Ви коли-небудь відчували необхідність заборонити іншому користувачеві встановлювати певне програмне забезпечення на вашу машину? Якщо відповідь на це запитання - "Так", ця стаття саме для вас. Сьогодні ми покажемо вам, як заблокувати користувачеві встановлення / оновлення певного програмного забезпечення без вашого дозволу. Просто дотримуйтесь інструкцій, згаданих у будь-якій з цих статей, і самі побачите ефект.
Додаткова порада –
Ви можете надати гостьовий або неадміністративний рахунок конкретному користувачеві. Стандартний користувач облікового запису не може встановлювати або видаляти програми із системи без згоди адміністратора.
Спосіб 1 - Використання редактора групової політики
Найпростіший спосіб заблокувати користувачам встановлення програмного забезпечення - це змінити певні параметри політики.
1. Ви повинні натиснути Клавіша Windows + R клавіші разом.
2. Тоді пиши "gpedit.msc"Та натисніть"гаразд“.
3. Після відкриття редактора групової політики перейдіть до цього місця -
Комп’ютерні конфігурації> Адміністративні шаблони> Компоненти Windows> Інсталятор Windows
4. Тепер ви помітите кілька налаштувань політики на правій панелі.
5. Потім клацніть правою кнопкою миші наДозволити користувачеві керувати встановленнями", А потім натисніть"Редагувати“.
6. Встановіть для параметрів політики “Інваліди”, Щоб встановити параметри політики.
7. Нарешті, натисніть на “Подати заявку”Та“гаразд”, Щоб зберегти установки.
Цей параметр політики заблокує функції безпеки програми інсталяції Windows, що заважає користувачам змінюватися варіант встановлення, в кінцевому рахунку блокуючи користувача від встановлення програмного забезпечення без адміністратора дозволи.
Спосіб 2 - Використання редактора реєстру
Якщо ви використовуєте Windows 10 Home, цей спосіб спеціально для вас.
1. Перш за все, натисніть Клавіша Windows + R клавіші разом.
2. Потім введіть “regedit”І вдарив Введіть.
Екран Редактора реєстру з’явиться протягом декількох секунд.
[
Увага –
Редактор реєстру зберігає конфіденційні деталі системних файлів та програм. Перш ніж продовжити, ми пропонуємо створити резервну копію реєстру системи.
Якщо ви не створили резервну копію реєстру, після відкриття редактора реєстру натисніть "Файл“. Потім натисніть “Експорт”, Щоб зробити нову резервну копію на комп’ютері.
У будь-якому випадку пошкодження даних, відновлення цієї резервної копії допоможе вам вирішити подальші проблеми.
]
3. Тепер перейдіть до цього місця в редакторі реєстру -
Комп’ютер \ HKEY_LOCAL_MACHINE \ ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ \ Класи \ Msi. Package \ DefaultIcon
4. Тоді, подвійне клацанняk на(За замовчуванням)Клавішу праворуч, щоб змінити її.
5. Тепер скопіюйте і вставте це значення у поле та натисніть «гаразд“.
C: \ Windows \ System32 \ msiexec.exe, 1
Закрийте редактор реєстру. Не забудьте перезапустити комп'ютера.
Ця проста настройка вимкне інсталятор Windows у вашій системі, і користувачі не зможуть встановлювати нові сторонні програми.
ПРИМІТКА –
Після впровадження цього виправлення ви не можете встановити будь-яке програмне забезпечення від установників пакетів. Отже, якщо ви хочете змінити цю зміну, зробіть це -
1. Знову відкрийте редактор реєстру.
2. Потім знову перейдіть до того самого місця -
Комп’ютер \ HKEY_LOCAL_MACHINE \ ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ \ Класи \ Msi. Package \ DefaultIcon
3. Далі, подвійне клацання на "(За замовчуванням)Значення для доступу до нього.
4. Просто встановіть для цього значення -
C: \ Windows \ System32 \ msiexec.exe, 0
5. Потім натисніть “гаразд”, Щоб зберегти його.
Це воно! Тепер ви можете встановити будь-яке програмне забезпечення так само, як і раніше.
Спосіб 3 - Використання Applocker
Ви можете використовувати Applocker у налаштуваннях Політики безпеки, щоб створити політику блокування.
1. Спочатку вам потрібно натиснути Клавіша Windows + R клавіші разом.
2. Напишіть цю команду запуску тут. Натисніть на "гаразд“.
secpol.msc
Відкриються налаштування місцевої політики безпеки.
3. Як тільки вікно Локальної політики безпеки переважає, пройдіть таким шляхом -
Політика управління додатками> Applocker> Правила пакетних програм
4. Праворуч клацніть правою кнопкою миші наПравила пакетних програм"І натисніть"Створити нове правило…”Для редагування.
5. Натисніть на "Далі”Перейти доДозволи”Сторінка.
6. На сторінці дозволів натисніть перемикач поруч із пунктом “Заперечувати”, Щоб заборонити встановлення програми.
[
Ви можете керувати тим, який обліковий запис впливатиме на цю політику. Просто натисніть «Вибрати…» у налаштуваннях «Користувач або група:».
Введіть ім'я певного облікового запису користувача, якого ви хочете обмежити, і натисніть кнопку OK, щоб зберегти його.
]
7. Потім натисніть “Далі”, Щоб перейти до наступного кроку.
8. Тут у вас є два варіанти -
Варіант А -
‘Використовуйте встановлену пакувальну програму як довідкову інформацію‘- Цей параметр застосовується, якщо ви хочете заблокувати користувачам встановлення / оновлення існуючої програми, яка вже встановлена в цій системі.
Приклад - Припустимо, на вашому комп’ютері встановлений програвач VLC. Якщо ви хочете заблокувати користувачеві оновлення або встановлення іншої версії програми, виберіть цю опцію.
a. Виберіть цю опцію та натисніть “Виберіть“.
b. Сформуйте список встановлених програм, перевірити конкретний додаток, якому потрібно заблокувати встановлення.
c. Натисніть на "гаразд”, Щоб вибрати його.
Варіант Б -
‘Використовуйте інсталятор упакованих програм як довідковий документ‘- Якщо ви хочете заборонити користувачам встановлювати нову програму від програми, яка вже завантажена в систему (.appx).
a. Виберіть цю опцію та натисніть “Перегляньте“.
b. Перейдіть туди, де знаходиться пакет програм.
c. Виберіть пакет інсталятора (* .appx або * .msix), який потрібно заблокувати.
d. Натисніть на "відчинено“.
9. Після того, як ви вибрали програму або програму встановлення пакета, тепер у вас є три умови або параметри для застосування політики блокування.
- Видавництво - Це правило обмежує встановлення програмного забезпечення від конкретного видавця.
- Назва пакета - Цей параметр дозволяє обмежити встановлення за назвою пакета.
- Версія пакета - Цей останній призначений для вас, якщо ви хочете обмежити оновлення наявної програми, встановленої на вашому комп’ютері.
10. Відрегулюйте повзунок, щоб вибрати конкретну політику відповідно до ваших уподобань.
(Приклад - Ми обрали правило “Версія пакета”. )
11. Натисніть на "Далі”, Щоб перейти до наступного кроку.
12. Тепер ви прийдете доВинятки‘Сторінка. Ви можете пропустити його, якщо не хочете додавати виняток, натисніть "Далі”, Щоб перейти на наступну сторінку.
Якщо ви хочете додати будь-які винятки, виконайте такі дії -
a. Спочатку натисніть "Додати…“.
b. На сторінці Publisher Exception ви побачите подібні параметри, як і раніше -
Використовуйте встановлену пакувальну програму як довідкову інформацію‘- Виберіть цей параметр, щоб заблокувати оновлення або інше встановлення встановленої програми.
‘Використовуйте інсталятор упакованих програм як довідковий документ‘- Користувач не може встановити програмне забезпечення за допомогою програми встановлення конкретного пакета.
Після того, як ви налаштували правило винятку, натисніть “гаразд“.
c. Після того, як ви встановили параметр винятку, натисніть «Далі“.
13. Нарешті, натисніть на “Створити”, Щоб створити параметри політики на своєму комп’ютері.
Це воно! Таким чином ви можете обмежити певного користувача встановленням / оновленням існуючих програмних засобів на вашому комп’ютері.
Закрийте всі відкриті вікна та вийдіть із комп’ютера. Тепер увійдіть до системи, використовуючи облікові дані заблокованого користувача. Тепер спробуйте встановити конкретне програмне забезпечення.
