Paano pigilan ang mga user na mag-install o magpatakbo ng mga program sa Windows 10

Bilang isang eksperto sa IT, may ilang bagay na maaari mong gawin upang pigilan ang mga user na mag-install o magpatakbo ng mga program sa Windows 10. Una, maaari mong gamitin ang Patakaran ng Grupo upang harangan ang mga user sa pagpapatakbo ng ilang partikular na programa. Ang Patakaran ng Grupo ay isang mahusay na tool na magagamit upang paghigpitan kung ano ang magagawa ng mga user sa isang computer. Pangalawa, maaari mong gamitin ang AppLocker upang pigilan ang mga user na magpatakbo ng mga hindi awtorisadong programa. Ang AppLocker ay isang feature ng Windows 10 na nagbibigay-daan sa iyong i-whitelist o i-blacklist ang ilang partikular na program. Pangatlo, maaari mong gamitin ang Mga Patakaran sa Paghihigpit ng Software upang harangan ang mga user sa pagpapatakbo ng ilang partikular na programa. Ang Mga Patakaran sa Paghihigpit ng Software ay isang built-in na feature ng Windows 10 na nagbibigay-daan sa iyong i-blacklist ang ilang partikular na program. Ikaapat, maaari mong gamitin ang Windows Firewall upang harangan ang mga user sa pagpapatakbo ng ilang partikular na programa. Ang Windows Firewall ay isang built-in na tampok na panseguridad ng Windows 10 na nagbibigay-daan sa iyong harangan ang mga programa mula sa pagtakbo. Sa pamamagitan ng paggamit ng isa o higit pa sa mga paraang ito, mapipigilan mo ang mga user na magpatakbo ng mga hindi awtorisadong program sa Windows 10.

Maaari mong, kung gusto mo, pigilan ang mga user na mag-install o magpatakbo ng mga program sa Windows 10/8/7 pati na rin sa Windows Vista/XP/2000 at Windows Server. Magagawa mo ito gamit ang tiyak Patakaran ng Grupo mga setting upang kontrolin ang pag-uugali ng Windows Installer, pigilan ang ilang partikular na programa sa pagtakbo, o paghigpitan ang paggamit Editor ng Registry .

Maaari kang makakita ng mensahe ng error:

Ang pag-install ay ipinagbabawal ng patakaran ng system, makipag-ugnayan sa iyong system administrator

SA Windows Installer , msiexec.exe , dating kilala bilang Microsoft Installer, ay isang software installation, maintenance, at removal engine para sa mga modernong Microsoft Windows system.

Sa post na ito makikita natin kung paano harangan ang pag-install ng software sa Windows 10/8/7.

Huwag paganahin o paghigpitan ang paggamit ng Windows Installer

I-type ang gpedit.msc sa simula ng paghahanap at pindutin ang Enter upang buksan ang Group Policy Editor. Pumunta sa Computer Configuration > Administrative Templates > Windows Components > Windows Installer. Sa panel ng RHS, i-double click Huwag paganahin ang Windows Installer . Ayusin ang setting kung kinakailangan.

paghahambing ng bersyon ng visual studio 2017

Maaaring pigilan ng setting na ito ang mga user sa pag-install ng software sa kanilang mga system, o payagan ang mga user na mag-install lamang ng mga program na iminungkahi ng system administrator. Kung pinagana mo ang setting na ito, maaari mong gamitin ang mga opsyon sa Disable Windows Installer box upang itakda ang mga opsyon sa pag-install.

Ang opsyong Never ay nangangahulugan na ang Windows Installer ay ganap na pinagana. Maaaring mag-install at mag-update ng software ang mga user. Ito ang default na gawi para sa Windows Installer sa Windows 2000 Professional, Windows XP Professional, at Windows Vista kapag hindi naka-configure ang patakaran.

emojis sa windows 10

Ang opsyon na Unmanaged Applications Only ay nagbibigay-daan sa mga user na mag-install lamang ng mga program na itinatalaga ng system administrator (nag-aalok sa desktop) o nag-publish (nagdaragdag sa Add/Remove Programs). Ito ang default na gawi ng Windows Installer sa pamilya ng Windows Server kapag hindi na-configure ang patakaran.

Ang opsyong 'Always' ay nangangahulugan na ang Windows Installer ay hindi pinagana.

Ang setting na ito ay nakakaapekto lamang sa Windows Installer. Hindi nito pinipigilan ang mga user na gumamit ng iba pang mga paraan upang mag-install at mag-update ng mga program.

Palaging i-install na may mataas na mga pribilehiyo

Sa Group Policy Editor, mag-navigate sa User Configuration > Administrative Templates > Windows Components. Mag-scroll pababa, i-click ang Windows Installer at itakda ito sa Palaging i-install na may mataas na mga pribilehiyo .

Sinasabi ng setting na ito sa Windows Installer na gumamit ng mga pahintulot ng system kapag nag-i-install ng anumang program sa system.

Lumalawak ang opsyong ito nakataas na mga pribilehiyo sa lahat ng mga programa. Ang mga karapatang ito ay karaniwang nakalaan para sa mga program na itinalaga sa user (inaalok sa desktop), itinalaga sa computer (awtomatikong naka-install), o available sa Add or Remove Programs sa Control Panel. Ang setting na ito ay nagpapahintulot sa mga user na mag-install ng mga program na nangangailangan ng access sa mga direktoryo na maaaring walang pahintulot ang user na tingnan o baguhin, kabilang ang mga direktoryo sa mga computer na may limitadong kakayahan.

Kung hindi mo pinagana o hindi iko-configure ang setting na ito, ilalapat ng system ang mga pahintulot ng kasalukuyang user kapag nag-i-install ng mga program na hindi ipinamahagi o inaalok ng system administrator.

Lumilitaw ang setting na ito sa parehong folder ng Computer Configuration at User Configuration. Para magkabisa ang setting na ito, dapat mo itong paganahin sa parehong mga folder.

Maaaring samantalahin ng mga power user ang mga pahintulot na ibinibigay ng setting na ito upang baguhin ang kanilang mga karapatan at makakuha ng permanenteng access sa mga pinaghihigpitang file at folder. Tandaan na ang bersyon ng configuration ng user ng setting na ito ay hindi garantisadong secure.

Huwag patakbuhin ang mga tinukoy na Windows application

bdtoavchd

Sa Group Policy Editor, mag-navigate sa User Configuration > Administrative Templates > System.

Dito sa RHS panel, i-double click Huwag patakbuhin ang mga tinukoy na Windows application at sa bagong window na bubukas, piliin ang Pinagana. Ngayon sa ilalim ng 'Mga Opsyon' i-click ang 'Ipakita'. Sa bagong window na bubukas, ipasok ang path sa application na gusto mong i-block; sa kasong ito: msiexec.exe .

Idi-disable nito ang Windows Installer na matatagpuan sa C: Windows System32 folder mula sa pagtakbo.

Pinipigilan ng setting na ito ang Windows na patakbuhin ang mga program na tinukoy sa setting na ito. Kung pinagana mo ang setting na ito, hindi magagawa ng mga user na magpatakbo ng mga program na idaragdag mo sa listahan ng mga naka-block na application.

natigil ang windows 10 na sumusuri sa mga kinakailangan sa network

Pinipigilan ng setting na ito ang mga user na magpatakbo lamang ng mga program na inilunsad ng proseso ng Windows Explorer. Hindi nito pinipigilan ang mga user na magpatakbo ng mga program gaya ng Task Manager na sinimulan ng proseso ng system o iba pang proseso. Gayundin, kung papayagan mo ang mga user na ma-access ang command line,cmd.exe, hindi pinipigilan ng setting na ito ang pagpapatakbo ng mga program sa command window na hindi nila pinapayagang patakbuhin gamit ang Windows Explorer. Tandaan. Upang gumawa ng listahan ng mga ipinagbabawal na app, i-click ang Ipakita. Sa dialog box ng Show Contents, sa column na Value, ilagay ang pangalan ng executable file ng application (halimbawa, msiexec.exe).

Pigilan ang pag-install ng mga programa sa pamamagitan ng registry editor

Buksan ang Registry Editor at mag-navigate sa sumusunod na key:

Gumawa ng string value na may anumang pangalan, gaya ng 1, at itakda ang value nito sa EXE file ng program.

Halimbawa, kung gusto mong higpitan msiexec , pagkatapos ay lumikha ng isang halaga ng string 1 at itakda ang halaga nito sa msiexec.exe . Kung nais mong limitahan ang bilang ng mga programa lumikha lamang ng higit pang mga halaga ng String na pinangalanang 2, 3 atbp at itakda ang mga ito saExe.

Maaaring kailanganin mong i-restart ang iyong computer.

Basahin din:

1. Pigilan ang mga user na magpatakbo ng mga program sa Windows 10
2. Patakbuhin lamang ang mga tinukoy na Windows application
3. Windows Program Blocker ito ay isang libreng app blocker software o app blocker na humaharang sa software mula sa pagtakbo
4. Paano harangan ang pag-install ng mga third-party na app sa Windows 10 .