Чувствали ли сте някога необходимостта да забраните на друг потребител да инсталира определен софтуер на вашата машина? Ако отговорът на този въпрос е „Да“, тази статия е точно за вас. Днес ще ви покажем как да блокирате потребител да инсталира / актуализира определен софтуер без ваше разрешение. Просто следвайте инструкциите, споменати в която и да е от тази статия и вижте ефекта сами.
Допълнителен съвет –
Можете да предоставите акаунт на гост или неадминистративен акаунт на конкретния потребител. Стандартен потребител на акаунт не може да инсталира или деинсталира приложения от системата без съгласието на администратора.
Метод 1 - Използване на редактор на групови правила
Най-лесният начин да блокирате потребителите да инсталират софтуер е да модифицирате определени настройки на политиката.
1. Трябва да натиснете Клавиш на Windows + R ключове заедно.
2. След това напишете „gpedit.mscИ кликнете върху „Добре“.
3. След като се отвори редакторът на групови правила, отидете на това място -
Компютърни конфигурации> Административни шаблони> Компоненти на Windows> Инсталатор на Windows
4. Сега ще забележите множество настройки на правилата в десния екран.
5. След това щракнете с десния бутон върху „Разрешаване на потребителски контрол върху инсталираниятаИ след това щракнете върху „редактиране“.
6. Задайте настройките на политиката на „хора с увреждания”, За да зададете настройките на политиката.
7. Накрая кликнете върху „Приложи" и "Добре”, За да запазите настройките.
Тази настройка на правилата ще блокира функциите за сигурност на Windows Installer, като предотвратява промяната на потребителите опцията за инсталиране, като в крайна сметка блокира потребителя да инсталира софтуер без администратор разрешения.
Метод 2 - Използване на редактора на системния регистър
Ако използвате Windows 10 Home, този метод е специално за вас.
1. Преди всичко натиснете Клавиш на Windows + R ключове заедно.
2. След това напишете „regedit”И удари Въведете.
Екранът на Registry Editor ще се появи след секунди.
[
Внимание –
Редакторът на системния регистър съхранява чувствителни подробности за вашите системни файлове и приложения. Преди да продължите по-нататък, предлагаме да създадете архивно копие на системния регистър.
Ако не сте архивирали системния регистър, след отваряне на редактора на системния регистър кликнете върху „Файл“. След това кликнете върху „Износ”, За да направите нов архив на вашия компютър.
Във всеки случай на повреда на данните, възстановяването на това архивиране ще ви помогне да разрешите допълнителни проблеми.
]
3. Сега отидете на това място в редактора на системния регистър -
Компютър \ HKEY_LOCAL_MACHINE \ СОФТУЕР \ Класове \ Msi. Package \ DefaultIcon
4. Тогава, двойно щракванеk на „(По подразбиране)”Отдясно, за да го промените.
5. Сега копирайте и поставете тази стойност в полето и кликнете върху „Добре“.
C: \ Windows \ System32 \ msiexec.exe, 1
Затворете редактора на системния регистър. Не забравяйте да рестартирам твоят компютър.
Тази проста настройка ще деактивира Windows Installer на вашата система и потребителите не могат да инсталират нови софтуерни програми на трети страни.
ЗАБЕЛЕЖКА –
След прилагането на тази корекция не можете да инсталирате никакъв софтуер от инсталаторите на пакети. Така че, ако искате да отмените тази промяна, направете това -
1. Отворете отново редактора на системния регистър.
2. След това отново отидете на същото място -
Компютър \ HKEY_LOCAL_MACHINE \ СОФТУЕР \ Класове \ Msi. Package \ DefaultIcon
3. Следващия, кликнете два пъти на "(По подразбиране)Стойност за достъп до него.
4. Просто задайте стойността на това -
C: \ Windows \ System32 \ msiexec.exe, 0
5. След това кликнете върху „Добре”, За да го запазите.
Това е! Сега можете да инсталирате всеки софтуер, както преди.
Метод 3 - Използване на Applocker
Можете да използвате Applocker от настройките на политиката за сигурност, за да създадете политика за блокиране.
1. Първо трябва да натиснете Клавиш на Windows + R ключове заедно.
2. Напишете тази команда за изпълнение тук. Кликнете върху "Добре“.
secpol.msc
Ще се отворят настройките за Локална политика за сигурност.
3. След като прозорецът на Локалната политика за сигурност надделее, отидете по този начин -
Правила за контрол на приложенията> Applocker> Правила за пакетирано приложение
4. От дясната страна щракнете с десния бутон върху „Правила за пакетирано приложениеПолитика и кликнете върху „Създаване на ново правило ...”, За да го редактирате.
5. Кликнете върху "Следващия”, За да отидете наРазрешения”Страница.
6. На страницата Разрешения щракнете върху бутона за избор до „Отричам”, За да откажете инсталирането на приложението.
[
Можете да управлявате кой акаунт ще повлияе на тази политика. Просто кликнете върху „Избор ...“ в настройките „Потребител или група:“.
Въведете името на конкретния потребителски акаунт, който искате да ограничите, и щракнете върху OK, за да го запазите.
]
7. След това кликнете върху „Следващия”, За да преминете към следващата стъпка.
8. Тук имате две възможности -
Вариант А -
‘Използвайте инсталирано пакетирано приложение като справка‘- Тази опция е приложима, ако искате да блокирате потребителите да инсталират / актуализират съществуващо приложение, което вече е инсталирано на тази система.
Пример - Да предположим, че VLC плейърът е инсталиран на вашия компютър. Ако искате да блокирате даден потребител да актуализира или инсталира друга версия на приложението, изберете тази опция.
а. Изберете тази опция и кликнете върху „Изберете“.
б. Оформете списъка с инсталирани приложения, проверете конкретното приложение, на което искате да блокирате инсталацията.
° С. Кликнете върху "Добре”, За да го изберете.
Вариант Б -
‘Използвайте пакетиран инсталатор на приложения като справка‘- Ако искате да забраните на потребителите да инсталират ново приложение от програма за инсталиране (.appx), вече изтеглена в системата.
а. Изберете тази опция и кликнете върху „Преглед“.
б. Отидете до мястото, където е пакетът с приложения.
° С. Изберете инсталационния пакет (* .appx или * .msix), на който искате да блокирате инсталацията.
д. Кликнете върху "Отворете“.
9. След като сте избрали приложението или инсталатора на пакета, сега имате три условия или параметри за включване на политиката за блокиране.
- Издател - Това правило ще ограничи всички софтуерни инсталации от конкретния издател.
- Име на пакета - Този параметър ви позволява да ограничите инсталациите от името на пакета.
- Версия на пакета - Този последен е за вас, ако искате да ограничите никого да актуализира съществуващото приложение, инсталирано на вашия компютър.
10. Регулирайте плъзгача, за да изберете конкретната политика според вашите предпочитания.
(Пример - Избрахме правилото „Версия на пакета“. )
11. Кликнете върху "Следващия”, За да преминете към следващата стъпка.
12. Сега ще стигнете доИзключения‘Страница. Можете да го пропуснете, ако не искате да добавите изключение, кликнете върху „Следващия”, За да отидете на следващата страница.
Ако искате да добавите някакви изключения, следвайте тези стъпки -
а. Отначало кликнете върху „Добавяне ...“.
б. На страницата на Publisher Exception ще видите подобни опции, както преди -
Използвайте инсталирано пакетирано приложение като справка‘- Изберете тази опция, за да блокирате актуализирането или друго инсталиране на инсталирано приложение.
‘Използвайте пакетиран инсталатор на приложения като справка‘- Потребителят не може да инсталира софтуера с помощта на конкретния инсталатор на пакети.
След като конфигурирате правилото за изключение, кликнете върху „Добре“.
° С. След като сте задали параметъра за изключение, щракнете върху „Следващия“.
13. Накрая кликнете върху „Създайте”, За да създадете настройките на политиката на вашия компютър.
Това е! По този начин можете да ограничите определен потребител от инсталиране / актуализиране на съществуващ софтуер на вашия компютър.
Затворете всички отворени прозорци и излезте от компютъра си. Сега влезте в системата, използвайки идентификационните данни на блокирания потребител. Сега опитайте да инсталирате конкретния софтуер.
