Jak uniemożliwić użytkownikom instalowanie oprogramowania w systemie Windows 10?

Czy kiedykolwiek czułeś potrzebę zakazania innemu użytkownikowi instalacji określonego oprogramowania na twoim komputerze? Jeśli odpowiedź na to pytanie brzmi „Tak”, ten artykuł jest właśnie dla Ciebie. Dzisiaj pokażemy, jak zablokować użytkownikowi możliwość instalacji/aktualizacji określonego oprogramowania bez Twojej zgody. Po prostu postępuj zgodnie z instrukcjami wymienionymi w dowolnym z tego artykułu i sam zobacz efekt.

Dodatkowa wskazówka –

Konkretnemu użytkownikowi możesz udostępnić konto gościa lub konto nieadministracyjne. Użytkownik konta standardowego nie może instalować ani odinstalowywać aplikacji z systemu bez zgody administratora.

Metoda 1 – Korzystanie z Edytora zasad grupy

Najprostszym sposobem zablokowania użytkownikom możliwości instalowania oprogramowania jest modyfikacja określonych ustawień zasad.

1. Musisz nacisnąć klawisz Windows+R klucze razem.

2. Następnie napisz "gpedit.msc” i kliknij „dobrze“.

3. Po otwarciu Edytora zasad grupy przejdź do tego miejsca -

Konfiguracje komputera > Szablony administracyjne > Składniki systemu Windows > Instalator Windows

4. Teraz zauważysz wiele ustawień zasad w prawym okienku.

5. Następnie kliknij prawym przyciskiem myszy „Zezwól użytkownikowi na kontrolę nad instalacjami”, a następnie kliknij „Edytować“.

6. Ustaw ustawienia zasad na „Niepełnosprawny”, aby ustawić ustawienia zasad.

7. Na koniec kliknij „Zastosować" i "dobrze”, aby zapisać ustawienia.

To ustawienie zasad zablokuje funkcje zabezpieczeń Instalatora Windows, uniemożliwiając użytkownikom zmianę opcja instalacji, ostatecznie blokująca użytkownikowi instalowanie oprogramowania bez administratora uprawnienia.

Metoda 2 – Korzystanie z Edytora rejestru

Jeśli korzystasz z systemu Windows 10 Home, ta metoda jest specjalnie dla Ciebie.

1. Przede wszystkim naciśnij klawisz Windows+R klucze razem.

2. Następnie wpisz „regedit” i hit Wchodzić.

W ciągu kilku sekund pojawi się ekran Edytora rejestru.

[

Ostrzeżenie –

Edytor rejestru przechowuje poufne informacje o plikach systemowych i aplikacjach. Zanim przejdziesz dalej, sugerujemy utworzenie kopii zapasowej rejestru systemu.

Jeśli nie utworzyłeś kopii zapasowej rejestru, po otwarciu Edytora rejestru kliknij „Plik“. Następnie kliknij „Eksport”, aby utworzyć nową kopię zapasową na komputerze.

W każdym przypadku uszkodzenia danych przywrócenie tej kopii zapasowej pomoże rozwiązać dalsze problemy.

]

3. Teraz przejdź do tej lokalizacji w edytorze rejestru –

Komputer\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi. Pakiet\Domyślna ikona

4. Następnie, podwójne kliknięciek na „(Domyślna)” po prawej stronie, aby go zmodyfikować.

5. Teraz skopiuj i wklej tę wartość w polu i kliknij „dobrze“.

C:\Windows\System32\msiexec.exe, 1

Zamknij Edytor rejestru. Nie zapomnij uruchom ponownie Twój komputer.

To proste ulepszenie wyłączy Instalatora Windows w twoim systemie, a użytkownicy nie będą mogli instalować nowego oprogramowania innych firm.

UWAGA –

Po wdrożeniu tej poprawki nie można instalować żadnego oprogramowania z instalatorów pakietów. Jeśli więc chcesz cofnąć tę zmianę, zrób to –

1. Ponownie otwórz Edytor rejestru.

2. Następnie ponownie udaj się w to samo miejsce –

Komputer\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi. Pakiet\Domyślna ikona

3. Kolejny, podwójne kliknięcie na "(Domyślna)” wartość, aby uzyskać do niego dostęp.

4. Po prostu ustaw wartość na to –

C:\Windows\System32\msiexec.exe, 0

5. Następnie kliknij „dobrze”, aby go zapisać.

Otóż ​​to! Teraz możesz zainstalować dowolne oprogramowanie tak jak wcześniej.

Metoda 3 – Korzystanie z Applockera

Możesz użyć Applocker w ustawieniach zasad bezpieczeństwa, aby utworzyć zasadę blokowania.

1. Najpierw musisz nacisnąć klawisz Windows+R klucze razem.

2. Wpisz tutaj polecenie uruchomienia. Kliknij "dobrze“.

secpol.msc

Zostaną otwarte ustawienia zasad zabezpieczeń lokalnych.

3. Po przejściu okna zasad bezpieczeństwa lokalnego przejdź w tę stronę –

Zasady kontroli aplikacji > Applocker > Reguły aplikacji w pakiecie

4. Po prawej stronie kliknij prawym przyciskiem myszy „Spakowane zasady aplikacji” polityki i kliknij “Utwórz nową regułę…”, aby go edytować.

5. Kliknij "Kolejny" iść do "Uprawnienia” strona.

6. Na stronie Uprawnienia kliknij przycisk radiowy obok „Zaprzeczać”, aby odmówić instalacji aplikacji.

[

Możesz zarządzać kontem, które będzie miało wpływ na te zasady. Wystarczy kliknąć „Wybierz…” w ustawieniach „Użytkownik lub grupa:”.

Wpisz nazwę konkretnego konta użytkownika, które chcesz ograniczyć i kliknij OK, aby je zapisać.

]

7. Następnie kliknij „Kolejny”, aby przejść do następnego kroku.

8. Tutaj masz dwie opcje –

Opcja A –

‘Użyj zainstalowanej aplikacji w pakiecie jako odniesienia„- Ta opcja ma zastosowanie, jeśli chcesz zablokować użytkownikom możliwość instalowania/aktualizowania istniejącej aplikacji, która jest już zainstalowana w tym systemie.

Przykład – Załóżmy, że na twoim komputerze jest zainstalowany odtwarzacz VLC. Jeśli chcesz zablokować użytkownikowi możliwość aktualizowania lub instalowania innej wersji aplikacji, wybierz tę opcję.

za. Wybierz tę opcję i kliknij „Wybierz“.

b. Utwórz listę zainstalowanych aplikacji, czek konkretną aplikację, której instalację chcesz zablokować.

do. Kliknij "dobrze”, aby go wybrać.

Wariant B – 

‘Użyj instalatora aplikacji w pakiecie jako odniesienia„- Jeśli chcesz uniemożliwić użytkownikom instalowanie nowej aplikacji z instalatora (.appx) już pobranego w systemie.

za. Wybierz tę opcję i kliknij „Przeglądaj“.

b. Przejdź do lokalizacji, w której znajduje się pakiet aplikacji.

do. Wybierz pakiet instalatora (*.appx lub *.msix), którego instalację chcesz zablokować.

re. Kliknij "otwarty“.

9. Po wybraniu aplikacji lub instalatora pakietu masz teraz trzy warunki lub parametry, aby włączyć politykę blokowania.

• Wydawca – Ta reguła ograniczy wszystkie instalacje oprogramowania od konkretnego wydawcy.
• Nazwa pakietu – Ten parametr umożliwia ograniczenie instalacji według nazwy pakietu.
• Wersja pakietu – Ten ostatni jest dla Ciebie, jeśli chcesz ograniczyć możliwość aktualizacji istniejącej aplikacji zainstalowanej na Twoim komputerze.

10. Przesuń suwak, aby wybrać konkretną politykę zgodnie z własnymi preferencjami.

(Przykład – Wybraliśmy zasadę „Wersja pakietu”. )

11. Kliknij "Kolejny”, aby przejść do następnego kroku.

12. Teraz przyjdziesz do ‘WyjątkiStrona. Możesz go pominąć, jeśli nie chcesz dodawać wyjątku, kliknij „Kolejny”, aby przejść do następnej strony.

Jeśli chcesz dodać wyjątki, wykonaj następujące kroki –

za. Najpierw kliknij „Dodaj…“.

b. Na stronie Wyjątek wydawcy zobaczysz podobne opcje, jak poprzednio –

Użyj zainstalowanej aplikacji w pakiecie jako odniesienia„- Wybierz tę opcję, aby zablokować aktualizację lub inną instalację zainstalowanej aplikacji.

‘Użyj instalatora aplikacji w pakiecie jako odniesienia„- Użytkownik nie może zainstalować oprogramowania za pomocą konkretnego instalatora pakietów.

Po skonfigurowaniu reguły wyjątków kliknij „dobrze“.

do. Po ustawieniu parametru wyjątku kliknij „Kolejny“.

13. Na koniec kliknij „Stwórz”, aby utworzyć ustawienia zasad na komputerze.

Otóż ​​to! W ten sposób możesz ograniczyć określonemu użytkownikowi instalowanie/aktualizowanie istniejącego oprogramowania na komputerze.

Zamknij wszystkie otwarte okna i wyloguj się z komputera. Teraz zaloguj się do systemu przy użyciu poświadczeń zablokowanego użytkownika. Teraz spróbuj zainstalować konkretne oprogramowanie.