Αποκλεισμός χρηστών από την εγκατάσταση ή εκτέλεση προγραμμάτων στα Windows 10/8/7

Μπορείτε, εάν το επιθυμείτε, να περιορίσετε τους χρήστες από την εγκατάσταση ή την εκτέλεση προγραμμάτων στα Windows 10/8/7 καθώς και στην οικογένεια Windows Vista / XP / 2000 & Windows Server. Μπορείτε να το κάνετε χρησιμοποιώντας ορισμένες ρυθμίσεις Πολιτική ομάδας για να ελέγξετε τη συμπεριφορά του Windows Installer, να αποτρέψετε την εκτέλεση ή τον περιορισμό ορισμένων προγραμμάτων μέσω του Επεξεργαστής μητρώου .

Ο Windows Installer , msiexec.exe, παλαιότερα γνωστός ως Microsoft Installer, είναι μια μηχανή για την εγκατάσταση, τη συντήρηση και την αφαίρεση λογισμικού σε σύγχρονα συστήματα Microsoft Windows.

Απενεργοποιήστε ή περιορίστε τη χρήση του Windows Installer μέσω της Πολιτικής ομάδας Πληκτρολογήστε gpedit.msc στην αναζήτηση αναζήτησης και πατήστε Enter για να ανοίξετε τον επεξεργαστή πολιτικών ομάδας. Μεταβείτε στις παραμέτρους Υπολογιστής> Πρότυπα διαχείρισης> Στοιχεία των Windows> Windows Installer. Στο παράθυρο RHS κάντε διπλό κλικ στο Απενεργοποιήστε τον Windows Installer

. Ρυθμίστε την επιλογή όπως απαιτείται.

Αυτή η ρύθμιση μπορεί να εμποδίσει τους χρήστες να εγκαταστήσουν λογισμικό στα συστήματά τους ή να επιτρέψουν στους χρήστες να εγκαταστήσουν μόνο τα προγράμματα που προσφέρονται από διαχειριστή συστήματος. Εάν ενεργοποιήσετε αυτήν τη ρύθμιση, μπορείτε να χρησιμοποιήσετε τις επιλογές του πλαισίου "Απενεργοποίηση του Windows Installer" για να ορίσετε μια ρύθμιση εγκατάστασης. Η επιλογή "Ποτέ" υποδεικνύει ότι ο Windows Installer είναι πλήρως ενεργοποιημένος. Οι χρήστες μπορούν να εγκαταστήσουν και να αναβαθμίσουν λογισμικό Αυτή είναι η προεπιλεγμένη συμπεριφορά για τον Windows Installer στα Windows 2000 Professional, Windows XP Professional και Windows Vista όταν η πολιτική δεν έχει ρυθμιστεί. Η επιλογή "Μόνο για μη διαχειριζόμενες εφαρμογές" επιτρέπει στους χρήστες να εγκαθιστούν μόνο εκείνα τα προγράμματα που ένα σύστημα ο διαχειριστής εκχωρεί (προσφορές στην επιφάνεια εργασίας) ή δημοσιεύει (προσθέτει τους σε Προσθήκη ή κατάργηση προγραμμάτων). Αυτή είναι η προεπιλεγμένη συμπεριφορά του Windows Installer στην οικογένεια των Windows Server 2003 όταν η πολιτική δεν έχει ρυθμιστεί.

Η επιλογή "Always" υποδεικνύει ότι ο Windows Installer είναι απενεργοποιημένος.

Αυτή η ρύθμιση επηρεάζει μόνο τον Windows Installer. Δεν θα εμποδίζει τους χρήστες να χρησιμοποιούν άλλες μεθόδους για να εγκαταστήσουν και να αναβαθμίσουν τα προγράμματα.

Πάντα να εγκαταστήσετε με αυξημένα δικαιώματα

Στην Επεξεργασία Πολιτικής ομάδας, μεταβείτε στην ενότητα Ρυθμίσεις χρήστη> Πρότυπα διαχείρισης> Παράθυρα των Windows. Κάντε κύλιση προς τα κάτω και κάντε κλικ στο Windows Installer και ρυθμίστε το σε

Πάντα να εγκαταστήσετε με αυξημένα δικαιώματα

Αυτή η ρύθμιση διευθύνει τον Windows Installer να χρησιμοποιεί δικαιώματα συστήματος όταν εγκαθιστά οποιοδήποτε πρόγραμμα στο σύστημα. προνόμια σε όλα τα προγράμματα. Τα προνόμια αυτά προορίζονται συνήθως για προγράμματα που έχουν εκχωρηθεί στον χρήστη (προσφέρονται στην επιφάνεια εργασίας), έχουν εκχωρηθεί στον υπολογιστή (εγκαθίσταται αυτόματα) ή είναι διαθέσιμα στην επιλογή Προσθαφαίρεση προγραμμάτων (Add or Remove Programs) στον Πίνακα Ελέγχου (Control Panel). Αυτή η ρύθμιση επιτρέπει στους χρήστες να εγκαθιστούν προγράμματα που απαιτούν πρόσβαση σε καταλόγους που ο χρήστης ενδέχεται να μην έχει άδεια για προβολή ή αλλαγή, συμπεριλαμβανομένων των καταλόγων σε πολύ περιορισμένους υπολογιστές. Εάν απενεργοποιήσετε αυτήν τη ρύθμιση ή δεν την ρυθμίσετε, το σύστημα εφαρμόζει την τρέχουσα όταν εγκαθιστά προγράμματα τα οποία ένας διαχειριστής συστήματος δεν διανέμει ή δεν προσφέρει.

Αυτή η ρύθμιση εμφανίζεται τόσο στους φακέλους "Ρύθμιση παραμέτρων" (Computer Configuration) και "Ρυθμίσεις χρήστη" (User Configuration). Για να καταστήσετε τη ρύθμιση αυτή αποτελεσματική, πρέπει να ενεργοποιήσετε τη ρύθμιση και στους δύο φακέλους.

Οι ειδικευμένοι χρήστες μπορούν να επωφεληθούν από τις άδειες που παρέχει αυτή η ρύθμιση για να αλλάξουν τα προνόμιά τους και να αποκτήσουν μόνιμη πρόσβαση σε αρχεία και φακέλους με περιορισμό. Σημειώστε ότι η έκδοση "Διαμόρφωση χρήστη" αυτής της ρύθμισης δεν είναι εγγυημένη ώστε να είναι ασφαλής.

Μην εκτελέσετε συγκεκριμένες εφαρμογές των Windows

Στο Επεξεργαστή πολιτικής ομάδας, μεταβείτε στη ρύθμιση Διαμόρφωση χρήστη> Πρότυπα διαχείρισης> Σύστημα

Εδώ στο παράθυρο RHS, κάντε διπλό κλικ στο

Μην εκτελέσετε συγκεκριμένες εφαρμογές Windows

και στο νέο παράθυρο που ανοίγει επιλέξτε Ενεργοποιημένο. Τώρα, κάτω από τις επιλογές, κάντε κλικ στην επιλογή Εμφάνιση. Στα νέα παράθυρα που ανοίγει εισάγετε τη διαδρομή της εφαρμογής που θέλετε να αποκλείσετε. σε αυτήν την περίπτωση:

msiexec.exeΑυτό θα εμποδίσει την εκτέλεση του Windows Installer που βρίσκεται στο φάκελο C: Windows System32 από την εκτέλεση των προγραμμάτων που καθορίζετε σε αυτή τη ρύθμιση. Εάν ενεργοποιήσετε αυτήν τη ρύθμιση, οι χρήστες δεν μπορούν να εκτελούν προγράμματα που προσθέτετε στη λίστα των μη εγκεκριμένων εφαρμογών.

Αυτή η ρύθμιση απλά εμποδίζει τους χρήστες να εκτελούν προγράμματα που ξεκινούν από τη διαδικασία των Windows Explorer. Δεν εμποδίζει τους χρήστες να εκτελούν προγράμματα, όπως το Task Manager, που ξεκινούν από τη διαδικασία του συστήματος ή από άλλες διαδικασίες. Επίσης, εάν επιτρέπετε στους χρήστες να αποκτήσουν πρόσβαση στη γραμμή εντολών cmd.exe, αυτή η ρύθμιση δεν τους εμποδίζει να ξεκινήσουν προγράμματα στο παράθυρο εντολών που δεν επιτρέπεται να ξεκινήσουν χρησιμοποιώντας την Εξερεύνηση των Windows. Σημείωση: Για να δημιουργήσετε μια λίστα απαγορευμένων εφαρμογών, κάντε κλικ στην επιλογή Εμφάνιση. Στο παράθυρο διαλόγου Εμφάνιση περιεχομένων, στη στήλη Τιμή, πληκτρολογήστε το όνομα εκτελέσιμης εφαρμογής (π.χ. msiexec.exe). Περιορίστε τα προγράμματα από την εγκατάσταση μέσω του Επεξεργαστή Μητρώου Ανοίξτε τον Επεξεργαστή Μητρώου και μεταβείτε στο ακόλουθο κλειδί:

HKEY_CURRENT_USER Λογισμικό Microsoft Windows Current Version Policies Explorer DisallowRun

Δημιουργήστε τιμή String με οποιοδήποτε όνομα, όπως 1 και ορίστε την τιμή του στο αρχείο EXE του προγράμματος. περιορίστε

msiexec

, στη συνέχεια δημιουργήστε μια τιμή String

1

και ρυθμίστε την τιμή σε

msiexec.exe. Αν θέλετε να περιορίσετε περισσότερα προγράμματα, απλώς δημιουργήστε περισσότερες τιμές String με ονόματα 2, 3 και ούτω καθεξής και ορίστε τις τιμές τους στο exe του προγράμματος. Ίσως χρειαστεί να κάνετε επανεκκίνηση του υπολογιστή σας. > Αποτρέψτε τους χρήστες να εκτελούν προγράμματα στα Windows 10/8/7 Εκτέλεση μόνο καθορισμένων εφαρμογών των Windows Ο αποκλεισμός προγραμμάτων των Windows είναι ένα δωρεάν λογισμικό αποκλεισμού εφαρμογών ή εφαρμογών για να εμποδίσει το λογισμικό να εκτελεί Τρόπος αποκλεισμού εφαρμογής τρίτου μέρους εγκατάστασης στα Windows 10.