pokud si přejete, omezte uživatele v instalaci nebo spouštění programů v systému Windows 11/10/8/7 a Windows Vista / XP / 2000 & Rodina serverů Windows. Můžete tak učinit pomocí určitých nastavení zásad skupiny k řízení chování instalačního systému Windows, Zabránění spuštění určitých programů nebo omezení pomocí Editoru registru.
může se zobrazit chybová zpráva:
instalace je zakázána zásadami systému, obraťte se na správce systému
instalační program systému Windows, msiexec.exe, dříve známý jako Microsoft Installer, je motor pro instalaci, údržbu a odstranění softwaru na moderních systémech Microsoft Windows.
v tomto příspěvku uvidíme, jak blokovat instalaci softwaru v systému Windows 10/8/7.
zakázat nebo omezit používání instalačního systému Windows
zadejte gpedit.msc v spustit vyhledávání a stiskněte klávesu Enter otevřete Editor zásad skupiny. Přejděte na Konfigurace počítače > šablony pro správu > součásti systému Windows > instalační program systému Windows. V podokně RHS poklepejte na Zakázat instalační program systému Windows. Nakonfigurujte možnost podle potřeby.
toto nastavení může uživatelům zabránit v instalaci softwaru do jejich systémů nebo Povolit uživatelům instalovat pouze ty programy nabízené správcem systému. Pokud toto nastavení povolíte, můžete pomocí možností v poli zakázat instalační program systému Windows vytvořit nastavení instalace.
volba „nikdy“ znamená, že instalační program Windows je plně povolen. Uživatelé mohou instalovat a aktualizovat software. Toto je výchozí chování pro instalační program systému Windows v systémech Windows 2000 Professional, Windows XP Professional a Windows Vista, pokud politika není nakonfigurována.
možnost „Pouze pro nespravované aplikace“ umožňuje uživatelům instalovat pouze ty programy, které správce systému přiřadí (nabídne na ploše) nebo publikuje(přidá je k přidání nebo odebrání programů). Toto je výchozí chování Instalační služby systému Windows v rodině Windows Server, pokud zásada není nakonfigurována.
volba „vždy“ označuje, že je instalační program systému Windows zakázán.
toto nastavení ovlivňuje pouze instalační program systému Windows. To nebrání uživatelům používat jiné metody k instalaci a upgradu programů.
vždy instalujte se zvýšenými oprávněními
v Editoru zásad skupiny přejděte na Konfigurace uživatele > šablony pro správu > součásti systému Windows. Přejděte dolů a klikněte na instalační program systému Windows a nakonfigurujte jej tak, aby se vždy instaloval se zvýšenými oprávněními.
toto nastavení nasměruje instalační program Windows Installer k použití systémových oprávnění při instalaci libovolného programu do systému.
toto nastavení rozšiřuje zvýšená oprávnění na všechny programy. Tato oprávnění jsou obvykle vyhrazena pro programy, které byly přiřazeny uživateli (nabízené na ploše), přiřazeny k počítači (nainstalovány automaticky) nebo zpřístupněny v Ovládacích panelech přidat nebo odebrat programy. Toto nastavení umožňuje uživatelům instalovat programy, které vyžadují přístup k adresářům, které uživatel nemusí mít oprávnění k prohlížení nebo změně, včetně adresářů na vysoce omezených počítačích.
pokud toto nastavení zakážete nebo jej nenakonfigurujete, systém použije aktuální oprávnění uživatele při instalaci programů, které správce systému nedistribuuje ani nenabízí.
toto nastavení se zobrazí ve složkách Konfigurace počítače i Konfigurace uživatele. Aby bylo toto nastavení efektivní, musíte povolit nastavení v obou složkách.
kvalifikovaní uživatelé mohou využít oprávnění, která toto nastavení uděluje ke změně svých oprávnění a získání trvalého přístupu k omezeným souborům a složkám. Upozorňujeme, že verze Konfigurace uživatele tohoto nastavení není zaručena jako bezpečná.
TIP: Použijte AppLocker v systému Windows, abyste zabránili uživatelům v instalaci nebo spouštění aplikací.
nespouštějte zadané aplikace systému Windows
v Editoru zásad skupiny přejděte do Konfigurace uživatele > šablony pro správu > systém
zde v podokně RHS dvakrát klikněte nespouštět zadané aplikace systému Windows a v novém okně, které se otevře, vyberte povoleno. Nyní v části možnosti klikněte na Zobrazit. V nových oknech, která se otevře, zadejte cestu k aplikaci, kterou chcete zakázat; v tomto případě: msiexec.exe.
tím se zakáže instalační program systému Windows, který je umístěn v C:\Windows\System32\ složka od spuštění.
toto nastavení zabraňuje systému Windows spouštět programy, které zadáte v tomto nastavení. Pokud toto nastavení povolíte, uživatelé nemohou spouštět programy, které přidáte do seznamu zakázaných aplikací.
toto nastavení pouze zabraňuje uživatelům spouštět programy, které jsou spuštěny procesem Průzkumníka Windows. Nezabrání uživatelům spouštět programy, jako je správce úloh, které jsou spuštěny systémovým procesem nebo jinými procesy. Také, pokud povolíte uživatelům získat přístup k příkazovému řádku, cmd.exe, toto nastavení jim nebrání ve spouštění programů v příkazovém okně, které nelze spustit pomocí Průzkumníka Windows. Poznámka: Chcete-li vytvořit seznam zakázaných aplikací, klepněte na tlačítko Zobrazit. V dialogovém okně zobrazit obsah ve sloupci Hodnota zadejte název spustitelného souboru aplikace (např.exe).
omezte instalaci programů pomocí Editoru registru
otevřete Editor registru a přejděte na následující klíč:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun
vytvořte hodnotu řetězce s libovolným názvem, například 1, a nastavte její hodnotu na soubor EXE programu.
Chcete-li například omezit msiexec, vytvořte hodnotu řetězce 1 a nastavte její hodnotu na msiexec.exe. Pokud chcete omezit více programů, jednoduše vytvořte více hodnot řetězců s názvy 2, 3 atd. a nastavte jejich hodnoty na exe programu.
možná budete muset restartovat počítač.
Přečtěte si také:
- Windows program Blocker je bezplatný software pro blokování aplikací nebo aplikací, který blokuje spuštění softwaru
- Jak blokovat instalace aplikací třetích stran v systému Windows.