Com evitar que els usuaris instal·lin o executin programes a Windows 10

Com a expert informàtic, hi ha algunes coses que podeu fer per evitar que els usuaris instal·lin o executin programes a Windows 10. En primer lloc, podeu utilitzar la política de grup per bloquejar que els usuaris executin determinats programes. La política de grup és una eina potent que es pot utilitzar per restringir el que els usuaris poden fer en un ordinador. En segon lloc, podeu utilitzar AppLocker per evitar que els usuaris executin programes no autoritzats. AppLocker és una característica de Windows 10 que us permet incloure en llista blanca o llista negra determinats programes. En tercer lloc, podeu utilitzar les polítiques de restricció de programari per bloquejar els usuaris perquè executin determinats programes. Les polítiques de restricció de programari són una característica integrada de Windows 10 que us permet afegir determinats programes a la llista negra. En quart lloc, podeu utilitzar el tallafoc de Windows per bloquejar que els usuaris executin determinats programes. El tallafoc de Windows és una funció de seguretat integrada de Windows 10 que us permet bloquejar l'execució de programes. Mitjançant un o més d'aquests mètodes, podeu evitar que els usuaris executin programes no autoritzats a Windows 10.

Si ho desitgeu, podeu evitar que els usuaris instal·lin o executin programes a Windows 10/8/7, així com a Windows Vista/XP/2000 i Windows Server. Podeu fer-ho utilitzant específics Política de grup configuració per controlar el comportament del Windows Installer, evitar que s'executin determinats programes o restringir-ne l'ús Editor del registre .

És possible que vegeu un missatge d'error:

La instal·lació està prohibida per la política del sistema, poseu-vos en contacte amb l'administrador del sistema

EN Windows Installer , msiexec.exe , abans conegut com a Microsoft Installer, és un motor d'instal·lació, manteniment i eliminació de programari per als sistemes moderns de Microsoft Windows.

En aquest post veurem com bloquejar la instal·lació del programari a Windows 10/8/7.

Desactiveu o restringiu l'ús del Windows Installer

Escriviu gpedit.msc a l'inici de la cerca i premeu Intro per obrir l'Editor de polítiques de grup. Aneu a Configuració de l'ordinador > Plantilles administratives > Components de Windows > Windows Installer. Al tauler RHS, feu doble clic Desactiva Windows Installer . Ajusteu la configuració segons calgui.

comparació de versions de visual studio 2017

Aquesta configuració pot impedir que els usuaris instal·lin programari als seus sistemes o permetre als usuaris instal·lar només programes suggerits per l'administrador del sistema. Si activeu aquesta configuració, podeu utilitzar les opcions del quadre Desactiva Windows Installer per establir les opcions d'instal·lació.

L'opció Mai significa que el Windows Installer està totalment habilitat. Els usuaris poden instal·lar i actualitzar el programari. Aquest és el comportament predeterminat del Windows Installer a Windows 2000 Professional, Windows XP Professional i Windows Vista quan la política no està configurada.

emojis a Windows 10

L'opció Només aplicacions no gestionades permet als usuaris instal·lar només programes que l'administrador del sistema assigni (ofereix a l'escriptori) o que publiqui (s'afegeix a Afegeix/Elimina programes). Aquest és el comportament predeterminat del Windows Installer a la família de Windows Server quan la política no està configurada.

L'opció 'Sempre' significa que el Windows Installer està desactivat.

Aquesta configuració només afecta el Windows Installer. Això no impedeix als usuaris utilitzar altres mètodes per instal·lar i actualitzar programes.

Instal·leu sempre amb privilegis elevats

A l'Editor de polítiques de grup, aneu a Configuració d'usuari > Plantilles administratives > Components de Windows. Desplaceu-vos cap avall, feu clic a Windows Installer i configureu-lo a Instal·leu sempre amb privilegis elevats .

Aquesta configuració indica al Windows Installer que utilitzi els permisos del sistema quan instal·li qualsevol programa al sistema.

Aquesta opció s'amplia privilegis elevats a tots els programes. Aquests drets solen estar reservats per a programes que s'han assignat a l'usuari (ofereix a l'escriptori), assignat a l'ordinador (instal·lat automàticament) o disponible a Afegeix o elimina programes al Tauler de control. Aquesta configuració permet als usuaris instal·lar programes que requereixen accés a directoris que potser l'usuari no té permís per veure o modificar, inclosos directoris d'ordinadors amb capacitats limitades.

Si desactiveu o no configureu aquesta configuració, el sistema aplicarà els permisos de l'usuari actual quan instal·leu programes que l'administrador del sistema no distribueixi ni ofereix.

Aquesta configuració apareix a les carpetes Configuració de l'ordinador i Configuració de l'usuari. Perquè aquesta configuració tingui efecte, l'heu d'activar a les dues carpetes.

Els usuaris avançats poden aprofitar els permisos que ofereix aquesta configuració per canviar els seus drets i obtenir accés permanent a fitxers i carpetes restringits. Tingueu en compte que la versió de configuració d'usuari d'aquesta configuració no es garanteix que sigui segura.

No executeu aplicacions de Windows especificades

bdtoavchd

A l'Editor de polítiques de grup, aneu a Configuració d'usuari > Plantilles administratives > Sistema.

Aquí, al tauler RHS, feu doble clic No executeu aplicacions de Windows especificades i a la nova finestra que s'obre, seleccioneu Habilitat. Ara, a 'Opcions', feu clic a 'Mostra'. A la nova finestra que s'obre, introduïu el camí a l'aplicació que voleu bloquejar; en aquest cas: msiexec.exe .

Això desactivarà el Windows Installer situat a C: Sistema Windows32 carpeta des de l'execució.

Aquesta configuració impedeix que Windows executi els programes especificats en aquesta configuració. Si activeu aquesta configuració, els usuaris no podran executar els programes que afegiu a la llista d'aplicacions bloquejades.

Windows 10 comprovant els requisits de xarxa bloquejats

Aquesta configuració impedeix que els usuaris executin només programes iniciats pel procés de l'Explorador de Windows. Això no impedeix que els usuaris executin programes com el Gestor de tasques que s'inicien pel procés del sistema o altres processos. A més, si permeteu als usuaris accedir a la línia d'ordres,cmd.exe, aquesta configuració no els impedeix executar programes a la finestra d'ordres que no poden executar mitjançant l'Explorador de Windows. Nota. Per crear una llista d'aplicacions prohibides, feu clic a Mostra. Al quadre de diàleg Mostra el contingut, a la columna Valor, introduïu el nom del fitxer executable de l'aplicació (per exemple, msiexec.exe).

Eviteu la instal·lació de programes mitjançant l'editor del registre

Obriu l'Editor del registre i navegueu a la clau següent:

Creeu un valor de cadena amb qualsevol nom, com ara 1, i establiu-ne el valor al fitxer EXE del programa.

Per exemple, si voleu restringir msiexec i, a continuació, creeu un valor de cadena 1 i estableix el seu valor a msiexec.exe . Si voleu limitar el nombre de programes, creeu més valors de cadena anomenats 2, 3, etc. i configureu-los com aExe.

És possible que hàgiu de reiniciar l'ordinador.

Llegeix també:

1. Eviteu que els usuaris executin programes a Windows 10
2. Executeu només aplicacions de Windows especificades
3. Bloquejador de programes de Windows és un bloquejador d'aplicacions gratuït o bloquejador d'aplicacions que bloqueja l'execució del programari
4. Com bloquejar la instal·lació d'aplicacions de tercers a Windows 10 .