Estä käyttäjiä asentamasta tai käynnistä ohjelmia Windows 10/8/7

Voit halutessasi rajoittaa käyttäjiä asentamasta tai suorittamasta ohjelmia Windows 10/8/7: ssä sekä Windows Vista / XP / 2000 ja Windows Server -perheissä. Voit tehdä tämän käyttämällä tiettyjä Group Policy -asetuksia Windows Installerin käyttäytymisen hallitsemiseksi estämällä tiettyjen ohjelmien suorittamisen tai rajoittamisen Rekisterieditorin avulla., msiexec.exe, joka aiemmin tunnettiin Microsoft Installer, on moottori ohjelmistojen asennukseen, huoltoon ja poistamiseen nykyaikaisissa Microsoft Windows -järjestelmissä.

Tässä viestissä miten estää ohjelmiston asennus Windows 10/8/7.

Poista Windows Installer käytöstä tai rajoittaa sen käyttäminen ryhmäkäytännön mukaisesti

Kirjoita gpedit.msc aloitushakuun ja avaa Enter ryhmäkäytäntöeditori. Siirry kohtaan Tietokoneen kokoonpanot> Hallintomallit> Windowsin osat> Windows Installer. RHS-ikkunassa kaksoisnapsauta Poista Windows Installer käytöstä. Määritä asetus tarvittaessa.

Tämä asetus voi estää käyttäjiä asentamasta ohjelmia järjestelmäänsä tai sallimaan käyttäjien asentaa vain sellaiset ohjelmat, jotka järjestelmänvalvoja tarjoaa. Jos otat tämän asetuksen käyttöön, voit käyttää asennusasetuksen määrittämisessä Asennuksen poistaminen käytöstä -ruutuun.

"Älä koskaan" -asetus osoittaa, että Windows Installer on täysin käytössä. Käyttäjät voivat asentaa ja päivittää ohjelmistoja. Tämä on oletusarvoinen käyttäytyminen Windows Installerissa Windows 2000 Professionalissa, Windows XP Professionalissa ja Windows Vistassa, kun käytäntöä ei ole määritetty.

"Ei hallinnoiduille sovelluksille" -vaihtoehdon avulla käyttäjät voivat asentaa vain sellaiset ohjelmat, ylläpitäjä määrittää (tarjoaa työpöydälle) tai julkaisee (lisää ne Lisää tai poista sovellus). Tämä on Windows Installerin oletuskäyttäytyminen Windows Server 2003 -perheessä, kun käytäntöä ei ole määritetty.

"Aina" -asetus osoittaa, että Windows Installer ei ole käytössä.

Tämä asetus koskee vain Windows Installeria. Se ei estä käyttäjiä käyttämästä muita tapoja asentaa ja päivittää ohjelmia.

Asenna aina korkeammat oikeudet

Siirry ryhmäkäytäntöeditoriin kohdassa Käyttäjän määrittäminen> Hallintomallit> Windows-komponentit. Selaa alaspäin ja napsauta Windows Installer ja määritä se Asenna aina korotetuilla oikeuksilla .

Tämä asetus ohjaa Windows Installeria käyttämään järjestelmän käyttöoikeuksia, kun se asentaa minkä tahansa ohjelman järjestelmään.

Tämä asetus laajentaa kohotettua oikeudet kaikille ohjelmille. Nämä oikeudet ovat yleensä varattuja ohjelmille, jotka on osoitettu käyttäjälle (tarjotaan työpöydällä), jotka on määritetty tietokoneelle (asennettu automaattisesti) tai jotka ovat käytettävissä Ohjauspaneelin Lisää tai poista sovellus -työkalussa. Tämän asetuksen avulla käyttäjät voivat asentaa ohjelmia, jotka edellyttävät pääsyä hakemistoihin, joita käyttäjällä ei ehkä ole lupaa tarkastella tai muuttaa, mukaan lukien hyvin rajoitetuissa tietokoneissa olevat hakemistot.

Jos poistat tämän asetuksen tai et määritä sitä, järjestelmä soveltaa nykyisen käyttäjän käyttöoikeudet, kun se asentaa ohjelmat, joita järjestelmänvalvoja ei jakaa tai tarjoa.

Tämä asetus näkyy sekä tietokoneen konfiguroinnissa että käyttäjän määrittelyssä. Jotta tämä asetus olisi tehokas, sinun on otettava asetus käyttöön molemmissa kansioissa.

Ammattitaitoiset käyttäjät voivat hyödyntää oikeuksia, jotka tällä asetuksella on oikeus muuttaa oikeuksiaan ja saada pysyviä rajoitettuja tiedostoja ja kansioita. Huomaa, että tämän asetuksen Käyttäjäasetukset-versio ei ole taattu.

Älä suorita määritettyjä Windows-sovelluksia

Siirry ryhmäkäytäntöeditoriin kohdassa Käyttäjän määritykset> Hallintomallit> Järjestelmä

Tässä RHS-ruudussa kaksoisnapsauta Älä suorita määritettyjä Windows-sovelluksia kationeja ja avautuu uusi ikkuna, jossa on valittu Käytössä. Valitse nyt Asetukset-kohdassa Näytä. Uusissa avautuvissa ikkunoissa tulee sovelluksen polku, jonka haluat hylätä. tässä tapauksessa: msiexec.exe .

Tämä estää Windows Installerin, joka sijaitsee C: Windows System32 -kansiossa käynnissä.

Tämä asetus estää Windows käyttämästä tässä asetuksessa määritettyjä ohjelmia. Jos otat tämän asetuksen käyttöön, käyttäjät eivät voi suorittaa ohjelmia, jotka lisätään hylättyjen sovellusten luetteloon.

Tämä asetus estää käyttäjiä vain käynnistämästä ohjelmia, jotka käynnistetään Windowsin resurssienhallintaprosessilla. Se ei estä käyttäjiä suorittamasta ohjelmaprosessin tai muiden prosessien käynnistämiä ohjelmia, kuten Task Manager -ohjelmaa. Jos sallit käyttäjät pääsevän komentokehotteeseen cmd.exe, tämä asetus ei estä heitä käynnistämästä komentoikkunassa olevia ohjelmia, joita he eivät saa käynnistää Windows Resurssienhallinnassa. Huomaa: Luo luettelo hylättyjen sovellusten kohdasta Näytä.

Rajoita ohjelmien asentaminen rekisterieditorin avulla

Avaa Rekisterieditor ja siirry seuraavaan avaimeen:

Luo merkkijono arvo millä tahansa nimellä, kuten 1, ja aseta sen arvo ohjelman EXE-tiedostoon.

Jos haluat esimerkiksi rajoittaa msiexec ja luo merkkijono 1 ja aseta arvo msiexec.exe . Jos haluat rajoittaa useampia ohjelmia, luo vain lisää String-arvoja nimet 2, 3 ja niin edelleen ja aseta niiden arvot ohjelman exe-arvoon.

Sinun on ehkä käynnistettävä tietokone uudelleen.

Lue myös:

1. Estää käyttäjiä ohjelmien suorittamisesta Windowsissa 10/8/7
2. Suorita vain määritetyt Windows-sovellukset
3. Windows-ohjelmien estotoiminto on ilmainen sovellus- tai sovelluksen estotoiminto, joka estää ohjelmiston käytön
4. Kolmannen osapuolen sovelluksen estämisen asennukset Windows 10: ssä.