Voit halutessasi rajoittaa käyttäjiä asentamasta tai suorittamaan ohjelmia Windows 10/8/7: ssä sekä Windows Vista / XP / 2000- ja Windows Server -perheissä. Voit tehdä sen käyttämällä tiettyjä Ryhmäpolitiikka asetuksia Windows Installerin käyttäytymisen hallitsemiseksi, estää tiettyjen ohjelmien suorittaminen tai rajoittaminen ohjelman avulla Rekisterieditori.
Windows Installer, msiexec.exe, joka aiemmin tunnettiin Microsoft Installer -ohjelmistona, on moottori ohjelmistojen asennukseen, ylläpitoon ja poistamiseen nykyaikaisissa Microsoft Windows -järjestelmissä.
Tässä viestissä näemme miten estää ohjelmiston asennuksen Windowsissa 10/8/7.
Poista Windows Installer käytöstä tai rajoittaa sen käyttäminen ryhmäkäytännön avulla
Kirjoita gpedit.msc aloitushaussa ja avaa Group Policy Editor -ohjelma painamalla Enter-näppäintä. Siirry kohtaan Tietokoneen kokoonpanot> Hallintomallit> Windowsin osat> Windows Installer. RHS-ikkunassa kaksoisnapsauta Poista Windows Installer käytöstä. Määritä vaihtoehto tarvittaessa.
This setting can prevent users from installing software on their systems or permit users to install only those programs offered by a system administrator. If you enable this setting, you can use the options in the Disable Windows Installer box to establish an installation setting.
"Ei koskaan" -asetus osoittaa, että Windows Installer on täysin käytössä. Käyttäjät voivat asentaa ja päivittää ohjelmistoja. Tämä on oletusarvoinen käyttäytyminen Windows Installerissa Windows 2000 Professionalissa, Windows XP Professionalissa ja Windows Vistassa, kun käytäntöä ei ole määritetty.
Valitsemalla "Ei hallinnoiduille sovelluksille" -vaihtoehdon käyttäjät voivat asentaa vain ne ohjelmat, jotka järjestelmänvalvoja antaa (tarjoaa työpöydälle) tai julkaisee (lisää ne Lisää tai poista sovellus). Tämä on Windows Installerin oletuskäyttäytyminen Windows Server 2003 -perheessä, kun käytäntöä ei ole määritetty.
Aina-vaihtoehto osoittaa, että Windows Installer on poistettu käytöstä.
Tämä asetus koskee vain Windows Installeria. Se ei estä käyttäjiä käyttämästä muita tapoja asentaa ja päivittää ohjelmia.
Asenna aina korotetut käyttöoikeudet
Siirry ryhmäkäytäntöeditoriin kohdassa Käyttäjäasetukset> Hallintomallit> Windows-komponentit. Selaa alaspäin ja napsauta Windows Installer ja määritä se Asenna aina korotetut käyttöoikeudet.
This setting directs Windows Installer to use system permissions when it installs any program on the system.
Tämä asetus korottaa korkeampia oikeuksia kaikkiin ohjelmiin. Nämä oikeudet ovat yleensä varattuja ohjelmille, jotka on osoitettu käyttäjälle (tarjotaan työpöydällä), jotka on määritetty tietokoneelle (asennettu automaattisesti) tai jotka ovat käytettävissä Ohjauspaneelin Lisää tai poista sovellus -työkalussa. Tällä asetuksella käyttäjät voivat asentaa ohjelmia, jotka edellyttävät pääsyä hakemistoihin, joita käyttäjällä ei ehkä ole lupaa tarkastella tai muuttaa, mukaan lukien erittäin rajoitetuissa tietokoneissa olevat hakemistot.
Jos poistat tämän asetuksen käytöstä tai et määritä sitä, järjestelmä soveltaa nykyisiä käyttöoikeuksia, kun se asentaa ohjelmat, joita järjestelmänvalvoja ei jakaa tai tarjoa.
Tämä asetus näkyy sekä tietokoneen konfiguroinnissa että käyttäjäasetuksissa. Jotta tämä asetus olisi tehokas, sinun on otettava asetus käyttöön molemmissa kansioissa.
Ammattitaitoiset käyttäjät voivat hyödyntää käyttöoikeuksia, jotka tällä asetuksella on oikeus muuttaa oikeuksiaan ja saada pysyviä rajoitettuja tiedostoja ja kansioita. Huomaa, että tämän asetuksen Käyttäjäasetukset-versio ei ole taattu.
Älä suorita määritettyjä Windows-sovelluksia
Tässä RHS-ruudussa kaksoisnapsauta Älä suorita määritettyä Windows-sovellustaja avautuu uusi ikkuna, jossa on valittu Käytössä. Valitse nyt Asetukset-kohdassa Näytä. Uusissa avautuvissa ikkunoissa tulee sovelluksen polku, jonka haluat hylätä. tässä tapauksessa: msiexec.exe.
Tämä estää Windows Installerin, joka sijaitsee C: Windows System32 kansio käynnissä.
This setting prevents Windows from running the programs you specify in this setting. If you enable this setting, users cannot run programs that you add to the list of disallowed applications.
Tämä asetus estää käyttäjiä vain käynnistämästä ohjelmia, jotka käynnistetään Windowsin resurssienhallintaprosessilla. Se ei estä käyttäjiä suorittamasta ohjelmaprosessin tai muiden prosessien käynnistämiä ohjelmia, kuten Task Manager -ohjelmaa. Lisäksi, jos annat käyttäjien päästä käsiksi komentokehotteeseen cmd.exe, tämä asetus ei estä heitä käynnistämästä komentoikkunassa olevia ohjelmia, joita he eivät saa käynnistää Windows Resurssienhallinnassa. Huomaa: Luo luettelo hylättyjen sovellusten kohdasta Näytä. Kirjoita Näytä sisältö -valintaikkunan Arvon sarakkeeseen sovelluksen suoritustiedosto (esim. Msiexec.exe).
Rajoita ohjelmien asentaminen Rekisterieditorin avulla
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun
Luo merkkijonon arvo millä tahansa nimellä, kuten 1, ja aseta sen arvo ohjelman EXE-tiedostoon.
Jos haluat esimerkiksi rajoittaa msiexec, luo sitten merkkijono 1 ja aseta sen arvoksi msiexec.exe. Jos haluat rajoittaa useampia ohjelmia, luo vain lisää String-arvoja nimillä 2, 3 ja niin edelleen ja aseta niiden arvot ohjelman exe-muotoon.
Sinun on ehkä käynnistettävä tietokone uudelleen.
Lue myös:
- Estää käyttäjiä käyttämästä ohjelmia Windows 10/8/7: ssä
- Suorita vain määritetyt Windows-sovellukset
- Windows Program Blocker on ilmainen App- tai Application blocker -ohjelmisto, joka estää ohjelmiston käytön
- Kolmansien osapuolten sovellusten asennuksen estäminen Windows 10: ssa.
Aiheeseen liittyvät julkaisut:
- Parhaat ilmaiset ohjelmistot Windowsille 10/8/7
- Windows Installer ei toimi kunnolla Windows 10: ssa
- Ryhmäkäytäntöjen hallintavinkkejä IT-ammattilaisille Windowsissa
- Analysoi ryhmäkäytäntöobjektit Microsoft Policy Analyzer -ohjelman avulla
- Tee Windows 10 Käynnistä, Suorita, Sammuta nopeammin
