Пароль на установку программ windows 10. Как установить пароль администратора на установку программ в windows 10 ?

Запретить юзерам установку либо пуск программ в Windows 10/8/7

При желании вы сможете запретить юзерам устанавливать либо запускать программы в Windows 10/8/7, а также в семействе Windows Vista/XP/2000 и Windows Server. Это можно сделать с помощью определенных характеристик Групповой политики , чтоб управлять поведением установщика Windows, запретить пуск либо ограничение определенных программ через Редактор реестра .

Установщик Windows , msiexec.exe , ранее узнаваемый как установщик Microsoft, — это механизм установки, обслуживания и удаления программного обеспечения в современных системах Microsoft Windows.

В этом посте мы увидим, как заблокировать установку программного обеспечения в Windows 10/8/7.

Отключить либо ограничить внедрение установщика Windows через групповую политику

Введите gpedit.msc в начале поиска и нажмите Enter, чтоб открыть редактор групповой политики. Перейдите к Конфигурациям компьютера> Административные шаблоны> Составляющие Windows> Установщик Windows. В панели RHS два раза щелкните Отключить установщик Windows . Настройте опцию как требуется.

Этот параметр может запретить юзерам устанавливать программное обеспечение в собственных системах либо разрешить юзерам устанавливать лишь те программы, которые предлагаются системным админом. Ежели вы включите этот параметр, вы сможете применять характеристики в окне Отключить установщик Windows, чтоб установить параметр установки.

Параметр «Никогда» значит, что установщик Windows вполне включен. Юзеры могут устанавливать и обновлять программное обеспечение. Это поведение по умолчанию для установщика Windows в Windows 2000 Professional, Windows XP Professional и Windows Vista, когда политика не настроена.

Параметр «Только для неуправляемых приложений» дозволяет юзерам устанавливать лишь те программы, которые назначает системный админ (предлагает на рабочем столе) либо публикует (добавляет их в «Установка и удаление программ»). Это поведение по умолчанию установщика Windows в семействе Windows Server 2003, когда политика не настроена.

Параметр «Всегда» значит, что установщик Windows отключен.

Этот параметр влияет лишь на установщик Windows. Это не мешает юзерам употреблять остальные способы для установки и обновления программ.

Постоянно устанавливайте с завышенными льготами

В редакторе групповой политики перейдите к Конфигурация пользователя> Административные шаблоны> Составляющие Windows. Прокрутите вниз и нажмите «Установщик Windows» и установите для него значение Постоянно устанавливать с завышенными преимуществами .

Этот параметр показывает установщику Windows употреблять системные разрешения при установке хоть какой программы в системе.

Этот параметр расширяет привилегии всех программ. Эти привилегии традиционно зарезервированы для программ, которые были назначены юзеру (предлагаются на рабочем столе), назначены компу (установлены автоматически) либо стали доступны в разделе «Установка и удаление программ» на панели управления. Этот параметр дозволяет юзерам устанавливать программы, которым требуется доступ к каталогам, которые юзер может не иметь разрешения на просмотр либо изменение, включая сборники на компах с ограниченными правами.

Читайте также  Как поиграть по сети с другом с хамачи. Настройка Hamachi за 3 шага: полная пошаговая инструкция от Бородача

Ежели этот параметр отключен либо не настроен, система применяет разрешения текущего юзера при установке программ, которые системный админ не распространяет либо не дает.

Этот параметр отображается в папках «Конфигурация компьютера» и «Конфигурация пользователя». Чтоб этот параметр вступил в силу, нужно включить параметр в обеих папках.

Бывалые юзеры могут употреблять разрешения, предоставляемые сиим параметром, для конфигурации собственных приемуществ и получения неизменного доступа к файлам и папкам с ограниченным доступом. Обратите внимание, что версия этого параметра в конфигурации юзера не гарантируется как безопасная.

Не запускайте указанные приложения Windows

В редакторе групповой политики перейдите к Конфигурация пользователя> Административные шаблоны> Система

Тут, на панели RHS, два раза нажмите Не запускать указанные приложения Windows и в открывшемся окне выберите Включено. Сейчас под опциями нажмите Показать. В открывшемся новеньком окне введите путь к приложению, которое вы желаете запретить; в этом случае: msiexec.exe .

Это запретит пуск установщика Windows, который находится в папке C: Windows System32 .

Этот параметр не дозволяет Windows запускать программы, указанные в этом параметре. Ежели вы включите этот параметр, юзеры не сумеют запускать программы, добавленные вами в перечень запрещенных приложений.

Этот параметр запрещает юзерам запускать программы, запускаемые действием Windows Explorer.Это не мешает юзерам запускать программы, такие как диспетчер задач, которые запускаются системным действием либо иными действиями. Не считая того, ежели вы разрешаете юзерам получать доступ к командной строке cmd.exe, этот параметр не запрещает им запускать программы в командном окне, которые им не разрешено запускать с помощью проводника Windows. Примечание. Чтоб сделать перечень запрещенных приложений, нажмите «Показать». В диалоговом окне «Показать содержимое» в столбце «Значение» введите имя исполняемого файла приложения (например, msiexec.exe).

Запретить установку программ через редактор реестра

Откройте редактор реестра и перейдите к последующему ключу:

HKEY_CURRENT_USER Software Microsoft Windows Текущая версия Policies Explorer DisallowRun

Сделайте строковое значение с хоть каким именованием, к примеру, 1, и установите его значение в EXE-файле программы.

К примеру, ежели вы желаете ограничить msiexec , сделайте строковое значение 1 и установите для него значение msiexec.exe . Ежели вы желаете ограничить большее количество программ, просто сделайте доп строковые значения с именами 2, 3 и т. Д. И установите для их значений исполняемый файл программы.

Читайте также  На ноутбуке перестала работать веб камера. Почему не работает веб-камера на ноутбуке

Может быть, для вас придется перезагрузить комп.

Также читайте:

  1. Запретить юзерам пуск программ в Windows 10/8/7
  2. Запускайте лишь указанные приложения Windows
  3. Windows Program Blocker — это бесплатное ПО для блокировки приложений либо приложений, блокирующее пуск программного обеспечения.
  4. Как заблокировать установку посторониих приложений в Windows 10.

Запрещаем установку ненужного софта навсегда

Бесплатный софт бывает очень полезным и многофункциональным, некие программы даже претендуют на то, чтоб заменить собой дорогие платные аналоги. Совместно с тем некие создатели, для оправдания расходов, «зашивают» в свои дистрибутивы различное доп ПО. Оно может быть полностью безопасным, а может оказаться и вредным. Каждый из нас попадал в такую ситуацию, когда совместно с програмкой на комп были установлены какие-нибудь ненадобные браузеры, тулбары и иная нечисть. Сейчас побеседуем о том, как раз и навсегда запретить их установку к для себя в систему.

Запрещаем установку софта

В большинстве случаев при установке бесплатного софта создатели нас предупреждают о том, что будет установлено еще что-то и дают выбор, то есть снять галки около пт со словами «Установить». Но так бывает не постоянно, и некие нерадивые создатели «забывают» вставить такое предложение. С ними-то мы и будем бороться.

Все деяния по запрету мы будем делать с помощью оснастки «Локальная политика безопасности», которая находится лишь в редакциях операционных систем Pro и Enterprise (Windows 8 и 10) и в Windows 7 Ultimate (Максимальная). К огорчению, в Starter и Home данная консоль недосягаема.

Список высококачественных программ для блокировки приложений

Импорт политики

В «Локальной политике безопасности» имеется раздел с заглавием «AppLocker», в котором можно создавать разные правила поведения программ. До него нам и необходимо добраться.

  1. Нажимаем сочетание кнопок Win+R и в поле «Открыть» пишем команду

    Нажимаем ОК.

  2. Далее открываем ветку «Политики управления приложениями» и лицезреем подходящий раздел.

На этом шаге нам пригодится файл, в котором прописаны исполняемые правила. Ниже находится ссылка, перейдя по которой можно отыскать текстовый документ с кодом. Его требуется сохранить в формат XML, в неотклонимом порядке в редакторе Notepad++. Для ленивых там же «лежит» готовый файл и описание к нему.

Скачать документ с кодом

В этом документе прописаны правила для запрета установки программ издателей, которые были замечены в «подсовывании» собственных товаров юзерам. Также в нем указаны исключения, то есть те деяния, которые можно делать разрешенным приложениям. Чуток позднее мы разберемся, как добавлять свои правила (издателей).

  1. Кликаем по разделу «AppLocker» ПКМ и избираем пункт «Импортировать политику».

  2. Далее находим сохраненный (скачанный) файл XML и жмем «Открыть».

  3. Раскрываем ветку «AppLocker», перебегаем в раздел «Исполняемые правила» и лицезреем, что все импортировалось нормально.

Читайте также  Телевизор с подключением к интернету. Что такое телевизор с интернетом и WI-FI: как это работает?

Теперь для всех программ от этих издателей допуск к вашему компу закрыт.

Добавление издателей

Список приведенных выше издателей можно без помощи других дополнить вручную с помощью одной из функций «AppLocker». Для этого нужно раздобыть исполняемый файл либо установщик той программы, которую разраб «зашил» в дистрибутив. Время от времени сделать это можно, только попав в такую ситуацию, когда приложение уже установлено. В остальных вариантах просто ищем через поисковик. Разглядим процесс на примере Yandex Браузера.

  1. Кликаем ПКМ по разделу «Исполняемые правила» и избираем пункт «Создать новое правило».

  2. В последующем окне нажимаем клавишу «Далее».

  3. Ставим переключатель в положение «Запретить» и опять «Далее».

  4. Здесь оставляем значение «Издатель». Жмем «Далее».

  5. Далее нам пригодится файл ссылок, который формируется при считывании данных с установщика. Жмем «Обзор».

  6. Находим подходящий файл и жмем «Открыть».

  7. Двигая ползунок ввысь, добиваемся того, чтоб информация осталась лишь в поле «Издатель». На этом настройка завершена, жмем клавишу «Создать».

  8. В перечне возникло новое правило.

С помощью этого приема можно запретить установку всех приложений от всех издателей, а также, с помощью ползунка, определенного продукта и даже его версии.

Удаление правил

Удаление исполняемых правил из перечня делается последующим образом: жмем ПКМ по одному из их (ненужному) и избираем пункт «Удалить».

В «AppLocker» также существует функция полной чистки политики. Для этого кликаем ПКМ по разделу и избираем «Очистить политику». В появившемся диалоговом окне жмем «Да».

Экспорт политики

Данная функция помогает перенести политики в виде XML файла на иной комп. При этом сохраняются все исполняемые правила и параметры.

  1. Кликаем правой клавишей мыши по разделу «AppLocker» и находим пункт контекстного меню с заглавием «Экспортировать политику».

  2. Вводим имя новейшего файла, избираем место на диске и жмем «Сохранить».

С помощью данного документа можно импортировать правила в «AppLocker» на любом компе с установленной консолью «Локальная политика безопасности».

Заключение

Сведения, приобретенные из данной нам статьи, посодействуют для вас навсегда избавиться от необходимости удаления со собственного компа различных ненадобных программ и дополнений. Сейчас можно расслабленно воспользоваться бесплатным софтом. Другое применение – запрет на установку программ остальным юзерам вашего компа, не являющимся админами.

Мы рады, что смогли посодействовать Для вас в решении проблемы.

Добавьте веб-сайт Lumpics.ru в закладки и мы еще пригодимся для вас.

Опишите, что у вас не вышло. Наши спецы постараются ответить очень быстро.

Помогла ли для вас эта статья?

ДАНЕТ

Поделиться статьей в соц сетях:

Оставьте комментарий