Bagaimana untuk menghalang pengguna daripada memasang atau menjalankan program dalam Windows 10

Sebagai pakar IT, terdapat beberapa perkara yang boleh anda lakukan untuk menghalang pengguna daripada memasang atau menjalankan program dalam Windows 10. Pertama, anda boleh menggunakan Dasar Kumpulan untuk menyekat pengguna daripada menjalankan program tertentu. Dasar Kumpulan ialah alat berkuasa yang boleh digunakan untuk menyekat perkara yang boleh dilakukan oleh pengguna pada komputer. Kedua, anda boleh menggunakan AppLocker untuk menghalang pengguna daripada menjalankan program yang tidak dibenarkan. AppLocker ialah ciri Windows 10 yang membolehkan anda menyenarai putih atau menyenaraihitamkan program tertentu. Ketiga, anda boleh menggunakan Dasar Sekatan Perisian untuk menyekat pengguna daripada menjalankan program tertentu. Dasar Sekatan Perisian ialah ciri terbina dalam Windows 10 yang membolehkan anda menyenaraihitamkan program tertentu. Keempat, anda boleh menggunakan Windows Firewall untuk menyekat pengguna daripada menjalankan program tertentu. Windows Firewall ialah ciri keselamatan terbina dalam Windows 10 yang membolehkan anda menyekat program daripada berjalan. Dengan menggunakan satu atau lebih kaedah ini, anda boleh menghalang pengguna daripada menjalankan program yang tidak dibenarkan pada Windows 10.

Anda boleh, jika anda mahu, menghalang pengguna daripada memasang atau menjalankan program pada Windows 10/8/7 serta Windows Vista/XP/2000 dan Windows Server. Anda boleh melakukan ini menggunakan khusus Dasar Kumpulan tetapan untuk mengawal tingkah laku Pemasang Windows, menghalang program tertentu daripada berjalan atau menyekat penggunaan Editor Pendaftaran .

Anda mungkin melihat mesej ralat:

Pemasangan adalah dilarang oleh dasar sistem, hubungi pentadbir sistem anda

DALAM Pemasang Windows , msiexec.exe , dahulunya dikenali sebagai Microsoft Installer, ialah enjin pemasangan, penyelenggaraan dan penyingkiran perisian untuk sistem Microsoft Windows moden.

Dalam entri ini kita akan melihat bagaimana blok pemasangan perisian dalam Windows 10/8/7.

Lumpuhkan atau hadkan penggunaan Pemasang Windows

Taip gpedit.msc pada permulaan carian dan tekan Enter untuk membuka Editor Dasar Kumpulan. Pergi ke Konfigurasi Komputer > Templat Pentadbiran > Komponen Windows > Pemasang Windows. Dalam panel RHS, klik dua kali Lumpuhkan Pemasang Windows . Laraskan tetapan mengikut keperluan.

perbandingan versi visual studio 2017

Tetapan ini boleh menghalang pengguna daripada memasang perisian pada sistem mereka atau membenarkan pengguna memasang program yang dicadangkan oleh pentadbir sistem sahaja. Jika anda mendayakan tetapan ini, anda boleh menggunakan pilihan dalam kotak Disable Windows Installer untuk menetapkan pilihan pemasangan.

Pilihan Jangan sekali-kali bermakna bahawa Pemasang Windows didayakan sepenuhnya. Pengguna boleh memasang dan mengemas kini perisian. Ini ialah tingkah laku lalai untuk Pemasang Windows dalam Windows 2000 Professional, Windows XP Professional dan Windows Vista apabila dasar tidak dikonfigurasikan.

emoji di tingkap 10

Pilihan Aplikasi Sahaja yang Tidak Diurus membenarkan pengguna memasang hanya program yang diberikan oleh pentadbir sistem (tawaran pada desktop) atau menerbitkan (menambah pada Tambah/Alih Keluar Program). Ini ialah tingkah laku lalai Pemasang Windows dalam keluarga Pelayan Windows apabila dasar tidak dikonfigurasikan.

Pilihan 'Sentiasa' bermakna bahawa Pemasang Windows dinyahdayakan.

Tetapan ini hanya mempengaruhi Pemasang Windows. Ini tidak menghalang pengguna daripada menggunakan kaedah lain untuk memasang dan mengemas kini program.

Sentiasa pasang dengan keistimewaan yang tinggi

Dalam Editor Dasar Kumpulan, navigasi ke Konfigurasi Pengguna > Templat Pentadbiran > Komponen Windows. Tatal ke bawah, klik Pemasang Windows dan tetapkannya Sentiasa pasang dengan keistimewaan yang tinggi .

Tetapan ini memberitahu Pemasang Windows untuk menggunakan kebenaran sistem apabila memasang sebarang program pada sistem.

Pilihan ini mengembang keistimewaan yang tinggi kepada semua program. Hak ini biasanya dikhaskan untuk program yang telah diberikan kepada pengguna (ditawarkan pada desktop), diberikan kepada komputer (dipasang secara automatik), atau tersedia dalam Tambah atau Alih Keluar Program dalam Panel Kawalan. Tetapan ini membenarkan pengguna memasang program yang memerlukan akses kepada direktori yang pengguna mungkin tidak mempunyai kebenaran untuk melihat atau mengubah suai, termasuk direktori pada komputer dengan keupayaan terhad.

Jika anda melumpuhkan atau tidak mengkonfigurasi tetapan ini, sistem akan menggunakan kebenaran pengguna semasa apabila memasang program yang pentadbir sistem tidak mengedarkan atau menawarkan.

Tetapan ini muncul dalam kedua-dua folder Konfigurasi Komputer dan Konfigurasi Pengguna. Untuk tetapan ini berkuat kuasa, anda mesti mendayakannya dalam kedua-dua folder.

Pengguna berkuasa boleh memanfaatkan kebenaran yang diberikan tetapan ini untuk menukar hak mereka dan mendapatkan akses kekal kepada fail dan folder terhad. Harap maklum bahawa versi konfigurasi pengguna bagi tetapan ini tidak dijamin selamat.

Jangan jalankan aplikasi Windows tertentu

pasang semula cetakan microsoft ke pdf

Dalam Editor Dasar Kumpulan, navigasi ke Konfigurasi Pengguna > Templat Pentadbiran > Sistem.

Di sini dalam panel RHS, klik dua kali Jangan jalankan aplikasi Windows tertentu dan dalam tetingkap baharu yang terbuka, pilih Didayakan. Sekarang di bawah 'Pilihan' klik 'Tunjukkan'. Dalam tetingkap baharu yang terbuka, masukkan laluan ke aplikasi yang ingin anda sekat; dalam kes ini: msiexec.exe .

Ini akan melumpuhkan Pemasang Windows yang terletak di C: Sistem Windows32 folder daripada berjalan.

Tetapan ini menghalang Windows daripada menjalankan program yang dinyatakan dalam tetapan ini. Jika anda mendayakan tetapan ini, pengguna tidak akan dapat menjalankan program yang anda tambahkan pada senarai aplikasi yang disekat.

microsoft volume shadow copy service cpu tinggi

Tetapan ini menghalang pengguna daripada menjalankan program yang dilancarkan oleh proses Windows Explorer sahaja. Ini tidak menghalang pengguna daripada menjalankan program seperti Pengurus Tugas yang dimulakan oleh proses sistem atau proses lain. Juga, jika anda membenarkan pengguna mengakses baris arahan,cmd.exe, tetapan ini tidak menghalang mereka daripada menjalankan program dalam tetingkap arahan yang tidak dibenarkan untuk dijalankan menggunakan Windows Explorer. Catatan. Untuk membuat senarai apl yang dilarang, klik Tunjukkan. Dalam kotak dialog Tunjukkan Kandungan, dalam lajur Nilai, masukkan nama fail boleh laku aplikasi (contohnya, msiexec.exe).

Cegah pemasangan program melalui editor pendaftaran

Buka Registry Editor dan navigasi ke kekunci berikut:

Cipta nilai rentetan dengan sebarang nama, seperti 1, dan tetapkan nilainya kepada fail EXE program.

Sebagai contoh, jika anda ingin menyekat msiexec , kemudian buat nilai rentetan 1 dan tetapkan nilainya kepada msiexec.exe . Jika anda ingin mengehadkan bilangan program hanya buat lebih banyak nilai String bernama 2, 3 dll dan tetapkannya kepadaExe.

Anda mungkin perlu memulakan semula komputer anda.

Baca juga:

1. Halang pengguna daripada menjalankan program dalam Windows 10
2. Jalankan aplikasi Windows yang ditentukan sahaja
3. Penyekat Program Windows ia adalah perisian penyekat aplikasi percuma atau penyekat aplikasi yang menyekat perisian daripada berjalan
4. Bagaimana untuk menyekat pemasangan apl pihak ketiga dalam Windows 10 .