Вы когда-нибудь чувствовали необходимость запретить другому пользователю устанавливать определенное программное обеспечение на вашем компьютере? Если ответ на этот вопрос «Да», эта статья именно для вас. Сегодня мы собираемся показать вам, как заблокировать пользователю установку / обновление определенного программного обеспечения без вашего разрешения. Просто следуйте инструкциям, приведенным в любой из этой статьи, и убедитесь в этом сами.
Дополнительный совет –
Вы можете предоставить гостевую учетную запись или учетную запись без прав администратора для конкретного пользователя. Обычный пользователь учетной записи не может устанавливать или удалять приложения из системы без согласия администратора.
Метод 1 - Использование редактора групповой политики
Самый простой способ запретить пользователям устанавливать программное обеспечение - изменить определенные параметры политики.
1. Вы должны нажать Клавиша Windows + R ключи вместе.
2. Затем написать "gpedit.msc»И нажмите«ОК“.
3. Как только откроется редактор групповой политики, перейдите в это место -
Конфигурации компьютера> Административные шаблоны> Компоненты Windows> Установщик Windows
4. Теперь вы заметите несколько параметров политики на правой панели.
5. Затем щелкните правой кнопкой мыши значок «Разрешить пользователю управлять установками", А затем нажмите"Редактировать“.
6. Установите для параметров политики значение «Отключено», Чтобы установить параметры политики.
7. Наконец, нажмите «Применять" а также "ОК», Чтобы сохранить настройки.
Этот параметр политики блокирует функции безопасности установщика Windows, не позволяя пользователям изменять вариант установки, в конечном итоге блокирующий пользователю установку программного обеспечения без администратора разрешения.
Метод 2 - Использование редактора реестра
Если вы используете Windows 10 Home, этот метод специально для вас.
1. Прежде всего, нажмите кнопку Клавиша Windows + R ключи вместе.
2. Затем введите «regedit”И ударил Входить.
Экран редактора реестра появится через несколько секунд.
[
Предупреждение –
Редактор реестра хранит конфиденциальную информацию о ваших системных файлах и приложениях. Прежде чем продолжить, мы предлагаем создать резервную копию реестра системы.
Если вы не создавали резервную копию реестра, после открытия редактора реестра нажмите «Файл“. Затем нажмите «Экспорт», Чтобы сделать новую резервную копию на вашем компьютере.
В любом случае повреждения данных восстановление этой резервной копии поможет вам решить дальнейшие проблемы.
]
3. Теперь перейдите в это место в редакторе реестра -
Компьютер \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Msi. Пакет \ DefaultIcon
4. Потом, двойной щелчокk на «(По умолчанию)»Справа, чтобы изменить его.
5. Теперь скопируйте и вставьте это значение в поле и нажмите «ОК“.
C: \ Windows \ System32 \ msiexec.exe, 1
Закройте редактор реестра. Не забывай запустить снова твой компьютер.
Эта простая настройка отключит установщик Windows в вашей системе, и пользователи не смогут устанавливать новое стороннее программное обеспечение.
ПРИМЕЧАНИЕ –
После внедрения этого исправления вы не сможете устанавливать какое-либо программное обеспечение из установщиков пакетов. Итак, если вы хотите отменить это изменение, сделайте это -
1. Снова откройте редактор реестра.
2. Затем снова идите в то же место -
Компьютер \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Msi. Пакет \ DefaultIcon
3. Следующий, Двойной клик на "(По умолчанию)”Значение для доступа к нему.
4. Просто установите это значение -
C: \ Windows \ System32 \ msiexec.exe, 0
5. Затем нажмите «ОК», Чтобы спасти его.
Это оно! Теперь вы можете устанавливать любое программное обеспечение, как и раньше.
Метод 3 - Использование Applocker
Вы можете использовать Applocker в настройках политики безопасности, чтобы создать политику блокировки.
1. Сначала нужно нажать кнопку Клавиша Windows + R ключи вместе.
2. Напишите эту команду запуска здесь. Нажмите на "ОК“.
secpol.msc
Откроются настройки локальной политики безопасности.
3. Как только окно локальной политики безопасности превалирует, перейдите по этому пути -
Политики управления приложениями> Блокировщик приложений> Правила для упакованных приложений
4. Справа щелкните правой кнопкой мыши значок «Правила для пакетных приложений»И нажмите«Создать новое правило…», Чтобы отредактировать его.
5. Нажмите на "Следующий" идти в "Разрешения" страница.
6. На странице разрешений щелкните переключатель рядом с надписью «Отрицать», Чтобы запретить установку приложения.
[
Вы можете указать, какая учетная запись будет влиять на эту политику. Просто нажмите «Выбрать…» в настройках «Пользователь или группа:».
Введите имя конкретной учетной записи пользователя, которую вы хотите ограничить, и нажмите OK, чтобы сохранить ее.
]
7. Затем нажмите «Следующий», Чтобы перейти к следующему шагу.
8. Здесь у вас есть два варианта -
Вариант А -
‘Использовать установленное упакованное приложение в качестве справочника‘- Эта опция применима, если вы хотите запретить пользователям устанавливать / обновлять существующее приложение, которое уже установлено в этой системе.
Пример - Допустим, на вашем компьютере установлен VLC player. Если вы хотите запретить пользователю обновлять или устанавливать другую версию приложения, выберите этот вариант.
а. Выберите этот вариант и нажмите «Выбирать“.
б. Сформировать список установленных приложений, проверять конкретное приложение, установку которого вы хотите заблокировать.
c. Нажмите на "ОК», Чтобы выбрать его.
Вариант Б -
‘Используйте пакетный установщик приложения в качестве справочника‘- Если вы хотите запретить пользователям устанавливать новое приложение из установщика (.appx), уже загруженного в систему.
а. Выберите этот вариант и нажмите «Просматривать“.
б. Перейдите в то место, где находится пакет приложения.
c. Выберите установочный пакет (* .appx или * .msix), установку которого вы хотите заблокировать.
d. Нажмите на "Открыть“.
9. После того, как вы выбрали приложение или установщик пакета, теперь у вас есть три условия или параметра для включения политики блокировки.
- Издатель - Это правило ограничивает все установки программного обеспечения от конкретного издателя.
- Имя пакета - Этот параметр позволяет ограничить установку по имени пакета.
- Версия пакета - Последний вариант для вас, если вы хотите запретить кому-либо обновлять существующее приложение, установленное на вашем компьютере.
10. Отрегулируйте ползунок, чтобы выбрать конкретную политику в соответствии с вашими предпочтениями.
(Пример - Мы выбрали правило «Версия пакета». )
11. Нажмите на "Следующий», Чтобы перейти к следующему шагу.
12. Теперь вы перейдете к "Исключения' страница. Вы можете пропустить его, если не хотите добавлять исключение, нажмите «Следующий», Чтобы перейти на следующую страницу.
Если вы хотите добавить какие-либо исключения, выполните следующие действия:
а. Сначала нажмите «Добавлять…“.
б. На странице исключения издателя вы увидите те же параметры, что и раньше -
Использовать установленное упакованное приложение в качестве справочника‘- выберите этот вариант, чтобы заблокировать обновление или другую установку установленного приложения.
‘Используйте пакетный установщик приложения в качестве справочника‘- Пользователь не может установить программное обеспечение с помощью конкретного установщика пакета.
После того, как вы настроили правило исключения, нажмите «ОК“.
c. После того, как вы установили параметр исключения, нажмите «Следующий“.
13. Наконец, нажмите «Создавать», Чтобы создать параметры политики на вашем компьютере.
Это оно! Таким образом, вы можете запретить конкретному пользователю устанавливать / обновлять существующее программное обеспечение на вашем компьютере.
Закройте все открытые окна и выйдите из системы. Теперь войдите в систему, используя учетные данные заблокированного пользователя. Теперь попробуйте установить конкретное программное обеспечение.
