voit halutessasi rajoittaa käyttäjiä asentamasta tai ajamasta ohjelmia Windows 11/10/8/7 sekä Windows Vista/XP/2000 & Windows Server family. Voit tehdä sen käyttämällä tiettyjä ryhmäkäytäntöasetuksia Windows Installerin käyttäytymisen hallitsemiseksi, tiettyjen ohjelmien suorittamisen estämiseksi tai rekisterin editorin kautta tapahtuvan rajoittamisen mahdollistamiseksi.
saatat nähdä virheilmoituksen:
järjestelmän käytäntö kieltää asennuksen, ota yhteyttä järjestelmän ylläpitäjään
Windows Installer, msiexec.exe, joka tunnettiin aiemmin nimellä Microsoft Installer, on nykyaikaisten Microsoft Windows-järjestelmien ohjelmistojen asennukseen, ylläpitoon ja poistamiseen tarkoitettu Moottori.
tässä viestissä nähdään, miten estää ohjelmiston asennus Windows 10/8/7.
Poista Windows Installerin käyttö käytöstä tai rajoita sitä
kirjoita gpedit.msc käynnistä haku ja paina Enter avataksesi Ryhmäkäytäntöeditorin. Siirry kohtaan tietokoneen kokoonpanot > Hallintamallit > Windowsin komponentit > Windows Installer. RHS-ruudussa kaksoisnapsauta Poista Windows Installer. Määritä asetus tarpeen mukaan.
tämä asetus voi estää käyttäjiä asentamasta ohjelmistoja järjestelmiinsä tai sallia käyttäjien asentaa vain järjestelmänvalvojan tarjoamia ohjelmia. Jos otat tämän asetuksen käyttöön, voit määrittää asennusasetuksen käytöstä Windows Installer-ruudussa olevien vaihtoehtojen avulla.
”ei koskaan” – valinta osoittaa, että Windows Installer on täysin käytössä. Käyttäjät voivat asentaa ja päivittää ohjelmistoja. Tämä on Windows Installerin oletuskäyttäytyminen Windows 2000 Professional -, Windows XP Professional-ja Windows Vista-käyttöjärjestelmissä, kun käytäntöä ei ole määritetty.
” vain hallinnoimattomille sovelluksille ” – valitsimella käyttäjät voivat asentaa vain niitä ohjelmia, jotka järjestelmänvalvoja määrää (tarjoaa työpöydälle) tai julkaisee (lisää ne lisätäkseen tai poistaakseen ohjelmia). Tämä on Windows Installerin oletuskäyttäytyminen Windows Server-perheessä, kun käytäntöä ei ole määritetty.
”aina” – valinta osoittaa, että Windows Installer on poistettu käytöstä.
tämä asetus vaikuttaa vain Windows Installeriin. Se ei estä käyttäjiä käyttämästä muita menetelmiä ohjelmien asentamiseen ja päivittämiseen.
asenna aina korotetuilla oikeuksilla
siirry ryhmäkäytäntöeditorissa kohtaan käyttäjän kokoonpano > Hallintamallit > Windowsin komponentit. Selaa alaspäin ja valitse Windows Installer ja määritä se aina asentaa korotetut oikeudet.
tämä asetus ohjaa Windows Installeria käyttämään järjestelmän oikeuksia, kun se asentaa järjestelmään minkä tahansa ohjelman.
tämä asetus laajentaa korotetut oikeudet kaikkiin ohjelmiin. Nämä oikeudet on yleensä varattu ohjelmille, jotka on määritetty käyttäjälle (tarjotaan työpöydällä), määritetty tietokoneelle (asennettu automaattisesti) tai asetettu saataville lisää tai poista ohjelmia Ohjauspaneelissa. Tämän asetuksen avulla käyttäjät voivat asentaa ohjelmia, jotka vaativat pääsyn hakemistoihin, joita Käyttäjällä ei ehkä ole lupaa tarkastella tai muuttaa, mukaan lukien hakemistot erittäin rajoitetuissa tietokoneissa.
jos poistat tämän asetuksen käytöstä tai et määritä sitä, järjestelmä käyttää nykyisen käyttäjän oikeuksia asentaessaan ohjelmia, joita järjestelmänvalvoja ei jaa tai tarjoa.
tämä asetus näkyy sekä tietokoneen Määrityskansioissa että käyttäjän Määrityskansioissa. Jotta tämä asetus olisi tehokas, sinun on otettava asetus käyttöön molemmissa kansioissa.
taitavat käyttäjät voivat käyttää tämän asetuksen antamia oikeuksia muuttaakseen oikeuksiaan ja saadakseen pysyvän pääsyn rajoitettuihin tiedostoihin ja kansioihin. Huomaa, että tämän asetuksen käyttäjän Määritysversio ei ole taattu turvalliseksi.
Vihje:Käytä Applockeria Windowsissa estämään käyttäjiä asentamasta tai ajamasta sovelluksia.
älä suorita määriteltyjä Windows-sovelluksia
siirry ryhmäkäytäntöeditorissa kohtaan käyttäjän kokoonpano > Hallintamallit > järjestelmä
tässä RHS-ruudussa kaksoisnapsauta älä suorita määriteltyjä Windows-sovelluksia ja Uudessa avautuvassa ikkunassa Valitse Käytössä. Valitse nyt vaihtoehdoista Näytä. Uusissa ikkunoissa, jotka avautuvat, anna sovelluksen polku, jonka haluat kieltää; tässä tapauksessa: msiexec.exe.
tämä estää Windows Installerin, joka sijaitsee C:\Windows\System32\ kansio käynnissä.
tämä asetus estää Windowsia ajamasta tässä asetuksessa määritettyjä ohjelmia. Jos otat tämän asetuksen käyttöön, käyttäjät eivät voi suorittaa ohjelmia, jotka lisäät kiellettyjen sovellusten luetteloon.
tämä asetus estää käyttäjiä ajamasta ohjelmia, jotka käynnistetään Resurssienhallinnan prosessilla. Se ei estä käyttäjiä ajamasta ohjelmia, kuten Tehtävienhallintaa, jotka käynnistetään järjestelmäprosessilla tai muilla prosesseilla. Myös, jos annat käyttäjille pääsyn komentorivi, cmd.exe, tämä asetus ei estä heitä käynnistämästä ohjelmia komentoikkunassa, jota heillä ei ole lupaa aloittaa käyttämällä Resurssienhallintaa. Huomautus: Jos haluat luoda luettelon kielletyistä sovelluksista, valitse Näytä. Kirjoita Näytä sisältö – valintaikkunaan arvo-sarakkeeseen sovelluksen suoritettavan nimen (esim. msiexec.exe).
Rajoita ohjelmien asentamista Rekisterieditorin kautta
avaa Rekisterieditori ja siirry seuraavaan avaimeen:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun
luo merkkijonon arvo millä tahansa nimellä, kuten 1, ja aseta sen arvo ohjelman EXE-tiedostolle.
esimerkiksi, jos haluat rajoittaa msiexeciä, luo merkkijonon arvo 1 ja aseta sen arvo msiexeciksi.exe. Jos haluat rajoittaa enemmän ohjelmia, luo vain lisää Merkkijonoarvoja nimillä 2, 3 ja niin edelleen ja aseta niiden arvot ohjelman exe.
saatat joutua käynnistämään tietokoneesi uudelleen.
luetaan myös:
- Windows Program Blocker on ilmainen sovellus-tai Sovellustenesto-ohjelmisto, jolla estetään ohjelmiston käyttö
- miten estetään kolmannen osapuolen sovellusasennukset Windowsissa.