Jak zabránit uživatelům v instalaci nebo spouštění programů v systému Windows 10

Jako odborník na IT můžete udělat několik věcí, abyste uživatelům zabránili v instalaci nebo spouštění programů v systému Windows 10. Nejprve můžete pomocí zásad skupiny zablokovat uživatelům spouštění určitých programů. Zásady skupiny jsou mocný nástroj, který lze použít k omezení toho, co mohou uživatelé na počítači dělat. Za druhé, můžete použít AppLocker, abyste zabránili uživatelům spouštět neautorizované programy. AppLocker je funkce systému Windows 10, která vám umožňuje přidat určité programy na bílou nebo černou listinu. Za třetí, můžete použít zásady omezení softwaru k zablokování uživatelů ve spouštění určitých programů. Zásady omezení softwaru jsou integrovanou funkcí systému Windows 10, která vám umožňuje zakázat určité programy. Za čtvrté, můžete použít bránu Windows Firewall k zablokování uživatelů ve spouštění určitých programů. Brána firewall systému Windows je vestavěná bezpečnostní funkce systému Windows 10, která umožňuje blokovat spouštění programů. Pomocí jedné nebo více z těchto metod můžete uživatelům zabránit ve spouštění neautorizovaných programů v systému Windows 10.

Pokud si přejete, můžete uživatelům zabránit v instalaci nebo spouštění programů ve Windows 10/8/7 a také ve Windows Vista/XP/2000 a Windows Server. Můžete to udělat pomocí specific Zásady skupiny nastavení pro ovládání chování Instalační služby systému Windows, zabránění spuštění určitých programů nebo omezení používání Editor registru .

Může se zobrazit chybová zpráva:

Instalace je zakázána zásadami systému, obraťte se na správce systému

V Instalační služba Windows Installer , msiexec.exe , dříve známý jako Microsoft Installer, je nástroj pro instalaci, údržbu a odstraňování softwaru pro moderní systémy Microsoft Windows.

V tomto příspěvku uvidíme, jak na to blokovat instalaci softwaru ve Windows 10/8/7.

Zakažte nebo omezte použití Instalační služby systému Windows

Na začátku hledání zadejte gpedit.msc a stisknutím klávesy Enter otevřete Editor zásad skupiny. Přejděte na Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Instalační služba systému Windows. Na panelu RHS dvakrát klikněte Zakažte Instalační službu systému Windows . Upravte nastavení podle potřeby.

srovnání verzí Visual Studio 2017

Toto nastavení může uživatelům zabránit v instalaci softwaru do jejich systémů nebo umožnit uživatelům instalovat pouze programy navržené správcem systému. Pokud toto nastavení povolíte, můžete k nastavení možností instalace použít možnosti v poli Zakázat Instalační službu systému Windows.

Možnost Nikdy znamená, že Instalační služba Windows Installer je plně povolena. Uživatelé mohou instalovat a aktualizovat software. Toto je výchozí chování Instalační služby systému Windows v systémech Windows 2000 Professional, Windows XP Professional a Windows Vista, když zásada není nakonfigurována.

emodži v systému Windows 10

Možnost Pouze nespravované aplikace umožňuje uživatelům instalovat pouze programy, které správce systému přiřadí (nabízí na ploše) nebo publikuje (přidá do Přidat nebo odebrat programy). Toto je výchozí chování Instalační služby systému Windows v řadě Windows Server, když zásada není nakonfigurována.

Možnost „Vždy“ znamená, že Instalační služba Windows Installer je zakázána.

Toto nastavení ovlivní pouze Instalační službu systému Windows. To nebrání uživatelům v používání jiných metod k instalaci a aktualizaci programů.

Vždy instalujte se zvýšenými oprávněními

V Editoru zásad skupiny přejděte na Konfigurace uživatele > Šablony pro správu > Součásti systému Windows. Přejděte dolů, klepněte na Instalační službu systému Windows a nastavte ji na Vždy instalujte se zvýšenými oprávněními .

Toto nastavení říká Instalační službě systému Windows, aby při instalaci jakéhokoli programu do systému použila systémová oprávnění.

Tato možnost se rozšiřuje zvýšená privilegia do všech programů. Tato práva jsou obvykle vyhrazena pro programy, které byly přiřazeny uživateli (nabízeny na ploše), přiřazeny k počítači (nainstalovány automaticky) nebo dostupné v části Přidat nebo odebrat programy v Ovládacích panelech. Toto nastavení umožňuje uživatelům instalovat programy, které vyžadují přístup k adresářům, k jejichž zobrazení nebo úpravě uživatel nemusí mít oprávnění, včetně adresářů na počítačích s omezenými schopnostmi.

Pokud toto nastavení zakážete nebo nenakonfigurujete, systém použije oprávnění aktuálního uživatele při instalaci programů, které správce systému nedistribuuje ani nenabízí.

Toto nastavení se zobrazí ve složkách Konfigurace počítače a Konfigurace uživatele. Aby se toto nastavení projevilo, musíte jej povolit v obou složkách.

Zkušení uživatelé mohou využít oprávnění, která toto nastavení poskytuje, ke změně svých práv a získat trvalý přístup k omezeným souborům a složkám. Pamatujte, že verze uživatelské konfigurace tohoto nastavení není zaručena jako bezpečná.

Nespouštějte určené aplikace Windows

bdtoavchd

V Editoru zásad skupiny přejděte na Konfigurace uživatele > Šablony pro správu > Systém.

Zde na panelu RHS dvakrát klikněte Nespouštějte určené aplikace Windows a v novém okně, které se otevře, vyberte možnost Povoleno. Nyní pod 'Možnosti' klikněte na 'Zobrazit'. V novém okně, které se otevře, zadejte cestu k aplikaci, kterou chcete zablokovat; v tomto případě: msiexec.exe .

Tím zakážete Instalační službu systému Windows umístěnou na adrese C: Windows System32 složka od spuštění.

Toto nastavení zabrání systému Windows spouštět programy určené v tomto nastavení. Pokud toto nastavení povolíte, uživatelé nebudou moci spouštět programy, které přidáte do seznamu blokovaných aplikací.

Windows 10 kontrola požadavků na síť uvízl

Toto nastavení zabraňuje uživatelům spouštět pouze programy spuštěné procesem Průzkumníka Windows. To nebrání uživatelům spouštět programy, jako je Správce úloh, které spouští systémový proces nebo jiné procesy. Pokud uživatelům povolíte přístup k příkazovému řádku,cmd.exe, toto nastavení jim nebrání ve spouštění programů v příkazovém okně, které nemají povoleno spouštět pomocí Průzkumníka Windows. Poznámka. Chcete-li vytvořit seznam zakázaných aplikací, klikněte na Zobrazit. V dialogovém okně Zobrazit obsah ve sloupci Hodnota zadejte název spustitelného souboru aplikace (například msiexec.exe).

Zabránit instalaci programů pomocí editoru registru

Otevřete Editor registru a přejděte na následující klíč:

Vytvořte řetězcovou hodnotu s libovolným názvem, například 1, a nastavte její hodnotu na soubor EXE programu.

Například pokud chcete omezit msiexec a poté vytvořte hodnotu řetězce 1 a nastavte jeho hodnotu na msiexec.exe . Pokud chcete omezit počet programů, vytvořte více hodnot String s názvem 2, 3 atd. a nastavte je naExe.

Možná budete muset restartovat počítač.

Přečtěte si také:

1. Zabránit uživatelům spouštět programy v systému Windows 10
2. Spouštějte pouze určené aplikace systému Windows
3. Windows Program Blocker je to bezplatný software pro blokování aplikací nebo blokátor aplikací, který blokuje spuštění softwaru
4. Jak zablokovat instalaci aplikací třetích stran v systému Windows 10 .