WindowsБезопасность

Как заблокировать пользователей от установки программного обеспечения на компьютер с Windows

Как заблокировать пользователей от установки программного обеспечения на компьютер с Windows

Независимо от того, есть ли у вас сеть компании или просто компьютер, которым пользуются различные члены семьи, это может быть очень раздражающим или представлять огромную угрозу безопасности, если кому-либо разрешено устанавливать программное обеспечение. на компьютере. Все, что нужно для того, чтобы одна зараженная вирусом программа попала на компьютер, подключенный к сети, и вдруг у вас появилось несколько ботнетов. повторяя «Сопротивление бесполезно… готовьтесь к ассимиляции!» Любому, кто пытается его уничтожить.

Разблокируйте БЕСПЛАТНУЮ шпаргалку «Ultimate Windows Keyboard Shortcuts» прямо сейчас!

Это подпишет вас на нашу рассылку

Введите адрес электронной почты

Другой сценарий, когда блокирование установки программного обеспечения является существенным, — это личная безопасность. Представьте, что кто-то пытался установить программное обеспечение для регистрации ключей. на вашем компьютере, чтобы увидеть, что вы печатаете, или получить данные для входа на различные сайты? Предварительная блокировка нового программного обеспечения от установки остановит эти попытки в своих треках.

Microsoft-ошибка

Так как лучшее лечение — это профилактика, мы рассмотрим некоторые способы, с помощью которых вы можете помешать людям устанавливать onlinesexystrippoker.exe. Поверь мне, ты поблагодаришь меня позже.

Собственные решения Windows

Следующие методы выглядят устрашающе для всех, кому не нравится возиться под капотом с их установкой Windows. Но, честно говоря, это действительно легко. Просто следуйте за мной здесь. Я не введу тебя в заблуждение.

Редактор локальной групповой политики

Перейдите в меню «Пуск» и введите:

  gpedit.msc 

Это вызывает то, что называется редактор локальной групповой политики. Теперь перейдите к Конфигурациям компьютера> Административные шаблоны> Компоненты Windows> Установщик Windows .

nosoftware1

В списке в правом окне прокручивайте вниз, пока не найдете Отключить установщик Windows . Информационное окно рядом с ним сообщит вам, что включение этого параметра «помешает пользователям устанавливать программное обеспечение в своих системах». Это то, что мы ищем.

Когда вы дважды щелкнете по этой опции, появится другое окно, и вам просто нужно выбрать « Включено» , а затем нажать « ОК» . Все сделано. Чтобы отменить процесс, просто дважды щелкните опцию и выберите «Отключено».

Не запускать указанные приложения Windows

Другой способ заблокировать использование установщика Windows можно найти в другой области редактора локальной групповой политики.

Вернитесь в главное меню в окне редактора политики и перейдите в « Конфигурация пользователя»> «Административные шаблоны»> «Система» . В правом окне, которое теперь появляется с параметрами, прокрутите вниз, пока не найдете « Не запускать указанные приложения Windows» . Как видно из названия, это используется для блокировки запуска некоторых программ, но мы также можем использовать его для блокировки установщика Windows.

nosoftware2

Дважды щелкните по нему, и появится другое окно. При нажатии кнопки « Включено» появляется новый параметр « Список запрещенных приложений» . Нажмите Показать, и появится третье окно, в котором вы вводите путь к программе, которую нужно заблокировать.

Теперь обратите внимание, я сказал «путь». Это означает, что недостаточно просто сказать «Установщик Windows». Вы должны проложить маршрут к местоположению установщика Windows, чтобы редактор политики мог его найти. Программа установщика Windows называется msiexec.exe и расположена по адресу:

  C: \ Windows \ System32 \ msiexec.exe 

Скопируйте / вставьте это место в поле и нажмите ОК . Установщик Windows теперь должен быть заблокирован.

Ограничить через редактор реестра

Aaggh! Реестр! Одно слово Windows, которое гарантированно вызовет дрожь в позвоночниках людей. Никто не любит заходить сюда, потому что там происходят вещи, которые я не могу правильно объяснить. Вещи, которые натыкаются на ночь, и все такое.

пугающий

Но мы должны принять наши страхи, так что держись. Мы пройдем через это вместе.

Первым шагом (после вооружения распятиями и зубчиками чеснока) является комбинация клавиш Windows key + R. В поле «Выполнить» введите:

  смерзаться 

Это вызовет редактор реестра. Успокойся и перестань кричать. Это не укусит тебя.

Теперь используйте вашу мышь, чтобы перейти к:

  HKEY_LOCAL_MACHINE \ Software \ Classes \ Msi.Package \ DefaultIcon 

nosoftware3

В появившемся теперь правом окне вы увидите путь к установщику Windows с нулем в конце. Этот ноль означает, что установщик разрешен. Чтобы отключить установщик, просто нажмите на эту строку, и в появившемся окне измените значение 0 на 1. Сохраните и закройте. Установщик заблокирован.

Отлично сработано. Вы выжили в Реестре!

Варианты программного обеспечения

Я знаю, что есть другие параметры Windows, такие как повышенные привилегии или использование локальной политики безопасности. Но я решил, что вместо этого сосредоточусь на 3 самых простых вариантах, а не перегружу вас. Но если вам все еще неудобно возиться с настройками Windows, то другим вариантом будет установка программного обеспечения, которое выполнит работу за вас. Может быть, это только я, но я нахожу ироничным, что вам нужно установить программное обеспечение для блокировки программного обеспечения!

Вот три варианта, которые я попробовал — один бесплатный и два платных (с бесплатными пробными периодами) — и которые блокируют вашу систему сильнее, чем нижняя часть ребенка.

WinGuard Pro

План: Платный, 30 дней бесплатно

Из того, что я вижу, WinGuard Pro больше ориентирован на блокировку областей компьютера для других пользователей. Например, если вы работаете системным администратором, вы можете заблокировать доступ к редактору реестра другим пользователям в сети. Или блокировка «Программы и компоненты» не позволит людям попасть в список установленных приложений и удалить что-либо.

winguard_s

Чтобы заблокировать что-либо, вы должны отобразить это на экране, а затем нажать « Блокировать программу» . Список открытых приложений появится в окне, и вы выберете то, которое хотите заблокировать. Очевидно, что «Программа разблокировки» полностью изменяет это.

Установить блок-

План: Платный, бесплатный пробный период

Это мешает что-либо установить, просматривая определенные ключевые слова в приложениях, работающих в вашей системе. Так что, если кто-то пытается что-то установить, и ключевое слово замечено, Install-Block автоматически блокирует его дальнейшее развитие.

installblock

Итак, как вы можете видеть на скриншоте, ключевые слова могут включать «установить», «настроить» или «лицензионное соглашение». Какие еще слова мы могли бы добавить? «Положения и условия», может быть? «Freeware»?

InstallGuard

План: бесплатно

InstallGuard делает свою работу очень хорошо — до такой степени, что я не мог понять, как закрыть его и удалить после этого! Я наконец-то понял, что вы должны войти в приложение с паролем администратора, а затем нажать Файл> Выход . Это закрывает его, и вы можете удалить его, если хотите.

installguard

Если вы ищете что-то действительно эффективное, которое работает прямо из коробки, это то, что вам нужно. Для меня это заблокировало ВСЕ от установки — и я вошел как администратор! С ценой тоже не поспоришь.

Морозильная камера

Еще один последний интригующий вариант — вариант, предложенный Джо в январе, то есть «глубокая заморозка» вашего компьютера. , которая сбрасывает вашу систему обратно в предыдущее состояние каждый раз, когда вы ее перезагружаете. Таким образом, любые изменения, сделанные на вашем компьютере, будут удалены после перезагрузки. Так что, если кто-то решится что-то установить, он будет удален при выключении компьютера.

Как заблокировать пользователям установку программного обеспечения на ваш компьютер Windows

Единственным недостатком этого, конечно, является то, что это также уничтожит ваши изменения . Так что это не идеально.

Какой вариант вы предпочитаете?

Давайте не будем забывать, что учетная запись обычного пользователя не может устанавливать программное обеспечение без предоставления пароля администратора. Следовательно, описанные выше варианты лучше всего использовать для ограничения вашей учетной записи администратора от несчастных случаев.

Какой вариант вы бы предпочли использовать? Вам когда-нибудь приходилось иметь дело с кем-то, устанавливающим что-либо в вашей системе без вашего разрешения?

Похожие посты
Безопасность

Лучшие 36 сочетаний клавиш для Microsoft Edge и IE 11

Windows

Драйверы для Windows 10

Windows

Лучшие приложения для фотографии на вашем Windows Phone

Windows

Команды командной строки для панели управления апплетами