Ha kívánja, korlátozhatja a felhasználókat a Windows 10/8/7, valamint a Windows Vista / XP / 2000 és Windows Server családok telepítésével vagy futtatásával. Ezt bizonyos módon használhatja Csoportházirend a Windows Installer viselkedését szabályozó beállítások megakadályozzák bizonyos programok futását vagy korlátozását a Registry Editor.
A Windows Installer, msiexec.exe, korábban Microsoft Installer néven ismert, a modern Microsoft Windows rendszerekhez való szoftverek telepítésére, karbantartására és eltávolítására szolgáló motor.
Ebben a bejegyzésben látni fogjuk, hogyan kell blokkolja a szoftver telepítését a Windows 10/8/7 verzióban.
Tiltsa le vagy korlátozza a Windows Installer használatát csoportházirenden keresztül
Írja be a gpedit.msc parancsot az indításhoz, és nyomja meg az Enter billentyűt a csoportházirend-szerkesztő megnyitásához. Keresse meg a Számítógép konfigurációi> Felügyeleti sablonok> Windows összetevők> Windows Installer elemet. Az RHS ablakban kattintson duplán A Windows Installer letiltása. Állítsa be az opciót szükség szerint.
This setting can prevent users from installing software on their systems or permit users to install only those programs offered by a system administrator. If you enable this setting, you can use the options in the Disable Windows Installer box to establish an installation setting.
A "Soha" opció azt jelzi, hogy a Windows Installer teljesen engedélyezve van. A felhasználók telepíthetik és frissíthetik a szoftvert. Ez a Windows Installer alapértelmezett viselkedése a Windows 2000 Professional, a Windows XP Professional és a Windows Vista rendszeren, ha a házirend nincs konfigurálva.
A "Csak nem kezelt alkalmazások esetén" opció lehetővé teszi a felhasználók számára, hogy csak azokat a programokat telepítsék, amelyeket a rendszergazda hozzárendel (ajánlatokat az asztalon) vagy közzéteszi (hozzáadja őket a Programok hozzáadása vagy eltávolítása). Ez a Windows Installer alapértelmezett viselkedése a Windows Server 2003 családnál, ha a házirend nincs konfigurálva.
Az "Mindig" opció azt jelzi, hogy a Windows Installer le van tiltva.
Ez a beállítás csak a Windows Installer alkalmazást érinti. Ez nem akadályozza meg a felhasználókat más módszerek telepítésével és frissítésével.
Mindig telepítse magasabb jogosultságokkal
A Csoportházirend-szerkesztőben keresse meg a Felhasználói konfiguráció> Felügyeleti sablonok> A Windows-összetevőket. Görgessen lefelé, és kattintson a Windows Installer elemre, majd állítsa be Mindig telepítse magasabb jogosultságokkal.
This setting directs Windows Installer to use system permissions when it installs any program on the system.
Ez a beállítás kiterjeszti a kiemelt jogosultságokat minden programra. Ezeket a jogosultságokat általában a programhoz rendelt (az asztalon ajánlott) programokhoz rendelik, amelyeket a számítógéphez (automatikusan telepítve) vagy a Vezérlőpult Programok telepítése és törlése alatt állnak rendelkezésre. Ez a beállítás lehetővé teszi a felhasználók számára olyan programok telepítését, amelyekhez olyan könyvtárakhoz kell hozzáférni, amelyekhez a felhasználónak nincs engedélye a megtekintéshez vagy a módosításhoz, beleértve a nagyon korlátozottan működő számítógépeken lévő könyvtárakat is.
Ha letiltja ezt a beállítást, vagy nem konfigurálja, akkor a rendszer az aktuális felhasználó jogosultságait alkalmazza, amikor azokat a programokat telepíti, amelyeket a rendszergazda nem forgalmaz vagy kínál.
Ez a beállítás mind a Computer Configuration, mind a User Configuration mappában megjelenik. Ennek a beállításnak a hatékony beállításához mindkét mappában engedélyeznie kell a beállítást.
A szakképzett felhasználók kihasználhatják azokat a jogosultságokat, amelyeket ez a beállítás jogosultságainak megváltoztatására és korlátozott fájlok és mappákhoz való állandó hozzáférésre. Ne feledje, hogy ennek a beállításnak a User Configuration verziója nem garantált.
Ne futtasson meghatározott Windows alkalmazásokat
A Csoportházirend-szerkesztőben lépjen a Felhasználói konfiguráció> Felügyeleti sablonok> Rendszer elemre
Itt az RHS ablaktáblában kattintson duplán Ne futtassa a megadott Windows-alkalmazást és az új ablakban megnyílik az Engedélyezve. Most az Opciók alatt kattintson a Show (Megjelenítés) gombra. A megnyíló új ablakokban írja be az elérni kívánt elérési utat; ebben az esetben: msiexec.exe.
Ez letiltja a Windows Installer programot, amelyik ben található C: Windows System32 mappa futni.
This setting prevents Windows from running the programs you specify in this setting. If you enable this setting, users cannot run programs that you add to the list of disallowed applications.
Ez a beállítás csak megakadályozza a felhasználók számára a Windows Intéző által indított programok futtatását. Nem akadályozza meg a felhasználókat olyan programok (például a Feladatkezelő) futtatására, amelyeket a rendszerfolyamat vagy más folyamatok indítanak el. Ha engedélyezi a felhasználók számára a parancssorba (cmd.exe) való hozzáférést, ez a beállítás nem akadályozza meg őket abban, hogy a parancsablakban olyan programokat indítsanak el, amelyeket nem lehet a Windows Intézővel indítani. Megjegyzés: A nem engedélyezett alkalmazások listájának létrehozásához kattintson a Show (Megjelenítés) gombra. A Tartalom megjelenítése párbeszédpanelen adja meg az Érték oszlopban az alkalmazás végrehajtható nevét (például msiexec.exe).
Korlátozza a programok telepítését a rendszerleíró adatbázis-szerkesztő segítségével
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun
Hozzon létre egy String értéket bármilyen névvel, például 1, és állítsa be annak értékét a program EXE fájljához.
Például, ha korlátozni szeretné msiexec, majd hozzon létre egy String értéket 1 és beállítja az értékét msiexec.exe. Ha több programot szeretne korlátozni, akkor egyszerűen hozzon létre több String-értéket a 2., 3. és hasonló nevekkel, és állítsa be értékeit a program exe-jéhez.
Előfordulhat, hogy újra kell indítania a számítógépet.
Szintén olvasható:
- Megakadályozhatja a felhasználókat a Windows 10/8/7 operációs rendszert futtató programokban
- Csak meghatározott Windows-alkalmazások futtatása
- A Windows programblokkoló egy ingyenes alkalmazás vagy alkalmazásblokkoló szoftver, amely letiltja a szoftver futását
- A harmadik féltől származó alkalmazások telepítésének tiltása a Windows 10 rendszerben.
Kapcsolódó hozzászólások:
- A legjobb ingyenes szoftverfrissítések a Windows 10/8/7 verziójához
- A Windows Installer nem működik megfelelően a Windows 10 rendszerben
- Csoportházirend-kezelési tippek az IT profik számára a Windows rendszerben
- Elemezze a csoportházirend-objektumokat a Microsoft Policy Analyzerrel
- A Windows 10 indítása, futtatása, leállítás gyorsabb
