Kontor

Blockera användare från att installera eller köra program i Windows 10/8/7

How to Install 32-bit Program & Apps In 64-bit Windows PC 10/8/7

How to Install 32-bit Program & Apps In 64-bit Windows PC 10/8/7
Anonim

Du kan, om du vill, begränsa användare från att installera eller köra program i Windows 10/8/7 samt Windows Vista / XP / 2000 och Windows Server-familjen. Du kan göra det genom att använda vissa Grupppolicy -inställningar för att kontrollera Windows Installer-beteendet, förhindra att vissa program körs eller begränsas via Registerredigerare .

The Windows Installer , msiexec.exe, tidigare känd som Microsoft Installer, är en motor för installation, underhåll och borttagning av programvara på moderna Microsoft Windows-system.

I det här inlägget kommer vi att se hur man gör blockera installationen av programvara i Windows 10/8/7.

Inaktivera eller begränsa användningen av Windows Installer via grupppolicy

Typ gpedit.msc i startsökningen och tryck på Enter för att öppna Grupprincipredigeraren. Navigera till datorkonfigurationer> Administrativa mallar> Windows-komponenter> Windows Installer. I RHS-rutan dubbelklickar du på Inaktivera Windows Installer . Konfigurera alternativet efter behov.

Med denna inställning kan användare inte installera programvara på sina system eller tillåta användare att installera endast de program som erbjuds av en systemadministratör. Om du aktiverar den här inställningen kan du använda alternativen i fönstret Inaktivera Windows Installer för att skapa en installationsinställning.

Alternativet "Aldrig" indikerar att Windows Installer är fullt aktiverat. Användare kan installera och uppgradera programvara. Detta är standardbeteendet för Windows Installer i Windows 2000 Professional, Windows XP Professional och Windows Vista när politiken inte är konfigurerad.

Med alternativet "Endast för icke-hanterade appar" tillåter användare att bara installera de program som ett system administratören tilldelar (erbjudanden på skrivbordet) eller publicerar (lägger till dem för att lägga till eller ta bort program). Detta är standardbeteendet för Windows Installer i Windows Server 2003-familjen när politiken inte är konfigurerad.

Alternativet "Alltid" indikerar att Windows Installer är inaktiverat.

Denna inställning påverkar bara Windows Installer. Det hindrar inte användarna från att använda andra metoder för att installera och uppgradera program.

Installera alltid med förhöjda behörigheter

Gå till Användarkonfiguration> Administrativa mallar> Windows-komponenter i grupprincipredigeraren. Bläddra ner och klicka på Windows Installer och konfigurera den till Installera alltid med förhöjda behörigheter .

Denna inställning leder Windows Installer för att använda systembehörigheter när det installerar något program på systemet.

Denna inställning sträcker sig förhöjd privilegier till alla program. Dessa privilegier är vanligtvis reserverade för program som har tilldelats användaren (erbjuds på skrivbordet), tilldelad till datorn (installerad automatiskt) eller tillgänglig i Lägg till eller ta bort program i Kontrollpanelen. Den här inställningen låter användare installera program som kräver åtkomst till kataloger som användaren kanske inte har behörighet att visa eller ändra, inklusive kataloger på högbegränsade datorer.

Om du inaktiverar den här inställningen eller inte konfigurerar den, gäller systemet den nuvarande användarens behörigheter när det installerar program som en systemadministratör inte distribuerar eller erbjuder.

Denna inställning visas både i mappen Datorkonfiguration och Användarkonfiguration. För att göra denna inställning effektiv måste du aktivera inställningen i båda mapparna.

Kvalificerade användare kan utnyttja de behörigheter som denna inställning ger för att ändra deras behörigheter och få permanent tillgång till begränsade filer och mappar. Observera att användarkonfigurationsversionen av den här inställningen inte är säker.

Kör inte specificerade Windows-program

Gå till Användarkonfiguration> Administrativa mallar> System

i grupprincipredigeraren.Här i RHS-rutan dubbelklickar du på Kör inte specificerade Windows appli -katjoner och i det nya fönstret som öppnas välj Aktiverat. Nu under Alternativ klickar du på Visa. I de nya fönstren som öppnas anger du sökvägen för den ansökan du vill tillåta. i det här fallet: msiexec.exe .

Detta kommer att tillåta Windows Installer som finns i C: Windows System32 mappen från att köra.

Denna inställning förhindrar Windows från att köra de program du anger i den här inställningen. Om du aktiverar den här inställningen kan användare inte köra program som du lägger till i listan över otillåtna applikationer.

Denna inställning hindrar bara användare från att köra program som startas av Utforskaren. Det hindrar inte användare från att köra program, t.ex. Task Manager, som startas av systemprocessen eller genom andra processer. Om du tillåter användare att få tillgång till kommandotolken cmd.exe, hindrar den här inställningen inte att de startar program i kommandofönstret som de inte får börja med att använda Utforskaren. Obs! Om du vill skapa en lista över otillåtna program klickar du på Visa. I dialogrutan Visa innehållet skriver du in det körbara namnet på programmet (t.ex. msiexec.exe).

Begränsa program från att installeras via Registerredigerare

Öppna Registry Editor och navigera till följande nyckel:

HKEY_CURRENT_USER Software Microsoft Windows Aktuell version Policies Explorer DisallowRun

Skapa strängvärde med något namn, som 1 och ställ in värdet i programmets EXE-fil.

Till exempel Om du vill begränsa msiexec och skapa sedan ett strängvärde 1 och ställ in värdet till msiexec.exe . Om du vill begränsa fler program skapar du helt enkelt fler strängvärden med namn 2, 3 och så vidare och ställer in sina värden till programmets exe.

Du kanske måste starta om datorn.

Läs också:

  1. Förhindra användare att köra program i Windows 10/8/7
  2. Kör endast specificerade Windows-program
  3. Windows Program Blocker är en gratis App eller Program blockeringsprogramvara för att blockera programvara från att köra
  4. Så här blockerar du app från tredje part installationer i Windows 10.