorajoituskäytännöt ovat Windows 10:n sisäänrakennettu ominaisuus, jonka avulla voit lisätä tiettyjä ohjelmia mustalle listalle. Neljänneksi voit käyttää Windowsin palomuuria estämään käyttäjiä suorittamasta tiettyjä ohjelmia. Windowsin palomuuri on Windows 10:n sisäänrakennettu suojausominaisuus, jonka avulla voit estää ohjelmien suorittamisen. Käyttämällä yhtä tai useampaa näistä tavoista voit estää käyttäjiä suorittamasta luvattomia ohjelmia Windows 10:ssä.

Voit halutessasi estää käyttäjiä asentamasta tai suorittamasta ohjelmia Windows 10/8/7 sekä Windows Vista/XP/2000 ja Windows Server -käyttöjärjestelmissä. Voit tehdä tämän käyttämällä erityistä Ryhmäpolitiikka asetukset, joilla ohjataan Windows Installerin toimintaa, estetään tiettyjen ohjelmien suorittaminen tai rajoitetaan käyttöä Rekisterieditori .

Saatat nähdä virheilmoituksen:

Asennuksen kieltää järjestelmäkäytäntö, ota yhteyttä järjestelmänvalvojaan

SISÄÄN Windows Installer , msiexec.exe , joka tunnettiin aiemmin nimellä Microsoft Installer, on ohjelmiston asennus-, ylläpito- ja poistomoottori nykyaikaisiin Microsoft Windows -järjestelmiin.

Tässä postauksessa näemme kuinka estää ohjelmiston asennuksen Windows 10/8/7.

Poista Windows Installer käytöstä tai rajoita sen käyttöä

Kirjoita haun alussa gpedit.msc ja avaa ryhmäkäytäntöeditori painamalla Enter. Siirry kohtaan Tietokoneen asetukset > Hallintamallit > Windows-komponentit > Windows Installer. Kaksoisnapsauta RHS-paneelissa Poista Windows Installer käytöstä . Säädä asetusta tarpeen mukaan.

Visual Studio 2017 -versioiden vertailu

Tämä asetus voi estää käyttäjiä asentamasta ohjelmistoja järjestelmiinsä tai sallia käyttäjien asentaa vain järjestelmänvalvojan ehdottamia ohjelmia. Jos otat tämän asetuksen käyttöön, voit määrittää asennusasetukset Disable Windows Installer -ruudun asetuksilla.

Ei koskaan -vaihtoehto tarkoittaa, että Windows Installer on täysin käytössä. Käyttäjät voivat asentaa ja päivittää ohjelmistoja. Tämä on Windows Installerin oletustoiminto Windows 2000 Professionalissa, Windows XP Professionalissa ja Windows Vistassa, kun käytäntöä ei ole määritetty.

emojit Windows 10: ssä

Vain hallitsemattomat sovellukset -vaihtoehdon avulla käyttäjät voivat asentaa vain ohjelmia, jotka järjestelmänvalvoja määrittää (tarjoaa työpöydällä) tai julkaisee (lisää Lisää tai poista sovellus -kohtaan). Tämä on Windows Server -perheen Windows Installerin oletustoiminto, kun käytäntöä ei ole määritetty.

Aina-vaihtoehto tarkoittaa, että Windows Installer on poistettu käytöstä.

Tämä asetus vaikuttaa vain Windows Installeriin. Tämä ei estä käyttäjiä käyttämästä muita menetelmiä ohjelmien asentamiseen ja päivittämiseen.

Asenna aina korotetuilla oikeuksilla

Siirry ryhmäkäytäntöeditorissa kohtaan Käyttäjän kokoonpano > Hallintamallit > Windows-komponentit. Vieritä alas, napsauta Windows Installer ja aseta se asetukseen Asenna aina korotetuilla oikeuksilla .

Tämä asetus käskee Windows Installerin käyttämään järjestelmän käyttöoikeuksia asentaessaan mitä tahansa ohjelmaa järjestelmään.

Tämä vaihtoehto laajenee korotetut etuoikeudet kaikkiin ohjelmiin. Nämä oikeudet on yleensä varattu ohjelmille, jotka on määritetty käyttäjälle (tarjotaan työpöydällä), määritetty tietokoneelle (asennettu automaattisesti) tai jotka ovat saatavilla Ohjauspaneelin Lisää tai poista sovellus -kohdassa. Tämän asetuksen avulla käyttäjät voivat asentaa ohjelmia, jotka vaativat pääsyn hakemistoihin, joiden katseluun tai muokkaamiseen käyttäjällä ei välttämättä ole oikeutta, mukaan lukien hakemistot tietokoneissa, joiden ominaisuudet ovat rajalliset.

Jos poistat tämän asetuksen käytöstä tai et määritä sitä, järjestelmä käyttää nykyisen käyttäjän oikeuksia asentaessaan ohjelmia, joita järjestelmänvalvoja ei jaa tai tarjoa.

Tämä asetus näkyy sekä Computer Configuration- että User Configuration -kansioissa. Jotta tämä asetus tulee voimaan, se on otettava käyttöön molemmissa kansioissa.

Tehokäyttäjät voivat hyödyntää tämän asetuksen antamia käyttöoikeuksia muuttaakseen oikeuksiaan ja saada pysyvän pääsyn rajoitettuihin tiedostoihin ja kansioihin. Huomaa, että tämän asetuksen käyttäjän kokoonpanoversiota ei taata turvallista.

Älä suorita tiettyjä Windows-sovelluksia

asenna Microsoft Print uudelleen pdf-muotoon

Siirry ryhmäkäytäntöeditorissa kohtaan Käyttäjän kokoonpano > Hallintamallit > Järjestelmä.

Kaksoisnapsauta tässä RHS-paneelissa Älä suorita tiettyjä Windows-sovelluksia ja valitse avautuvassa uudessa ikkunassa Käytössä. Napsauta nyt 'Asetukset' -kohdassa 'Näytä'. Kirjoita avautuvaan uuteen ikkunaan sen sovelluksen polku, jonka haluat estää; tässä tapauksessa: msiexec.exe .

Tämä poistaa käytöstä Windows Installerin, joka sijaitsee osoitteessa C: Windows System32 kansio käynnissä.

Tämä asetus estää Windowsia suorittamasta tässä asetuksessa määritettyjä ohjelmia. Jos otat tämän asetuksen käyttöön, käyttäjät eivät voi suorittaa ohjelmia, jotka lisäät estettyjen sovellusten luetteloon.

Microsoft Volume Shadow Copy Service High CPU

Tämä asetus estää käyttäjiä suorittamasta vain Windowsin Resurssienhallintaprosessin käynnistämiä ohjelmia. Tämä ei estä käyttäjiä suorittamasta ohjelmia, kuten Task Manager, jotka järjestelmäprosessi tai muut prosessit käynnistävät. Lisäksi, jos annat käyttäjien käyttää komentoriviä,cmd.exe, tämä asetus ei estä niitä suorittamasta komentoikkunassa ohjelmia, joita he eivät saa suorittaa Windowsin Resurssienhallinnassa. Huomautus. Jos haluat luoda luettelon kielletyistä sovelluksista, napsauta Näytä. Kirjoita Näytä sisältö -valintaikkunan Arvo-sarakkeeseen sovelluksen suoritettavan tiedoston nimi (esimerkiksi msiexec.exe).

Estä ohjelmien asennus rekisterieditorin kautta

Avaa Rekisterieditori ja siirry seuraavaan avaimeen:

Luo merkkijonoarvo millä tahansa nimellä, kuten 1, ja aseta sen arvoksi ohjelman EXE-tiedosto.

Esimerkiksi jos haluat rajoittaa msiexec , luo sitten merkkijonoarvo 1 ja aseta sen arvoksi msiexec.exe . Jos haluat rajoittaa ohjelmien määrää, luo vain lisää merkkijonoarvoja nimeltä 2, 3 jne ja aseta neExe.

Sinun on ehkä käynnistettävä tietokoneesi uudelleen.

Lue myös:

1. Estä käyttäjiä suorittamasta ohjelmia Windows 10:ssä
2. Suorita vain tietyt Windows-sovellukset
3. Windowsin ohjelmien esto se on ilmainen sovellusten estoohjelmisto tai sovellusten esto, joka estää ohjelmiston toiminnan
4. Kuinka estää kolmannen osapuolen sovellusten asennus Windows 10:ssä .