Як заблокувати користувачів від встановлення програмного забезпечення на комп'ютер з Windows

Незалежно від того, чи є у вас мережа компанії або просто комп'ютер, яким користуються різні члени сім'ї, це може бути дуже дратівливим або представляти величезну загрозу безпеці, якщо кому-небудь дозволено встановлювати програмне забезпечення. на комп'ютері. Все, що потрібно для того, щоб одна заражена вірусом програма потрапила на комп'ютер, підключений до мережі, і раптом у вас з'явилося кілька ботнетів. повторюючи "Опір марний... готуйтеся до асиміляції! " Кожному, хто намагається його знищити.

Розблокуйте БЕЗКОШТОВНУ шпаргалку «Ultimate Windows Keyboard Shortcuts» прямо зараз!

Це підпише вас на нашу розсилку

Введіть адресу електронної пошти

[] [] [] [] розблокування

Прочитайте нашу політику конфіденційності

Інший сценарій, коли блокування установки програмного забезпечення є суттєвим, - це особиста безпека. Уявіть, що хтось намагався встановити програмне забезпечення для реєстрації ключів. на вашому комп'ютері, щоб побачити, що ви друкуєте, або отримати дані для входу на різні сайти? Попереднє блокування нового програмного забезпечення від установки зупинить ці спроби у своїх треках.

Оскільки найкраще лікування - це профілактика, ми розглянемо деякі способи, за допомогою яких ви можете перешкодити людям встановлювати onlinesexystrippoker.exe. Повір мені, ти подякуєш мені пізніше.

Власні рішення Windows

Наступні методи виглядають страхітливо для всіх, кому не подобається возитися під капотом з їх установкою Windows. Але, чесно кажучи, це дійсно легко. Просто йдіть за мною тут. Я не введу тебе в оману.

Редактор локальної групової політики

Перейдіть у меню «Пуск» і введіть:

gpedit.msc

Це викликає те, що називається редактор локальної групової політики. Тепер перейдіть до налаштувань комп'ютера > Адміністративні шаблони > Компоненти Windows > Установник Windows.

У списку у правому вікні прокручуйте вниз, поки не знайдете Вимкнути установник Windows. Інформаційне вікно поряд з ним повідомить вам, що вмикання цього параметра «завадить користувачам встановлювати програмне забезпечення в своїх системах». Це те, що ми шукаємо.

Коли ви двічі клацнете на цьому параметрі, з'явиться інше вікно, і вам просто потрібно вибрати «Включено», а потім натиснути «OK». Все зроблено. Щоб скасувати процес, просто двічі клацніть параметр і виберіть «Вимкнено».

Не запускати вказані програми Windows

Інший спосіб заблокувати використання установника Windows можна знайти в іншій області редактора локальної групової політики.

Поверніться до головного меню у вікні редактора політики і перейдіть до команди «Налаштування користувача» > «Адміністративні шаблони» > «Система». У правому вікні, яке тепер з'являється з параметрами, прокрутіть вниз, поки не знайдете «Не запускати вказані програми Windows». Як видно з назви, це використовується для блокування запуску деяких програм, але ми також можемо використовувати його для блокування установника Windows.

Двічі клацніть на ньому, і з'явиться інше вікно. Коли ви натиснете кнопку «Включено», з'являється новий параметр «Список заборонених програм». Натисніть кнопку Показати, і з'явиться третє вікно, в якому ви введете шлях до програми, яку потрібно заблокувати.

Тепер зверніть увагу, я сказав «шлях». Це означає, що недостатньо просто сказати «Установник Windows». Ви повинні прокласти маршрут до місця розташування установника Windows, щоб редактор політики міг його знайти. Програма установника Windows називається msiexec.exe і розташована за адресою:

C: \ Windows \ System32 \ msiexec.exe

Скопіюйте або вставте це місце в поле і натисніть кнопку Гаразд. Установник Windows тепер повинен бути заблокований.

Обмежити за допомогою редактора реєстру

Aaggh! Реєстр! Одне слово Windows, яке гарантовано викличе тремтіння в хребтах людей. Ніхто не любить заходити сюди, тому що там відбуваються речі, які я не можу правильно пояснити. Речі, які натикаються на ніч, і все таке.

Але ми повинні прийняти наші страхи, так що тримайся. Ми пройдемо через це разом.

Першим кроком (після озброєння розп'яттями і зубчиками часнику) є комбінація клавіш Windows key + R. У полі «Виконати» введіть:

смерзатися

Це викличе редактор реєстру. Заспокойся і перестань кричати. Це не вкусить тебе.

Тепер використовуйте вашу мишу, щоб перейти до:

HKEY_LOCAL_MACHINE \ Software \ Classes \ Msi.Package \ DefaultIcon

Тепер у правому вікні ви побачите шлях до установника Windows з нулем наприкінці. Цей нуль означає, що установник дозволений. Щоб вимкнути установник, просто натисніть цей рядок, і у вікні, що з'явиться, змініть значення 0 на 1. Збережіть і закрийте. Установник заблоковано.

Чудово спрацьовано. Ви вижили в Реєстрі!

Варіанти програмного забезпечення

Я знаю, що є інші параметри Windows, такі як підвищені привілеї або використання локальної політики безпеки. Але я вирішив, що замість цього зосереджуся на 3 найпростіших варіантах, а не перевантажу вас. Але якщо вам все ще незручно возитися з налаштуваннями Windows, то іншим варіантом буде встановлення програмного забезпечення, яке виконає роботу за вас. Можливо, це тільки я, але я знаходжу іронічним, що вам потрібно встановити програмне забезпечення для блокування програмного забезпечення!

Ось три варіанти, які я спробував - один безкоштовний і два платних (з безкоштовними пробними періодами) - і які блокують вашу систему сильніше, ніж нижня частина дитини.

WinGuard Pro

План: Платний, 30 днів безкоштовно

З того, що я бачу, WinGuard Pro більше орієнтований на блокування областей комп'ютера для інших користувачів. Наприклад, якщо ви працюєте системним адміністратором, ви можете заблокувати доступ до редактора реєстру іншим користувачам у мережі. Або блокування «Програми і компоненти» не дозволить людям потрапити в список встановлених додатків і видалити що-небудь.

Щоб заблокувати щось, ви повинні показати це на екрані, а потім натиснути «Блокувати програму». Список відкритих програм з'явиться у вікні, і ви виберете те, яке хочете заблокувати. Очевидно, що «Програма розблокування» повністю змінює це.

Встановити блок-

План: Платний, безкоштовний пробний період

Це заважає що-небудь встановити, переглядаючи певні ключові слова в додатках, що працюють у вашій системі. Так що, якщо хтось намагається щось встановити, і ключове слово помічено, Install-Block автоматично блокує його подальший розвиток.

Отже, як ви можете бачити на скріншоті, ключові слова можуть включати «встановити», «налаштувати» або «ліцензійну угоду». Які ще слова ми могли б додати? «Положення і умови», може бути? «Freeware»?

InstallGuard

План: безкоштовно

InstallGuard робить свою роботу дуже добре - до такої міри, що я не міг зрозуміти, як закрити його і видалити після цього! Я нарешті зрозумів, що ви повинні увійти в програму з паролем адміністратора, а потім натиснути Файл > Вихід. Це закриває його, і ви можете вилучити його, якщо хочете.

Якщо ви шукаєте щось дійсно ефективне, яке працює прямо з коробки, це те, що вам потрібно. Для мене це заблокувало ВСЕ від установки - і я увійшов як адміністратор! З ціною теж не посперечаєшся.

Морозильна камера

Ще один останній інтригуючий варіант - варіант, запропонований Джо в січні, тобто «глибока заморозка» вашого комп'ютера., яка скидає вашу систему назад в попередній стан кожен раз, коли ви її перезавантажуєте. Таким чином, будь-які зміни, зроблені на вашому комп'ютері, будуть вилучені після перезавантаження. Так що, якщо хтось вирішиться щось встановити, він буде видалений при вимкненні комп'ютера.

Єдиним недоліком цього, звичайно, є те, що це також знищить ваші зміни. Так що це не ідеально.

Який варіант ви віддаєте перевагу?

Давайте не будемо забувати, що обліковий запис звичайного користувача не може встановлювати програмне забезпечення без надання пароля адміністратора. Отже, описані вище варіанти найкраще використовувати для обмеження вашого облікового запису адміністратора від нещасних випадків.

Який варіант ви б вважали за краще використовувати? Вам коли-небудь доводилося мати справу з кимось, що встановлює що-небудь у вашій системі без вашого дозволу?