I-block ang mga user mula sa pag-install o pagpapatakbo ng mga programa sa Windows 10/8/7

Maaari mo kung nais mo, paghigpitan ang mga gumagamit mula sa pag-install o pagpapatakbo ng mga programa sa Windows 10/8/7 pati na rin ang pamilya ng Windows Vista / XP / 2000 at Windows Server. Maaari mong gawin ito sa pamamagitan ng paggamit ng ilang mga setting ng Group Policy upang makontrol ang pag-uugali ng Windows Installer, maiwasan ang ilang mga programa mula sa pagpapatakbo o paghigpitan sa pamamagitan ng Registry Editor .

Ang Windows Installer , msiexec.exe, dating kilala bilang Microsoft Installer, ay isang engine para sa pag-install, pagpapanatili, at pag-aalis ng software sa mga modernong sistema ng Microsoft Windows. tingnan kung paano harangan ang pag-install ng software

sa Windows 10/8/7. Huwag paganahin o paghigpitan ang paggamit ng Windows Installer sa pamamagitan ng Patakaran ng Grupo I-type ang gpedit.msc sa simulang paghahanap at pindutin ang Enter to open ang Group Policy Editor. Mag-navigate sa Configurations ng Computer> Administrative Templates> Windows Components> Installer ng Windows. Sa RHS pane i-double-click sa

Huwag paganahin ang Windows Installer

. I-configure ang opsyon ayon sa kinakailangan. Ang setting na ito ay maaaring hadlangan ang mga gumagamit sa pag-install ng software sa kanilang mga system o pahintulutan ang mga user na i-install lamang ang mga programang inalok ng isang system administrator. Kung pinagana mo ang setting na ito, maaari mong gamitin ang mga opsyon sa Disable Windows Installer box upang maitatag ang isang setting ng pag-install. Ang "Hindi" na opsyon ay nagpapahiwatig na ang Windows Installer ay ganap na pinapagana. Ang mga gumagamit ay maaaring mag-install at mag-upgrade ng software. Ito ay ang default na pag-uugali para sa Windows Installer sa Windows 2000 Professional, Windows XP Professional, at Windows Vista kapag ang patakaran ay hindi naka-configure.

Ang "Para sa mga di-pinamamahalaan na mga pinamamahalaang apps" lamang ang nagpapahintulot sa mga user na i-install lamang ang mga program na isang sistema Nag-aatas ang administrator (nag-aalok sa desktop) o nag-publish (idinagdag ang mga ito sa Add or Remove Programs). Ito ay ang default na pag-uugali ng Windows Installer sa Windows Server 2003 pamilya kapag ang patakaran ay hindi naka-configure.

Ang "Laging" na opsyon ay nagpapahiwatig na ang Windows Installer ay hindi pinagana.

Laging i-install ang mga pribilehiyo sa taas

Sa Group Policy Editor, mag-navigate sa Configuration ng User> Administrative Templates> Windows Components. Mag-scroll pababa at mag-click sa Windows Installer at i-configure ito sa

Laging i-install ang mga pribilehiyo ng mataas

.

Ang setting na ito ay namamahala sa Windows Installer upang magamit ang mga pahintulot ng system kapag nag-install ng anumang programa sa system. mga pribilehiyo sa lahat ng mga programa. Ang mga pribilehiyo na ito ay karaniwang nakalaan para sa mga programa na naitalaga sa gumagamit (inaalok sa desktop), na nakatalaga sa computer (awtomatikong naka-install), o ginawang magagamit sa Add or Remove Programs sa Control Panel. Ang setting na ito ay nagbibigay-daan sa mga programa ng pag-install ng mga user na nangangailangan ng access sa mga direktoryo na maaaring hindi magkaroon ng pahintulot ang user upang tingnan o baguhin, kabilang ang mga direktoryo sa mga lubhang pinaghihigpitan na computer. Kung hindi mo pinagana ang setting na ito o hindi i-configure ito, pahintulot kapag nag-install ng mga program na hindi ibinahagi o nag-aalok ng system administrator. Lumilitaw ang setting na ito sa parehong mga Configuration ng Computer at Mga Configuration ng mga folder ng User. Upang gawing epektibo ang setting na ito, dapat mong paganahin ang setting sa parehong mga folder.

Maaaring samantalahin ng mga mahuhusay na user ang mga pahintulot na ibinigay ng setting na ito upang palitan ang kanilang mga pribilehiyo at makakuha ng permanenteng pag-access sa mga pinaghihigpitan na file at folder.

Huwag magpatakbo ng tinukoy na mga application ng Windows

Sa Group Policy Editor, mag-navigate sa Configuration ng User> Administrative Templates> System

Dito sa RHS pane, double click

Huwag magpatakbo ng tinukoy na Windows appli

cations at sa bagong window na bubukas piliin ang Pinagana. Ngayon Sa ilalim ng Opsyon, i-click ang Ipakita. Sa bagong mga bintana na bubukas ipasok ang path ng application na nais mong huwag payagan; sa kasong ito:

msiexec.exe

. Ito ay hindi pahihintulutan ang Windows Installer na matatagpuan sa C: Windows System32 na folder mula sa pagtakbo. Ang setting na ito ay humahadlang sa Windows mula sa pagpapatakbo ng mga program na iyong tinukoy sa setting na ito. Kung pinagana mo ang setting na ito, ang mga user ay hindi maaaring magpatakbo ng mga program na iyong idaragdag sa listahan ng mga hindi pinapayagang mga application.

Pinipigilan lamang ng setting na ito ang mga user sa pagpapatakbo ng mga program na sinimulan ng proseso ng Windows Explorer. Hindi nito pinipigilan ang mga user sa pagpapatakbo ng mga programa, tulad ng Task Manager, na sinimulan ng proseso ng system o ng iba pang mga proseso. Gayundin, kung pinahihintulutan mo ang mga gumagamit na makakuha ng access sa command prompt, cmd.exe, ang setting na ito ay hindi pumipigil sa mga ito sa pagsisimula ng mga programa sa command window na hindi sila pinapayagan na magsimula sa pamamagitan ng paggamit ng Windows Explorer. Tandaan: Upang lumikha ng isang listahan ng mga hindi pinapayagan na mga application, i-click ang Ipakita. Sa kahon ng dialogo ng Mga Nilalaman, sa haligi ng Halaga, i-type ang pangalan ng executable ng application (hal., Msiexec.exe). Restrict Programs mula sa naka-install sa pamamagitan ng Registry Editor Open Registry Editor at mag-navigate sa sumusunod na key:

HKEY_CURRENT_USER Software Microsoft Windows Kasalukuyang Bersyon Mga Patakaran Explorer DisallowRun

Gumawa ng String na halaga sa anumang pangalan, tulad ng 1 at itakda ang halaga nito sa EXE file ng programa.

paghigpitan ang

msiexec

, pagkatapos ay lumikha ng isang halaga ng String

1

at itakda ang halaga nito sa msiexec.exe. Kung nais mong paghigpitan ang higit pang mga programa, pagkatapos ay lumikha lamang ng higit pang mga halaga ng String na may mga pangalan 2, 3 at iba pa at itakda ang kanilang mga halaga sa exe ng programa. Maaaring kailanganin mong i-restart ang iyong computer. > Pigilan ang mga user mula sa pagpapatakbo ng mga programa sa Windows 10/8/7 Patakbuhin lamang ang tinukoy na Mga Application ng Windows Ang Windows Program Blocker ay isang libreng App o Application blocker software upang hadlangan ang software mula sa pagpapatakbo Paano mag-block ng third-party na app mga pag-install sa Windows 10.