חסימת משתמשים להתקנה או להפעלה של תוכניות ב- Windows 10/8/7

באפשרותך אם תרצה בכך, להגביל את המשתמשים להתקנה או להפעלת תוכניות ב- Windows 10/8/7 וכן ב- Windows Vista / XP / 2000 ו- Windows Server. באפשרותך לעשות זאת באמצעות הגדרות מדיניות קבוצתית מסוימות כדי לשלוט בהתנהגות של Windows Installer, למנוע הפעלה או הגבלה של תוכניות מסוימות באמצעות עורך הרישום

Windows Installermsiexec.exe, המכונה בעבר Microsoft Installer, הוא מנוע להתקנה, תחזוקה והסרה של תוכנות במערכות Microsoft Windows המודרניות. בפוסט זה, ראה כיצד

לחסום את התקנת התוכנה ב- Windows 10/8/7. השבת או הגבל את השימוש ב- Windows Installer באמצעות מדיניות קבוצתית

הקלד gpedit.msc בחיפוש התחל והקש Enter כדי לפתוח עורך המדיניות הקבוצתית. נווט אל תצורות מחשב> תבניות מנהליות> רכיבי Windows> Windows Installer. בחלונית RHS לחץ פעמיים על

השבת את Windows Installer . הגדר את האפשרות כנדרש. הגדרה זו יכולה למנוע ממשתמשים להתקין תוכנה במערכות שלהם או לאפשר למשתמשים להתקין רק את התוכניות שמציע מנהל המערכת. אם תפעיל הגדרה זו, באפשרותך להשתמש באפשרויות בתיבה Disable Windows Installer כדי להגדיר הגדרת התקנה.

האפשרות "לעולם לא" מציינת ש- Windows Installer מופעל באופן מלא. משתמשים יכולים להתקין ולשדרג תוכנה. זוהי התנהגות ברירת המחדל עבור Windows Installer ב- Windows 2000 Professional, ב- Windows XP Professional וב- Windows Vista כאשר המדיניות אינה מוגדרת.

האפשרות `עבור יישומים שאינם מנוהלים בלבד` מאפשרת למשתמשים להתקין רק את התוכניות שמערכת הקצאות מנהל (הצעות על שולחן העבודה) או מפרסם (מוסיף אותם הוספה או הסרה של תוכניות). זוהי התנהגות ברירת המחדל של Windows Installer ב- Windows Server 2003 כאשר המדיניות אינה מוגדרת.

האפשרות "תמיד" מציינת כי Windows Installer אינו זמין.

הגדרה זו משפיעה על Windows Installer בלבד. זה לא מונע ממשתמשים להשתמש בשיטות אחרות להתקנה ושדרוג של תוכניות.

התקן תמיד עם הרשאות גבוהות

בעורך המדיניות הקבוצתית, נווט אל תצורת משתמש> תבניות מנהליות> רכיבי Windows. גלול מטה ולחץ על Windows Installer והגדר אותו

התקן תמיד עם הרשאות גבוהותהגדרה זו מכוונת את Windows Installer להשתמש בהרשאות מערכת בעת התקנת כל תוכנית במערכת.

הגדרה זו מורחבת הרשאות לכל התוכניות. הרשאות אלה שמורות בדרך כלל לתוכניות שהוקצו למשתמש (המוצעות על שולחן העבודה), שהוקצו למחשב (מותקן באופן אוטומטי) או זמינות במסגרת הוספה או הסרה של תוכניות בלוח הבקרה. הגדרה זו מאפשרת למשתמשים להתקין תוכניות הדורשות גישה לספריות שהמשתמש לא יכול לקבל הרשאה להציג או לשנות, כולל ספריות במחשבים בעלי מגבלות גבוהות.

אם תשבית הגדרה זו או לא תגדיר אותה, המערכת תחיל את המשתמש הנוכחי הרשאות כאשר הוא מתקין תוכניות שמנהל מערכת אינו מפיץ או מציע.

הגדרה זו תופיע הן בתצורות Computer Configuration ו- User Configuration. כדי להפוך הגדרה זו לזמינה, עליך להפעיל את ההגדרה בשתי התיקיות.

משתמשים מיומנים יכולים לנצל את ההרשאות שמעניקה הגדרה זו לשינוי ההרשאות שלהם ולהשיג גישה קבועה לקבצים ותיקיות מוגבלים. שים לב כי גירסת תצורת המשתמש של הגדרה זו אינה מובטחת כדי להיות מאובטח.

אל תפעיל יישומי Windows מסוימים

בעורך המדיניות הקבוצתית, נווט אל תצורת משתמש> תבניות מנהליות> מערכת

כאן בחלונית RHS, לחץ לחיצה כפולה על

אל תפעיל את Windows appli cations ובחלון החדש שייפתח בחר מופעל. כעת תחת אפשרויות לחץ על הצג. בחלונות החדשים שנפתחים הזן את הנתיב של היישום אתה רוצה לאסור; במקרה זה: msiexec.exeפעולה זו תבטל את התקנת Windows Installer שנמצאת בתיקייה

C: Windows System32. הגדרה זו מונעת את Windows מהפעלת התוכניות שתציין בהגדרה זו. אם תפעיל הגדרה זו, המשתמשים לא יוכלו להפעיל תוכניות שאתה מוסיף לרשימת היישומים שאינם מורשים.

הגדרה זו מונעת ממשתמשים להפעיל תוכניות שמתחילות בתהליך סייר Windows. הוא אינו מונע ממשתמשים להפעיל תוכניות, כגון מנהל המשימות, שמתחילות בתהליך המערכת או בתהליכים אחרים. בנוסף, אם אתה מאפשר למשתמשים לקבל גישה לשורת הפקודה, cmd.exe, הגדרה זו אינה מונעת מהם להפעיל תוכניות בחלון הפקודה, כי הם אינם מורשים להתחיל באמצעות סייר Windows. הערה: כדי ליצור רשימה של יישומים שאינם מורשים, לחץ על הצג. בתיבת הדו-שיח הצגת תוכן, בעמודה ערך, הקלד את שם קובץ היישום (לדוגמה, msiexec.exe).

הגבל תוכניות מהתקנה באמצעות עורך הרישום

פתח את `עורך הרישום` ונווט אל המפתח הבא:

HKEY_CURRENT_USER תוכנה Microsoft Windows גרסה נוכחית Policies Explorer DisallowRun

צור ערך מחרוזת עם כל שם, כמו 1 והגדר את הערך שלו לקובץ EXE של התוכנית.

לדוגמה, אם ברצונך הגבל את

msiexec, ולאחר מכן צור ערך מחרוזת 1 והגדר את הערך שלו msiexec.exe . אם אתה רוצה להגביל עוד תוכניות, פשוט ליצור ערכים מחרוזת יותר עם שמות 2, 3 וכן הלאה ולהגדיר את הערכים שלהם exe של התוכנית. ייתכן שיהיה עליך להפעיל מחדש את המחשב.

גם לקרוא:

למנוע ממשתמשים להריץ תוכניות ב- Windows 10/8/7

1. הפעלה מוגדרת רק יישומי Windows
2. Windows Program Blocker הוא יישום ללא תשלום או חוסם יישומים לחסימת תוכנות ריצה
3. כיצד לחסום יישום של צד שלישי התקנות של Windows 10.