Už ste niekedy cítili potrebu zakázať inému používateľovi inštalovať na váš počítač konkrétny softvér? Ak je odpoveď na túto otázku kladná, tento článok je práve pre vás. Dnes vám ukážeme, ako zabrániť používateľovi inštalovať / aktualizovať konkrétny softvér bez vášho súhlasu. Jednoducho postupujte podľa pokynov uvedených v ktoromkoľvek z tohto článku a uvidíte účinok sami.
Dodatočný tip –
Konkrétnemu používateľovi môžete poskytnúť účet hosťa alebo neadministratívny účet. Štandardný používateľ účtu nemôže inštalovať alebo odinštalovať aplikácie zo systému bez súhlasu správcu.
Metóda 1 - Použitie editora zásad skupiny
Najjednoduchší spôsob, ako zabrániť používateľom inštalovať softvér, je upraviť konkrétne nastavenia politiky.
1. Musíte stlačiť Kláves Windows + R kľúče spolu.
2. Potom napíš „gpedit.msc”A kliknite na“Ok“.
3. Po otvorení editora zásad skupiny prejdite na toto miesto -
Konfigurácie počítača> Šablóny pre správu> Súčasti systému Windows> Inštalátor systému Windows
4. Teraz si všimnete viac nastavení politiky na pravom paneli.
5. Potom kliknite pravým tlačidlom myši naUmožnite používateľovi kontrolu nad inštaláciami“A potom kliknite na„Upraviť“.
6. Nastaviť pravidlá na „Zakázané”Na nastavenie politiky.
7. Nakoniec kliknite na „Podať žiadosť“A„Ok”Pre uloženie nastavení.
Toto nastavenie politiky zablokuje bezpečnostné funkcie Inštalátora systému Windows a zabráni používateľom meniť sa možnosť inštalácie, ktorá v konečnom dôsledku zablokuje používateľovi inštaláciu softvéru bez správcu povolenia.
Metóda 2 - Použitie editora databázy Registry
Ak používate Windows 10 Home, táto metóda je špeciálne pre vás.
1. Najskôr stlačte Kláves Windows + R kľúče spolu.
2. Potom zadajte „regedit”A udrel Zadajte.
Obrazovka editora databázy Registry sa zobrazí v priebehu niekoľkých sekúnd.
[
Pozor –
Editor databázy Registry uchováva citlivé podrobnosti o systémových súboroch a aplikáciách. Predtým, ako budete pokračovať, navrhujeme vytvoriť zálohu systému.
Ak ste nezálohovali register, po otvorení Editora databázy Registry kliknite na „Súbor“. Potom kliknite na „Export”Na vytvorenie novej zálohy vo vašom počítači.
V každom prípade poškodenia údajov vám obnovenie tejto zálohy pomôže vyriešiť ďalšie problémy.
]
3. Teraz prejdite do tohto umiestnenia v editore registra -
Počítač \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Triedy \ Msi. Package \ DefaultIcon
4. Potom, dvojitý klk na „(Predvolené)”Na pravej strane a upravte ju.
5. Teraz skopírujte a vložte túto hodnotu do poľa a kliknite na „Ok“.
C: \ Windows \ System32 \ msiexec.exe, 1
Zatvorte Editor databázy Registry. Nezabudnite reštart tvoj počitač.
Toto jednoduché vylepšenie zakáže Inštalátor systému Windows vo vašom systéme a používatelia nebudú môcť inštalovať nový softvér tretích strán.
POZNÁMKA –
Po implementácii tejto opravy nemôžete inštalovať žiadny softvér z inštalátorov balíkov. Ak teda chcete túto zmenu zvrátiť, urobte to -
1. Znova otvorte Editor databázy Registry.
2. Potom opäť choďte na rovnaké miesto -
Počítač \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Triedy \ Msi. Package \ DefaultIcon
3. Ďalšie, dvojité kliknutie na „(Predvolené)„Hodnota pre prístup.
4. Stačí nastaviť hodnotu na túto hodnotu -
C: \ Windows \ System32 \ msiexec.exe, 0
5. Potom kliknite na „Ok”Aby som to zachránil.
To je všetko! Teraz môžete nainštalovať akýkoľvek softvér rovnako ako predtým.
Metóda 3 - Používanie aplikácie Applocker
Na vytvorenie politiky blokovania môžete použiť aplikáciu Applocker z nastavení bezpečnostných politík.
1. Najprv musíte stlačiť Kláves Windows + R kľúče spolu.
2. Sem napíšete tento príkaz na spustenie. Kliknite na "Ok“.
secpol.msc
Otvoria sa nastavenia miestnej bezpečnostnej politiky.
3. Keď prevládne okno Miestna bezpečnostná politika, choďte touto cestou -
Pravidlá kontroly aplikácií> Applocker> Pravidlá zabalenej aplikácie
4. Na pravej strane kliknite pravým tlačidlom myši na ikonuPravidlá pre zabalenú aplikáciu„Politika a kliknite na„Vytvoriť nové pravidlo ...”Upraviť.
5. Kliknite na "Ďalšie”Prejsť naPovolenia”.
6. Na stránke Povolenia kliknite na prepínač vedľa položky „Poprieť”A odmietne inštaláciu aplikácie.
[
Môžete určiť, ktorý účet ovplyvní tieto pravidlá. Stačí kliknúť na „Vybrať ...“ v nastaveniach „Používateľ alebo skupina:“.
Zadajte názov konkrétneho používateľského účtu, ktorý chcete obmedziť, a kliknutím na tlačidlo OK ho uložte.
]
7. Potom kliknite na „Ďalšie”A prejdete na ďalší krok.
8. Tu máte dve možnosti -
Možnosť A -
‘Ako referenciu použite nainštalovanú zabalenú aplikáciu„- Táto možnosť je použiteľná, ak chcete blokovať používateľov pri inštalácii / aktualizácii existujúcej aplikácie, ktorá je už v tomto systéme nainštalovaná.
Príklad - Predpokladajme, že je vo vašom počítači nainštalovaný prehrávač VLC. Ak chcete zabrániť používateľovi v aktualizácii alebo inštalácii inej verzie aplikácie, vyberte túto možnosť.
a. Vyberte túto možnosť a kliknite na „Vyberte“.
b. Vytvorte zoznam nainštalovaných aplikácií, skontrolovať konkrétna aplikácia, ktorej inštaláciu chcete zablokovať.
c. Kliknite na "Ok”A vyberte ju.
Možnosť B -
‘Ako referenciu použite zabalený inštalátor aplikácie„- Ak chcete zakázať používateľom inštalovať novú aplikáciu z inštalačného programu (.appx), ktorý je už stiahnutý v systéme.
a. Vyberte túto možnosť a kliknite na „Prechádzať“.
b. Prejdite na miesto, kde je balík aplikácie.
c. Vyberte inštalačný balík (* .appx alebo * .msix), ktorého inštaláciu chcete zablokovať.
d. Kliknite na "Otvorené“.
9. Po výbere aplikácie alebo inštalátora balíkov máte teraz k dispozícii tri podmienky alebo parametre, aby ste mohli uplatniť politiku blokovania.
- Vydavateľ - Toto pravidlo obmedzí všetky inštalácie softvéru od konkrétneho vydavateľa.
- Názov balenia - Tento parameter umožňuje obmedziť inštalácie podľa názvu balíka.
- Verzia balenia - Tento posledný je určený pre vás, ak chcete obmedziť kohokoľvek, aby aktualizoval existujúcu aplikáciu nainštalovanú v počítači.
10. Upravte posúvač a vyberte konkrétne pravidlá podľa svojich preferencií.
(Príklad - Vybrali sme pravidlo „Verzia balíka“. )
11. Kliknite na "Ďalšie”A prejdete na ďalší krok.
12. Teraz prídete do ‘Výnimky„Strana. Môžete ho preskočiť, ak nechcete pridať výnimku, kliknite na „Ďalšie”Pre prechod na nasledujúcu stránku.
Ak chcete pridať nejaké výnimky, postupujte podľa týchto krokov -
a. Najskôr kliknite na „Pridať…“.
b. Na stránke Výnimky pre vydavateľov uvidíte podobné možnosti ako predtým -
Ako referenciu použite nainštalovanú zabalenú aplikáciu„- Túto možnosť vyberte, ak chcete zablokovať aktualizáciu alebo inú inštaláciu nainštalovanej aplikácie.
‘Ako referenciu použite zabalený inštalátor aplikácie„- Používateľ si nemôže nainštalovať softvér pomocou konkrétneho inštalačného balíka.
Po nakonfigurovaní pravidla výnimky kliknite na „Ok“.
c. Po nastavení parametra výnimky kliknite na „Ďalšie“.
13. Nakoniec kliknite na „Vytvoriť”Na vytvorenie nastavení politiky na vašom počítači.
To je všetko! Týmto spôsobom môžete obmedziť konkrétneho používateľa v inštalácii / aktualizácii existujúceho softvéru na vašom počítači.
Zatvorte všetky otvorené okná a odhláste sa z počítača. Teraz sa prihláste do systému pomocou prihlasovacích údajov blokovaného používateľa. Teraz skúste nainštalovať konkrétny softvér.
