możesz, jeśli chcesz, ograniczyć użytkownikom instalowanie lub uruchamianie programów w systemie Windows 11/10/8/7, a także Windows Vista/XP/2000 & rodzina Windows Server. Można to zrobić za pomocą pewnych ustawień zasad grupy, aby kontrolować zachowanie Instalatora systemu Windows, zapobiegać uruchamianiu niektórych programów lub ograniczać za pomocą Edytora rejestru.
możesz zobaczyć komunikat o błędzie:
instalacja jest zabroniona przez system policy, skontaktuj się z administratorem systemu
Instalator Windows, msiexec.exe, wcześniej znany jako Microsoft Installer, jest silnikiem do instalacji, konserwacji i usuwania oprogramowania na nowoczesnych systemach Microsoft Windows.
w tym poście zobaczymy, jak zablokować instalację oprogramowania w systemie Windows 10/8/7.
Wyłącz lub ogranicz korzystanie z Instalatora Windows
wpisz gpedit.msc w rozpocznij wyszukiwanie i naciśnij Enter, aby otworzyć Edytor zasad grupy. Przejdź do konfiguracji komputera > Szablony administracyjne > komponenty systemu Windows > Instalator systemu Windows. W okienku RHS kliknij dwukrotnie Wyłącz Instalator Windows. Skonfiguruj tę opcję zgodnie z wymaganiami.
to ustawienie może uniemożliwiać użytkownikom instalowanie oprogramowania w ich systemach lub zezwalać użytkownikom na instalowanie tylko tych programów oferowanych przez administratora systemu. Jeśli włączysz to ustawienie, możesz użyć opcji w polu Wyłącz Instalator systemu Windows, aby ustalić ustawienie instalacji.
opcja „nigdy” oznacza, że Instalator Windows jest w pełni włączony. Użytkownicy mogą instalować i aktualizować oprogramowanie. Jest to domyślne zachowanie dla Instalatora Windows w systemach Windows 2000 Professional, Windows XP Professional i Windows Vista, gdy zasada nie jest skonfigurowana.
opcja „Tylko dla niezarządzanych aplikacji” pozwala użytkownikom instalować tylko te programy, które administrator systemu przydziela (oferuje na pulpicie) lub publikuje (dodaje je, aby dodać lub usunąć programy). Jest to domyślne zachowanie Instalatora Windows dla rodziny Windows Server, gdy zasada nie jest skonfigurowana.
opcja „zawsze” oznacza, że Instalator Windows jest wyłączony.
to ustawienie dotyczy tylko Instalatora Windows. Nie uniemożliwia użytkownikom korzystania z innych metod instalacji i aktualizacji programów.
zawsze instaluj z podwyższonymi uprawnieniami
w Edytorze zasad grupy przejdź do konfiguracji użytkownika > Szablony administracyjne > Składniki systemu Windows. Przewiń w dół i kliknij Instalator Windows i skonfiguruj go, aby zawsze instalował z podwyższonymi uprawnieniami.
to ustawienie powoduje, że Instalator systemu Windows używa uprawnień systemowych podczas instalowania dowolnego programu w systemie.
to ustawienie rozszerza podwyższone uprawnienia na wszystkie programy. Uprawnienia te są zwykle zarezerwowane dla programów, które zostały przypisane do użytkownika (oferowane na pulpicie), przypisane do komputera (zainstalowane automatycznie) lub udostępnione w Dodaj lub usuń programy w Panelu sterowania. To ustawienie pozwala użytkownikom instalować programy, które wymagają dostępu do katalogów, których użytkownik może nie mieć uprawnień do przeglądania lub zmiany, w tym katalogi na komputerach o dużym ograniczeniu.
jeśli to ustawienie zostanie wyłączone lub nie zostanie skonfigurowane, system zastosuje uprawnienia bieżącego użytkownika podczas instalowania programów, których administrator systemu nie rozpowszechnia ani nie oferuje.
to ustawienie pojawia się zarówno w folderach Konfiguracja komputera, jak i konfiguracja użytkownika. Aby to ustawienie było skuteczne, musisz włączyć to ustawienie w obu folderach.
wykwalifikowani użytkownicy mogą skorzystać z uprawnień przyznanych przez to ustawienie, aby zmienić swoje uprawnienia i uzyskać stały dostęp do zastrzeżonych plików i folderów. Należy pamiętać, że wersja konfiguracji użytkownika tego ustawienia nie jest gwarantowana jako bezpieczna.
Wskazówka: Użyj Applockera w systemie Windows, aby uniemożliwić użytkownikom instalowanie lub uruchamianie aplikacji.
nie uruchamiaj określonych aplikacji systemu Windows
w Edytorze zasad grupy przejdź do Konfiguracja użytkownika > Szablony administracyjne > System
tutaj w okienku RHS kliknij dwukrotnie nie uruchamiaj określonych aplikacji systemu Windows i w nowym oknie, które zostanie otwarte, wybierz Włączone. Teraz w opcji kliknij Pokaż. W nowym oknie, które zostanie otwarte, wprowadź ścieżkę aplikacji, którą chcesz zablokować; w tym przypadku: msiexec.exe.
spowoduje to wyłączenie Instalatora Windows, który znajduje się w C:\Windows\System32 \ folder z running.
to ustawienie uniemożliwia systemowi Windows uruchamianie programów określonych w tym ustawieniu. Po włączeniu tego ustawienia użytkownicy nie mogą uruchamiać programów dodanych do listy niedozwolonych aplikacji.
to ustawienie uniemożliwia użytkownikom uruchamianie programów uruchamianych przez proces Eksploratora Windows. Nie uniemożliwia użytkownikom uruchamiania programów, takich jak Menedżer zadań, które są uruchamiane przez proces systemowy lub inne procesy. Ponadto, jeśli zezwalasz użytkownikom na uzyskanie dostępu do wiersza polecenia, cmd.exe, to ustawienie nie uniemożliwia im uruchamiania programów w oknie poleceń, które nie mogą być uruchamiane za pomocą Eksploratora Windows. Uwaga: aby utworzyć listę niedozwolonych aplikacji, kliknij przycisk Pokaż. W oknie dialogowym Pokaż zawartość w kolumnie Wartość wpisz nazwę pliku wykonywalnego aplikacji(np.exe).
ograniczanie instalacji programów za pomocą Edytora rejestru
Otwórz Edytor rejestru i przejdź do następującego klucza:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun
Utwórz wartość łańcuchową o dowolnej nazwie, np. 1, i ustaw jej wartość na pliku exe programu.
na przykład, jeśli chcesz ograniczyć msiexec, Utwórz ciąg znaków 1 i ustaw jego wartość na msiexec.exe. Jeśli chcesz ograniczyć więcej programów, po prostu utwórz więcej wartości ciągów z nazwami 2, 3 itd.i ustaw ich wartości na exe programu.
być może będziesz musiał ponownie uruchomić komputer.
czytaj także:
- Windows Program Blocker to bezpłatna aplikacja lub oprogramowanie blokujące aplikacje, które blokuje działanie oprogramowania
- jak zablokować instalacje aplikacji innych firm w systemie Windows.