כמומחה IT, יש כמה דברים שאתה יכול לעשות כדי למנוע ממשתמשים להתקין או להפעיל תוכניות ב-Windows 10. ראשית, אתה יכול להשתמש במדיניות קבוצתית כדי לחסום משתמשים מלהפעיל תוכניות מסוימות. מדיניות קבוצתית היא כלי רב עוצמה שניתן להשתמש בו כדי להגביל את מה שמשתמשים יכולים לעשות במחשב. שנית, אתה יכול להשתמש ב-AppLocker כדי למנוע ממשתמשים להפעיל תוכניות לא מורשות. AppLocker הוא תכונה של Windows 10 המאפשרת לך לרשום תוכניות מסוימות ברשימה הלבנה או שחורה. שלישית, אתה יכול להשתמש במדיניות הגבלת תוכנה כדי לחסום משתמשים מלהפעיל תוכניות מסוימות. מדיניות הגבלת תוכנה היא תכונה מובנית של Windows 10 המאפשרת לך לרשום תוכניות מסוימות ברשימה שחורה. רביעית, אתה יכול להשתמש בחומת האש של Windows כדי לחסום משתמשים מלהפעיל תוכניות מסוימות. חומת האש של Windows היא תכונת אבטחה מובנית של Windows 10 המאפשרת לך לחסום את הפעלת תוכניות. על ידי שימוש באחת או יותר מהשיטות הללו, תוכל למנוע ממשתמשים להפעיל תוכניות לא מורשות ב-Windows 10.
אתה יכול, אם תרצה, למנוע ממשתמשים להתקין או להפעיל תוכניות ב-Windows 10/8/7 וכן ב-Windows Vista/XP/2000 ו-Windows Server. אתה יכול לעשות זאת באמצעות ספציפי מדיניות קבוצתית הגדרות כדי לשלוט בהתנהגות של Windows Installer, למנוע מתוכניות מסוימות לפעול או להגביל את השימוש עורך רישום .
ייתכן שתראה הודעת שגיאה:
ההתקנה אסורה על פי מדיניות המערכת, פנה למנהל המערכת שלך
IN מתקין וינדוס , msiexec.exe , שנקרא בעבר Microsoft Installer, הוא מנוע התקנה, תחזוקה והסרה של תוכנה עבור מערכות מודרניות של Microsoft Windows.
בפוסט הזה נראה איך לחסום התקנת תוכנה על Windows 10/8/7.
השבת או הגבל את השימוש ב-Windows Installer
הקלד gpedit.msc בתחילת החיפוש והקש Enter כדי לפתוח את עורך המדיניות הקבוצתית. עבור אל תצורת מחשב > תבניות ניהול > רכיבי Windows > Windows Installer. בחלונית RHS, לחץ פעמיים השבת את Windows Installer . התאם את ההגדרה כנדרש.
משחק זומבי - -
הגדרה זו יכולה למנוע ממשתמשים להתקין תוכנה במערכות שלהם, או לאפשר למשתמשים להתקין רק תוכניות שהוצעו על ידי מנהל המערכת. אם תפעיל הגדרה זו, תוכל להשתמש באפשרויות בתיבה השבת את Windows Installer כדי להגדיר אפשרויות התקנה.
האפשרות Never פירושה ש-Windows Installer מופעל במלואו. משתמשים יכולים להתקין ולעדכן תוכנה. זוהי התנהגות ברירת המחדל עבור Windows Installer ב-Windows 2000 Professional, Windows XP Professional ו-Windows Vista כאשר המדיניות אינה מוגדרת.
מסה gmail קדימה
האפשרות Unmanaged Applications Only מאפשרת למשתמשים להתקין רק תוכניות שמנהל המערכת מקצה (מציע על שולחן העבודה) או מפרסם (מוסף להוספה/הסרה של תוכניות). זוהי התנהגות ברירת המחדל של Windows Installer במשפחת Windows Server כאשר המדיניות אינה מוגדרת.
האפשרות 'תמיד' פירושה ש-Windows Installer מושבת.
הגדרה זו משפיעה רק על Windows Installer. זה לא מונע ממשתמשים להשתמש בשיטות אחרות כדי להתקין ולעדכן תוכניות.
התקן תמיד עם הרשאות גבוהות
בעורך המדיניות הקבוצתית, נווט אל תצורת משתמש > תבניות ניהול > רכיבי Windows. גלול מטה, לחץ על Windows Installer והגדר אותו ל התקן תמיד עם הרשאות גבוהות .
הגדרה זו אומרת ל-Windows Installer להשתמש בהרשאות מערכת בעת התקנת תוכנית כלשהי במערכת.
אפשרות זו מתרחבת הרשאות גבוהות לכל התוכניות. זכויות אלו שמורות בדרך כלל לתוכניות שהוקצו למשתמש (מוצעות על שולחן העבודה), הוקצו למחשב (מותקנות אוטומטית), או זמינות ב'הוספה או הסרה של תוכניות' בלוח הבקרה. הגדרה זו מאפשרת למשתמשים להתקין תוכניות הדורשות גישה לספריות שאולי אין למשתמש הרשאה להציג או לשנות, כולל ספריות במחשבים עם יכולות מוגבלות.
אם תשבית או לא תגדיר הגדרה זו, המערכת תחיל את ההרשאות של המשתמש הנוכחי בעת התקנת תוכניות שמנהל המערכת אינו מפיץ או מציע.
הגדרה זו מופיעה הן בתיקיות תצורת המחשב והן בתיקיות תצורת המשתמש. כדי שהגדרה זו תיכנס לתוקף, עליך להפעיל אותה בשתי התיקיות.
משתמשים חזקים יכולים לנצל את ההרשאות שהגדרה זו מספקת כדי לשנות את הזכויות שלהם ולקבל גישה קבועה לקבצים ותיקיות מוגבלים. שים לב שגרסת תצורת המשתמש של הגדרה זו אינה מובטחת מאובטחת.
אל תפעיל יישומי Windows שצוינו
כיצד להריץ מספר גרסאות של משרד במחשב אחד
בעורך המדיניות הקבוצתית, נווט אל תצורת משתמש > תבניות ניהול > מערכת.
כאן בחלונית RHS, לחץ פעמיים אל תפעיל יישומי Windows שצוינו ובחלון החדש שנפתח, בחר מופעל. כעת תחת 'אפשרויות' לחץ על 'הצג'. בחלון החדש שנפתח, הזן את הנתיב לאפליקציה שברצונך לחסום; במקרה הזה: msiexec.exe .
פעולה זו תשבית את Windows Installer הממוקם ב C: Windows System32 התיקיה לא פועלת.
הגדרה זו מונעת מ-Windows להפעיל את התוכניות שצוינו בהגדרה זו. אם תפעיל הגדרה זו, משתמשים לא יוכלו להפעיל תוכניות שתוסיף לרשימת היישומים החסומים.
הוסף סימניה
הגדרה זו מונעת ממשתמשים להפעיל רק תוכניות שהופעלו על ידי תהליך סייר Windows. זה לא מונע ממשתמשים להפעיל תוכניות כגון מנהל המשימות המופעלות על ידי תהליך המערכת או תהליכים אחרים. כמו כן, אם תאפשר למשתמשים לגשת לשורת הפקודה,cmd.exe, הגדרה זו אינה מונעת מהם להפעיל תוכניות בחלון הפקודה שאסור להם להפעיל באמצעות סייר Windows. הערה. כדי ליצור רשימה של אפליקציות חסומות, לחץ על הצג. בתיבת הדו-שיח Show Contents, בעמודה Value, הזן את שם קובץ ההפעלה של היישום (לדוגמה, msiexec.exe).
מנע התקנה של תוכניות דרך עורך הרישום
פתח את עורך הרישום ונווט אל המפתח הבא:
|_+_| הורד את כלי תיקון המחשב כדי למצוא במהירות ולתקן באופן אוטומטי שגיאות של Windowsצור ערך מחרוזת עם כל שם, כגון 1, והגדר את הערך שלו לקובץ EXE של התוכנית.
לדוגמה, אם אתה רוצה להגביל msiexec , ולאחר מכן צור ערך מחרוזת 1 והגדר את ערכו ל msiexec.exe . אם אתה רוצה להגביל את מספר התוכניות פשוט צור ערכי מחרוזת נוספים בשם 2, 3 וכו' והגדר אותם לExe.
ייתכן שיהיה עליך להפעיל מחדש את המחשב.
קרא גם:
- מנע ממשתמשים להפעיל תוכניות ב-Windows 10
- הפעל רק יישומי Windows שצוינו
- חוסם תוכניות של Windows זוהי תוכנה חינמית לחסימת אפליקציות או חוסמת אפליקציות שחוסמת הפעלת תוכנה
- כיצד לחסום התקנה של אפליקציות צד שלישי ב-Windows 10 .
