האם אי פעם הרגשת את הצורך לאסור על משתמש אחר להתקין תוכנה מסוימת במחשב שלך? אם התשובה לשאלה זו היא 'כן', מאמר זה הוא בדיוק בשבילך. היום אנו הולכים להראות לכם כיצד לחסום משתמש מהתקנה / עדכון של תוכנה מסוימת ללא רשותכם. פשוט עקוב אחר ההוראות המוזכרות בכל מאמר זה וראה את ההשפעה בעצמך.
טיפ נוסף –
אתה יכול לספק חשבון אורח או חשבון שאינו מנהל למשתמש הספציפי. משתמש רגיל בחשבון לא יכול להתקין או להסיר יישומים מהמערכת ללא הסכמת המנהל.
שיטה 1 - שימוש בעורך המדיניות הקבוצתית
הדרך הקלה ביותר לחסום משתמשים מהתקנת תוכנות היא לשנות הגדרות מדיניות מסוימות.
1. אתה צריך ללחוץ על מקש Windows + R מקשים יחד.
2. אז תכתוב "gpedit.msc"ולחץ על"בסדר“.
3. לאחר שנפתח עורך המדיניות הקבוצתית, עבור למקום זה -
תצורות מחשב> תבניות ניהול> רכיבי Windows> Windows Installer
4. כעת תבחין בהגדרות מדיניות מרובות בחלונית הימנית.
5. ואז לחץ באמצעות לחצן העכבר הימני על "אפשר שליטה על המשתמש בהתקנותואז לחץ על "לַעֲרוֹך“.
6. הגדר את הגדרות המדיניות ל- “נָכֶה”כדי להגדיר את הגדרות המדיניות.
7. לסיום, לחץ על “להגיש מועמדות"ו"בסדר"כדי לשמור את ההגדרות.
הגדרת מדיניות זו תחסום את תכונות האבטחה של Windows Installer ותמנע מהמשתמשים לשנות אפשרות ההתקנה, ובסופו של דבר חוסם את המשתמש מהתקנת תוכנות ללא מנהל הרשאות.
שיטה 2 - שימוש בעורך הרישום
אם אתה משתמש ב- Windows 10 Home, שיטה זו מתאימה במיוחד עבורך.
1. קודם כל, לחץ על מקש Windows + R מקשים יחד.
2. לאחר מכן הקלד "רגדיט”ופגע להיכנס.
מסך עורך הרישום יופיע תוך שניות.
[
אַזהָרָה –
עורך הרישום מאחסן פרטים רגישים של קבצי המערכת והאפליקציות שלך. לפני שתמשיך הלאה, אנו מציעים ליצור גיבוי רישום של המערכת.
אם לא גיבית את הרישום, לאחר פתיחת עורך הרישום, לחץ על "קוֹבֶץ“. ואז לחץ על “יְצוּא”כדי לבצע גיבוי חדש במחשב שלך.
בכל מקרה של שחיתות נתונים, שחזור גיבוי זה יעזור לך לפתור בעיות נוספות.
]
3. עכשיו עבור למיקום זה בעורך הרישום -
מחשב \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Msi. חבילה \ DefaultIcon
4. לאחר מכן, קליק כפולk על "(בְּרִירַת מֶחדָל)מקש בצד ימין כדי לשנות אותו.
5. כעת העתק והדבק ערך זה בתיבה ולחץ על “בסדר“.
C: \ Windows \ System32 \ msiexec.exe, 1
סגור את עורך הרישום. אל תשכח איתחול המחשב שלך.
שינוי זה פשוט יבטל את מערכת ההתקנה של Windows במערכת שלך והמשתמשים לא יכולים להתקין תוכנות צד שלישי חדשות.
הערה –
לאחר יישום תיקון זה, אינך יכול להתקין שום תוכנה ממתקיני החבילות. לכן, אם ברצונך להפוך את השינוי הזה, עשה זאת -
1. פתח שוב את עורך הרישום.
2. ואז שוב עבור לאותו מיקום -
מחשב \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Msi. חבילה \ DefaultIcon
3. הַבָּא, לחץ לחיצה כפולה על "(בְּרִירַת מֶחדָל)ערך כדי לגשת אליו.
4. פשוט הגדר את הערך לזה -
C: \ Windows \ System32 \ msiexec.exe, 0
5. לאחר מכן לחץ על “בסדר"כדי להציל אותו.
זהו זה! עכשיו אתה יכול להתקין כל תוכנה בדיוק כמו קודם.
שיטה 3 - שימוש ב- Applocker
אתה יכול להשתמש ב- Applocker מהגדרות מדיניות האבטחה כדי ליצור מדיניות חסימה.
1. בהתחלה אתה צריך ללחוץ על מקש Windows + R מקשים יחד.
2. כתוב כאן את פקודת הריצה הזו. לחץ על "בסדר“.
secpol.msc
הגדרות מדיניות האבטחה המקומית ייפתחו.
3. ברגע שחלון מדיניות האבטחה המקומית קיים, עבור בדרך זו -
מדיניות בקרת יישומים> Applocker> כללי אפליקציות ארוזים
4. בצד ימין, לחץ לחיצה ימנית על "כללי אפליקציה ארוזיםמדיניות ולחץ על "צור כלל חדש ...”לערוך אותו.
5. לחץ על "הַבָּא"ללכת ל"אישורים" עמוד.
6. בדף הרשאות לחץ על כפתור הבחירה לצד הכיתוב "לְהַכּחִישׁ”לשלול את התקנת היישום.
[
תוכל לנהל איזה חשבון ישפיע על מדיניות זו. פשוט לחץ על "בחר ..." בהגדרות 'משתמש או קבוצה:'.
הקלד את שם חשבון המשתמש המסוים שברצונך להגביל ולחץ על אישור כדי לשמור אותו.
]
7. לאחר מכן לחץ על “הַבָּא”ללכת לשלב הבא.
8. הנה, יש לך שתי אפשרויות -
אפשרות א '-
‘השתמש באפליקציה ארוזה מותקנת כהפניה'- אפשרות זו ישימה אם ברצונך לחסום משתמשים להתקין / לעדכן אפליקציה קיימת שכבר מותקנת במערכת זו.
דוגמא - נניח, נגן VLC מותקן במחשב שלך. אם ברצונך לחסום משתמש מעדכן או להתקין גרסה אחרת של האפליקציה, בחר באפשרות זו.
א. בחר באפשרות זו ולחץ על “בחר“.
ב. גיבשו את רשימת האפליקציות המותקנות, חשבון האפליקציה המסוימת שברצונך לחסום את ההתקנה שלה.
ג. לחץ על "בסדר"לבחור אותו.
אפשרות ב '-
‘השתמש בהתקנת אפליקציה ארוזה כהפניה'- אם ברצונך לאסור על משתמשים להתקין אפליקציה חדשה מתקין (.appx) שכבר הורד למערכת.
א. בחר באפשרות זו ולחץ על “לְדַפדֵף“.
ב. עבור למיקום שבו נמצאת חבילת האפליקציה.
ג. בחר את חבילת ההתקנה (* .appx או * .msix) שברצונך לחסום את ההתקנה שלה.
ד. לחץ על "לִפְתוֹחַ“.
9. לאחר שבחרת ביישום או במתקין החבילות, כעת יש לך שלושה תנאים או פרמטרים לעסוק במדיניות החסימה.
- מוֹצִיא לָאוֹר - כלל זה יגביל את כל התקנות התוכנה מבעל האתר המסוים.
- שם חבילה - פרמטר זה מאפשר לך להגביל את ההתקנות לפי שם החבילה.
- גרסת החבילה - האחרון הזה בשבילך אם אתה רוצה להגביל מישהו שמעדכן את האפליקציה הקיימת המותקנת במחשב שלך.
10. התאם את המחוון לבחירת המדיניות המסוימת בהתאם להעדפתך.
(דוגמא - בחרנו את הכלל "גרסת חבילה". )
11. לחץ על "הַבָּא”ללכת לשלב הבא.
12. עכשיו תגיע לחריגים' עמוד. אתה יכול לדלג עליו אם אתה לא רוצה להוסיף חריג, לחץ על "הַבָּא”כדי לעבור לדף הבא.
אם ברצונך להוסיף חריגים, בצע את הצעדים הבאים -
א. בהתחלה לחץ על “לְהוֹסִיף…“.
ב. בדף חריג המוציא לאור, תראה את האפשרויות הדומות כמו בעבר -
השתמש באפליקציה ארוזה מותקנת כהפניה'- בחר באפשרות זו כדי לחסום עדכון או התקנה אחרת של אפליקציה מותקנת.
‘השתמש בהתקנת אפליקציה ארוזה כהפניה'- המשתמש אינו יכול להתקין את התוכנה באמצעות מתקין החבילות המסוים.
לאחר שתגדיר את כלל החריג, לחץ על “בסדר“.
ג. לאחר שהגדרת את פרמטר החריג, לחץ על “הַבָּא“.
13. לסיום, לחץ על “לִיצוֹר"כדי ליצור את הגדרות המדיניות במחשב שלך.
זהו זה! בדרך זו תוכלו להגביל משתמש מסוים מהתקנה / עדכון תוכנות קיימות במחשב שלכם.
סגור את כל החלונות שנפתחו וצא מהמחשב שלך. כעת היכנס למערכת באמצעות אישורי המשתמש החסום. כעת נסה להתקין את התוכנה המסוימת.
