คุณเคยรู้สึกว่าจำเป็นต้องห้ามไม่ให้ผู้ใช้รายอื่นติดตั้งซอฟต์แวร์เฉพาะบนเครื่องของคุณหรือไม่? หากคำตอบสำหรับคำถามนี้คือ "ใช่" บทความนี้เหมาะสำหรับคุณเท่านั้น วันนี้เราจะแสดงวิธีบล็อกผู้ใช้ไม่ให้ติดตั้ง/อัปเดตซอฟต์แวร์เฉพาะโดยไม่ได้รับอนุญาตจากคุณ เพียงทำตามคำแนะนำที่กล่าวถึงในบทความนี้และเห็นผลด้วยตัวคุณเอง
เคล็ดลับเพิ่มเติม –
คุณสามารถระบุบัญชีผู้เยี่ยมชมหรือบัญชีที่ไม่ใช่ผู้ดูแลระบบให้กับผู้ใช้รายนั้น ผู้ใช้บัญชีมาตรฐานไม่สามารถติดตั้งหรือถอนการติดตั้งแอปจากระบบได้หากไม่ได้รับความยินยอมจากผู้ดูแลระบบ
วิธีที่ 1 – การใช้ตัวแก้ไขนโยบายกลุ่ม
วิธีที่ง่ายที่สุดในการบล็อกผู้ใช้ไม่ให้ติดตั้งซอฟต์แวร์คือการแก้ไขการตั้งค่านโยบายเฉพาะ
1. ต้องกด ปุ่ม Windows+R คีย์ด้วยกัน
2. แล้วเขียนว่า “gpedit.msc” และคลิกที่ “ตกลง“.
3. เมื่อตัวแก้ไขนโยบายกลุ่มเปิดขึ้น ให้ไปที่นี้ -
การกำหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > คอมโพเนนต์ของ Windows > Windows Installer
4. ตอนนี้ คุณจะสังเกตเห็นการตั้งค่านโยบายหลายรายการในบานหน้าต่างด้านขวา
5. จากนั้นให้คลิกขวาที่ “อนุญาตให้ผู้ใช้ควบคุมการติดตั้ง” จากนั้นคลิกที่ “แก้ไข“.
6. ตั้งค่านโยบายเป็น “พิการ” เพื่อตั้งค่านโยบาย
7. สุดท้ายคลิกที่ “สมัคร” และ “ตกลง” เพื่อบันทึกการตั้งค่า
การตั้งค่านโยบายนี้จะบล็อกคุณลักษณะความปลอดภัยของ Windows Installer ที่ป้องกันไม่ให้ผู้ใช้เปลี่ยนแปลง ตัวเลือกการติดตั้ง ท้ายที่สุดจะบล็อกผู้ใช้จากการติดตั้งซอฟต์แวร์โดยไม่มีผู้ดูแลระบบ สิทธิ์
วิธีที่ 2 – การใช้ Registry Editor Registry
หากคุณกำลังใช้ Windows 10 Home วิธีนี้เหมาะสำหรับคุณโดยเฉพาะ
1. ก่อนอื่นให้กด ปุ่ม Windows+R คีย์ด้วยกัน
2. จากนั้นพิมพ์ “regedit” และตี ป้อน.
หน้าจอ Registry Editor จะปรากฏขึ้นภายในไม่กี่วินาที
[
คำเตือน –
Registry Editor เก็บรายละเอียดที่ละเอียดอ่อนของไฟล์ระบบและแอพของคุณ ก่อนที่คุณจะดำเนินการต่อไป เราขอแนะนำให้คุณสร้างข้อมูลสำรองรีจิสทรีของระบบ
หากคุณยังไม่ได้สำรองข้อมูลรีจิสทรี หลังจากเปิด Registry Editor ให้คลิกที่ “ไฟล์“. จากนั้นคลิกที่ “ส่งออก” เพื่อทำการสำรองข้อมูลใหม่บนคอมพิวเตอร์ของคุณ
ในกรณีที่ข้อมูลเสียหาย การกู้คืนข้อมูลสำรองนี้จะช่วยคุณแก้ไขปัญหาเพิ่มเติม
]
3. ตอนนี้ไปที่ตำแหน่งนี้ในตัวแก้ไขรีจิสทรี -
คอมพิวเตอร์\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi Package\DefaultIcon
4. จากนั้น ดับเบิ้ลคลิกk บน “(ค่าเริ่มต้น)” ที่ด้านขวามือเพื่อปรับเปลี่ยน
5. ตอนนี้คัดลอกและวางค่านี้ในกล่องและคลิกที่ "ตกลง“.
C:\Windows\System32\msiexec.exe, 1
ปิดตัวแก้ไขรีจิสทรี อย่าลืม เริ่มต้นใหม่ คอมพิวเตอร์ของคุณ.
การปรับแต่งอย่างง่ายนี้จะปิดการใช้งาน Windows Installer ในระบบของคุณและผู้ใช้ไม่สามารถติดตั้งซอฟต์แวร์ของบริษัทอื่นใหม่
บันทึก –
หลังจากใช้โปรแกรมแก้ไขนี้แล้ว คุณจะไม่สามารถติดตั้งซอฟต์แวร์ใดๆ จากตัวติดตั้งแพ็คเกจได้ ดังนั้น หากคุณต้องการย้อนกลับการเปลี่ยนแปลงนี้ ให้ทำดังนี้
1. เปิดตัวแก้ไขรีจิสทรีอีกครั้ง
2. จากนั้นไปที่เดิมอีกครั้ง -
คอมพิวเตอร์\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi Package\DefaultIcon
3. ต่อไป, ดับเบิลคลิก บน "(ค่าเริ่มต้น)” ค่าที่จะเข้าถึงได้
4. เพียงแค่ตั้งค่านี้ -
C:\Windows\System32\msiexec.exe, 0
5. จากนั้นคลิกที่ “ตกลง” เพื่อบันทึก
แค่นั้นแหละ! ตอนนี้คุณสามารถติดตั้งซอฟต์แวร์ใดๆ ได้เหมือนเมื่อก่อน
วิธีที่ 3 – การใช้ Applocker
คุณสามารถใช้ Applocker จากการตั้งค่านโยบายความปลอดภัยเพื่อสร้างนโยบายการบล็อก
1. ขั้นแรกคุณต้องกด ปุ่ม Windows+R คีย์ด้วยกัน
2. เขียนคำสั่ง run นี้ที่นี่ คลิกที่ "ตกลง“.
secpol.msc
การตั้งค่านโยบายความปลอดภัยท้องถิ่นจะเปิดขึ้น
3. เมื่อหน้าต่างนโยบายความปลอดภัยท้องถิ่นมีผล ไปทางนี้ -
นโยบายการควบคุมแอปพลิเคชัน > Applocker > Packaged app Rules
4. ทางด้านขวามือ ให้คลิกขวาที่ “กฎของแอพแพ็คเกจ Package” นโยบายและคลิกที่ “สร้างกฎใหม่…” เพื่อแก้ไข
5. คลิกที่ "ต่อไป” เพื่อไปที่ “สิทธิ์” หน้า.
6. ในหน้าการอนุญาต ให้คลิกที่ปุ่มตัวเลือกข้าง “ปฏิเสธ” เพื่อปฏิเสธการติดตั้งแอพพลิเคชั่น
[
คุณจัดการได้ว่าบัญชีใดจะส่งผลต่อนโยบายนี้ เพียงคลิกที่ “เลือก…” ในการตั้งค่า “ผู้ใช้หรือกลุ่ม:”
พิมพ์ชื่อบัญชีผู้ใช้ที่คุณต้องการจำกัด แล้วคลิก ตกลง เพื่อบันทึก
]
7. จากนั้นคลิกที่ “ต่อไป” เพื่อไปยังขั้นตอนต่อไป
8. ที่นี่คุณมีสองตัวเลือก -
ตัวเลือก A –
‘ใช้แอพแพ็คเกจที่ติดตั้งไว้เป็นข้อมูลอ้างอิง'- ตัวเลือกนี้ใช้ได้หากคุณต้องการบล็อกผู้ใช้ในการติดตั้ง/อัปเดตแอปที่มีอยู่ซึ่งติดตั้งไว้ในระบบนี้แล้ว
ตัวอย่าง – สมมติว่ามีการติดตั้งเครื่องเล่น VLC บนคอมพิวเตอร์ของคุณ หากคุณต้องการบล็อกผู้ใช้ไม่ให้อัปเดตหรือติดตั้งแอปเวอร์ชันอื่น ให้เลือกตัวเลือกนี้
ก. เลือกตัวเลือกนี้และคลิกที่ “เลือก“.
ข. จัดทำรายการแอพที่ติดตั้ง ตรวจสอบ แอพเฉพาะที่คุณต้องการบล็อกการติดตั้ง
ค. คลิกที่ "ตกลง” เพื่อเลือก
ตัวเลือก ข –
‘ใช้ตัวติดตั้งแอพแบบแพ็คเกจเป็นข้อมูลอ้างอิง'- หากคุณต้องการห้ามไม่ให้ผู้ใช้ติดตั้งแอพใหม่จากตัวติดตั้ง (.appx) ที่ดาวน์โหลดในระบบแล้ว
ก. เลือกตัวเลือกนี้และคลิกที่ “เรียกดู“.
ข. ไปที่ตำแหน่งที่แพ็คเกจแอพอยู่
ค. เลือกแพ็คเกจตัวติดตั้ง (*.appx หรือ *.mix) ที่คุณต้องการบล็อกการติดตั้ง
ง. คลิกที่ "เปิด“.
9. เมื่อคุณเลือกแอปพลิเคชันหรือตัวติดตั้งแพ็คเกจแล้ว ตอนนี้คุณมีเงื่อนไขหรือพารามิเตอร์สามประการเพื่อเข้าร่วมนโยบายการบล็อก
- สำนักพิมพ์ – กฎนี้จะจำกัดการติดตั้งซอฟต์แวร์ทั้งหมดจากผู้เผยแพร่เฉพาะ
- ชื่อแพ็คเกจ – พารามิเตอร์นี้อนุญาตให้คุณจำกัดการติดตั้งโดยใช้ชื่อแพ็คเกจ
- รุ่นแพ็คเกจ Package – อันสุดท้ายนี้เหมาะสำหรับคุณ หากคุณต้องการจำกัดไม่ให้ใครก็ตามที่อัปเดตแอปที่มีอยู่ซึ่งติดตั้งอยู่ในคอมพิวเตอร์ของคุณ
10. ปรับแถบเลื่อนเพื่อเลือกนโยบายเฉพาะตามที่คุณต้องการ
(ตัวอย่าง – เราได้เลือกกฎ "เวอร์ชันแพ็คเกจ" )
11. คลิกที่ "ต่อไป” เพื่อไปยังขั้นตอนต่อไป
12. ตอนนี้คุณจะมาที่ 'ข้อยกเว้น'หน้า. คุณสามารถข้ามได้หากไม่ต้องการเพิ่มข้อยกเว้น ให้คลิกที่ “ต่อไป” เพื่อไปยังหน้าถัดไป
หากคุณต้องการเพิ่มข้อยกเว้นให้ทำตามขั้นตอนเหล่านี้ -
ก. ขั้นแรกให้คลิกที่ “เพิ่ม…“.
ข. ในหน้าข้อยกเว้นของผู้เผยแพร่ คุณจะเห็นตัวเลือกที่คล้ายกันเหมือนเมื่อก่อน –
ใช้แอพแพ็คเกจที่ติดตั้งไว้เป็นข้อมูลอ้างอิง'- เลือกตัวเลือกนี้เพื่อบล็อกการอัปเดตหรือการติดตั้งแอปที่ติดตั้งอื่น
‘ใช้ตัวติดตั้งแอพแบบแพ็คเกจเป็นข้อมูลอ้างอิง'- ผู้ใช้ไม่สามารถติดตั้งซอฟต์แวร์โดยใช้ตัวติดตั้งแพ็คเกจเฉพาะ
เมื่อคุณกำหนดค่ากฎข้อยกเว้นแล้ว ให้คลิกที่ “ตกลง“.
ค. หลังจากที่คุณตั้งค่าพารามิเตอร์ข้อยกเว้นแล้ว ให้คลิกที่ “ต่อไป“.
13. สุดท้ายคลิกที่ “สร้าง” เพื่อสร้างการตั้งค่านโยบายบนคอมพิวเตอร์ของคุณ
แค่นั้นแหละ! วิธีนี้ทำให้คุณสามารถจำกัดผู้ใช้บางรายไม่ให้ติดตั้ง/อัปเดตซอฟต์แวร์ที่มีอยู่บนคอมพิวเตอร์ของคุณ
ปิดหน้าต่างที่เปิดอยู่ทั้งหมดและออกจากระบบคอมพิวเตอร์ของคุณ ตอนนี้ เข้าสู่ระบบโดยใช้ข้อมูลประจำตัวของผู้ใช้ที่ถูกบล็อก ตอนนี้ ให้ลองติดตั้งซอฟต์แวร์เฉพาะ
