Как запретить установку программ на Windows 10? zhitsoboy.ru

Как запретить установку программ на Windows 10?

Запретить пользователям установку или запуск программ в Windows 10/8/7

При желании вы можете запретить пользователям устанавливать или запускать программы в Windows 10/8/7, а также в семействе Windows Vista/XP/2000 и Windows Server. Это можно сделать с помощью определенных параметров Групповой политики , чтобы управлять поведением установщика Windows, запретить запуск или ограничение определенных программ через Редактор реестра .

Установщик Windows , msiexec.exe , ранее известный как установщик Microsoft, — это механизм установки, обслуживания и удаления программного обеспечения в современных системах Microsoft Windows.

В этом посте мы увидим, как заблокировать установку программного обеспечения в Windows 10/8/7.

Отключить или ограничить использование установщика Windows через групповую политику

Введите gpedit.msc в начале поиска и нажмите Enter, чтобы открыть редактор групповой политики. Перейдите к Конфигурациям компьютера> Административные шаблоны> Компоненты Windows> Установщик Windows. В панели RHS дважды щелкните Отключить установщик Windows . Настройте опцию как требуется.

Этот параметр может запретить пользователям устанавливать программное обеспечение в своих системах или разрешить пользователям устанавливать только те программы, которые предлагаются системным администратором. Если вы включите этот параметр, вы можете использовать параметры в окне Отключить установщик Windows, чтобы установить параметр установки.

Параметр «Никогда» означает, что установщик Windows полностью включен. Пользователи могут устанавливать и обновлять программное обеспечение. Это поведение по умолчанию для установщика Windows в Windows 2000 Professional, Windows XP Professional и Windows Vista, когда политика не настроена.

Параметр «Только для неуправляемых приложений» позволяет пользователям устанавливать только те программы, которые назначает системный администратор (предлагает на рабочем столе) или публикует (добавляет их в «Установка и удаление программ»). Это поведение по умолчанию установщика Windows в семействе Windows Server 2003, когда политика не настроена.

Параметр «Всегда» означает, что установщик Windows отключен.

Этот параметр влияет только на установщик Windows. Это не мешает пользователям использовать другие методы для установки и обновления программ.

Всегда устанавливайте с повышенными привилегиями

В редакторе групповой политики перейдите к Конфигурация пользователя> Административные шаблоны> Компоненты Windows. Прокрутите вниз и нажмите «Установщик Windows» и установите для него значение Всегда устанавливать с повышенными привилегиями .

Этот параметр указывает установщику Windows использовать системные разрешения при установке любой программы в системе.

Этот параметр расширяет привилегии всех программ. Эти привилегии обычно зарезервированы для программ, которые были назначены пользователю (предлагаются на рабочем столе), назначены компьютеру (установлены автоматически) или стали доступны в разделе «Установка и удаление программ» на панели управления. Этот параметр позволяет пользователям устанавливать программы, которым требуется доступ к каталогам, которые пользователь может не иметь разрешения на просмотр или изменение, включая каталоги на компьютерах с ограниченными правами.

Если этот параметр отключен или не настроен, система применяет разрешения текущего пользователя при установке программ, которые системный администратор не распространяет или не предлагает.

Этот параметр отображается в папках «Конфигурация компьютера» и «Конфигурация пользователя». Чтобы этот параметр вступил в силу, необходимо включить параметр в обеих папках.

Опытные пользователи могут использовать разрешения, предоставляемые этим параметром, для изменения своих привилегий и получения постоянного доступа к файлам и папкам с ограниченным доступом. Обратите внимание, что версия этого параметра в конфигурации пользователя не гарантируется как безопасная.

Не запускайте указанные приложения Windows

В редакторе групповой политики перейдите к Конфигурация пользователя> Административные шаблоны> Система

Здесь, на панели RHS, дважды нажмите Не запускать указанные приложения Windows и в открывшемся окне выберите Включено. Теперь под опциями нажмите Показать. В открывшемся новом окне введите путь к приложению, которое вы хотите запретить; в этом случае: msiexec.exe .

Это запретит запуск установщика Windows, который находится в папке C: Windows System32 .

Этот параметр не позволяет Windows запускать программы, указанные в этом параметре. Если вы включите этот параметр, пользователи не смогут запускать программы, добавленные вами в список запрещенных приложений.

Этот параметр запрещает пользователям запускать программы, запускаемые процессом Windows Explorer.Это не мешает пользователям запускать программы, такие как диспетчер задач, которые запускаются системным процессом или другими процессами. Кроме того, если вы разрешаете пользователям получать доступ к командной строке cmd.exe, этот параметр не запрещает им запускать программы в командном окне, которые им не разрешено запускать с помощью проводника Windows. Примечание. Чтобы создать список запрещенных приложений, нажмите «Показать». В диалоговом окне «Показать содержимое» в столбце «Значение» введите имя исполняемого файла приложения (например, msiexec.exe).

Запретить установку программ через редактор реестра

Откройте редактор реестра и перейдите к следующему ключу:

Создайте строковое значение с любым именем, например, 1, и установите его значение в EXE-файле программы.

Например, если вы хотите ограничить msiexec , создайте строковое значение 1 и установите для него значение msiexec.exe . Если вы хотите ограничить большее количество программ, просто создайте дополнительные строковые значения с именами 2, 3 и т. Д. И установите для их значений исполняемый файл программы.

Возможно, вам придется перезагрузить компьютер.

Также читайте:

  1. Запретить пользователям запуск программ в Windows 10/8/7
  2. Запускайте только указанные приложения Windows
  3. Windows Program Blocker — это бесплатное ПО для блокировки приложений или приложений, блокирующее запуск программного обеспечения.
  4. Как заблокировать установку сторонних приложений в Windows 10.

Windows 10 блокирует установку программ, издатель неизвестен, что делать?

Привет, друзья. Продолжаем уходить от «рекомендуемых настроек» безопасности Windows10. Только что установленная (или обновленная) «десятка» иногда любит удивлять пользователей возникающими неудобствами. Довольно частая проблема — система блокирует установку некоторых программ и приложений, которые кажутся ей потенциально опасными.

Читать еще:  Код ошибки 28 при установке драйверов

Параметры легко и быстро изменяются, нет ничего сложного. Предполагается, что на компьютере с антивирусом все в порядке и его фильтры настроены правильно. Обычно вредоносное ПО хороший антивирус удаляет в карантин сразу. Но если у вас в антивирусной программе запрещен запуск неизвестных программ, то сначала разбираемся с антивирусом, далее читаем материал.

Windows 10 блокирует установку программ издатель неизвестен или по цифровой подписи, решение проблемы

Microsoft заключает договоры с издателями программного обеспечения, если считает их надежными. Надежность подтверждается цифровой подписью. При установке программы система проверяет наличие сертификата цифровой подписи в своих базах и если он отсутствует в базе то издатель «неизвестен» или подпись недействительна.

Делается это в целях безопасности, но в действительности многие издатели оборудования не заморачиваются цифровыми подписями. Рекомендуемые настройки иногда блокируют установку и запуск программ, например, если включен максимальный контроль учетных записей.

Windows 10 блокирует установку программ — отключаем контроль учетных записей

При запуске программы от имени администратора появляется окно с запросом на разрешение запуска, а ниже в «Подробно» есть ссылка «Настройка записей таких уведомлений». Нужно отключить эту настройку на самый нижний уровень:

Можно пойти по другому пути «Панель управления» — «Система и безопасность»- «Центр безопасности и обслуживания»:

С каждым годом проблемных программ становиться все меньше и эта настройка в большинстве случаев проблему снимает. Однако ее не стоит отключать совсем, один раз выключение надолго контроля учетных записей сильно меня подвело. Я уже рассказывал о том как поймал вирус шифровальщик, специально отключив эту настройку.

Так что будьте внимательны при отключении настроек безопасности — они в ряде случаев мне реально помогали.

Windows 10 блокирует установку программ из интернета, с диска HDD

Наиболее частая проблема у пользователей «десятки» возникает при установке программ скаченных из интернета. Встроенный в систему браузер Microsoft Edge имеет свой фильтр SmsrtScreen и когда пользователь запускает в нём исполняемый файл, этот фильтр блокирует его.

Отключаем в настройках «Центра безопасности защитника Windows» этот фильтр с самого строгого режима на средний:

Для поклонников «легких» браузеров будет так же не лишним пройтись по настройкам Internet Explorer, некоторые важные настройки безопасности берутся из него:

Возможно, у вас для Интернета выставлен высший уровень защиты (как у опасных сайтов):

Нужно в этом случае переключить его на средний или пока отключить на самый низкий уровень:

Во вкладке «Дополнительно» так же может найтись решение проблемы — можно сбросить настройки на рекомендуемые или снять галочки:

Еще можно попробовать при загрузке нажимать F7 или F8 пока не попадете в «меню восстановления». Быстро войти в него помогает выключение компьтера в момент загрузки. В появившимся окне выберите режим загрузки компьтера «Отключить обязательную проверку подписи драйверов»:

Как запретить установку нежелательных программ на Windows 10?

Вопрос о том, как запретить установку программ, обычно возникает, когда на компьютер попали вирусы. Пользователь может очистить систему, но он хочет обезопасить себя от подобных ситуаций в дальнейшем. Независимо от того, почему вы решили узнать, как сделать запрет на установку, мы объясним вам, как это происходит.

1. Используем возможности Windows 10

В операционной системе Windows 10 есть очень удобная функция ограничения установки программ.

Чтобы ею воспользоваться, следуйте таким инструкциям:

  • Откройте «Параметры» в меню «Пуск». Также открыть это меню можно, если одновременно нажать кнопки «Win»+«I» на клавиатуре.
  • Выберете «Приложения» в открывшемся окне.

Рис. №1. «Приложения» в меню «Параметры» Виндовс 10

  • По умолчанию у вас будет открыт раздел «Приложения и возможности». Если это не так, выберете нужную вкладку на панели слева. Дальше воспользуйтесь возможностью выбора параметра «Установка приложений».

Рис. №2. Окно настроек приложений

Здесь можно выбрать один из таких вариантов:

  • Разрешать использование приложений из любого места. Никаких ограничений, можно устанавливать абсолютно любые программы.
  • Предупреждать перед установкой приложений, не предлагаемых в Магазине (имеется в виде официальный магазин приложений Microsoft). В таком случае появится такое уведомление, которое показано на скриншоте ниже. Вы сможете выбрать, что делать дальше – «Получить приложение из Магазина» (то есть попытаться найти аналог там) или «Все равно установить».

Рис. №3. Уведомление об установке приложений не из Магазина Microsoft

  • Разрешать использование приложений только из магазина. Суть в том, что при попытке установить какое-то непроверенное специалистами Microsoft приложение появится точно такое же окно, как показано на фото выше, но варианта «Все равно установить» не будет.

Но на дворе 2020 год и мошенники в интернете работают все более изощренно. Например, они могут маскировать вредоносное ПО под то, которое есть в Магазине. Или же они могут запускать скрытую установку. Поэтому стоит рассмотреть, как предотвратить такую установку, о которой пользователь не знает.

2. Unchecky и AppLocker

Первая программа из этого списка при установке программ снимает все дополнительное ПО. Каждый из нас сталкивался с ситуацией, когда при установке какой-то нужной программы вместе с ней появляется еще и Яндекс.Браузер, какое-то игры, продукция mail.ru и много другого мусора. Так вот, Unchecky автоматически заставляет систему устанавливать только то, что нужно.

Также эта утилита находит скрытые программы и установки и оповещает об этом пользователя. Unchecky распространяется бесплатно. Скачать ее можно на официальном сайте – unchecky.com.

Читать еще:  Внутренняя почта в локальной сети

Рис. №4. Unchecky

Вторая программа для запрета установки программ является стандартной для современных версий операционной системы Windows. Она есть в Windows 7, 8, 8.1 и 10. Иными словами, ее не нужно устанавливать, она уже есть в вашей системе.

Одной из возможностей AppLocker является организация списка запрещенных для инсталляции приложений. Чтобы сделать это, откройте «Редактор управления групповыми политиками», затем на панели слева выберете «Политики управления приложениями». На пункте «Исполняемые правила» нажмите правой кнопкой мыши и выберете «Создать правило по умолчанию».

Рис. №5. Работа с AppLocker

3. Другие рекомендации

Чтобы предотвратить установку нежелательных программ, необходимо всегда проверять, что вы скачиваете. Если это ПО из непроверенных источников, лучше ею не пользоваться.

Подозрение могут вызывать ситуации, когда программы нет ни на одном сайте, кроме какого-то одного. Скорее всего, никакой программы там и нет.

Также бывают ситуации, когда вы хотите скачать какой-то файл, например, текстовый, загружаете его, но вместо открытия начинается какая-то установка. Это ненормально! В общем, включайте мозги, когда работаете в интернете.

Обязательно время от времени проверяйте, что работает в вашей системе на данный момент. Для этого используйте «Диспетчер задач» и вкладку «Процессы» в нем. Если что-то вызывает подозрение, удаляйте эту программу. Но не стоит трогать то ПО, производителем которого является Microsoft (смотрите столбец «Описание»).

Рис. №6. Диспетчер задач и вкладка «Процессы» в нем

Время от времени проводите полную проверку ОС при помощи антивируса. Удаляйте все то, что он обнаружит.

Ваш IT помощник

Установка, удаление и управление программами в Windows 10

Систему можно дополнять сторонними программами, а потом удалять их. Некоторые приложения можно поставить в автозагрузку, выставить им приоритет или запретить к установке. Место, куда будут по умолчанию устанавливаться все программы, также можно назначить самостоятельно.

Управление установленными программами

Операционная система Windows 10 хоть и отличается от предшествующих версий большей функциональностью, но в ней также присутствуют привычные инструменты и службы.

Панель управления в Windows 10

В Windows 10, как и в ранних версиях, есть стандартная программа, через которую можно удалять и управлять сторонними приложениями.

  1. Откройте «Панель управления» из меню «Пуск». Открываем «Панель управления» компьютера в меню «Пуск»
  2. Перейдите в раздел «Программы». В «Панели управления» открываем вкладку «Программы»
  3. Перейдите к подразделу «Удаление программы». Переходим к подразделу «Удаление программ» в «Программах и компонентах»
  4. Развернётся окошко, в котором находятся все установленные сторонние программы. Список можно упорядочить, отсортировать или изменить его формат. Список программ можно упорядочить с помощью соответствующей кнопки вверху

Удаление приложения

Для удаления программ с компьютера можно использовать файл uninstall, который обычно расположен в папке с установленной программой. Но этот файл не всегда предоставляется разработчиком, поэтому можно выполнить это действие через «Панель управления». Находясь в подразделе «Удаление программ», выберите одно из приложений и кликните по кнопке «Удалить», после чего откроется мастер удаления, следуйте его инструкциям, чтобы убрать ненужные программы с компьютера.

С помощью кнопки «Удалить» можно деинсталлировать программы

Видео: как удалить программу на Windows 10

Выставление приоритетов

Задав приоритет какой-либо программе, можно выставить процент производительности компьютера, который будет отдан ей относительно других программ. Например, если у вас есть два браузера, запущенных одновременно, то потреблять больше ресурсов и, соответственно, быстрее работать будет тот, у кого приоритет выше.

  1. Кликните правой клавишей мыши по панели быстрого доступа и выберите «Диспетчер задач». Открываем «Диспетчер задач» из панели быстрого доступа
  2. Перейдите к вкладке «Подробности». В открывшемся окне переходим на вкладку «Подробности»
  3. Здесь представлены все процессы, запущенные в данный момент на компьютере, в том числе и процессы, принадлежащие открытым программам. Найдите нужную вам задачу, ориентируясь по описанию или названию, кликните по ней правой клавишей мыши и разверните пункт «Задать приоритет». По умолчанию стоит значение «Обычный», но можно поставить более высокий или низкий приоритет. Кликнув правой кнопкой мыши по программе, можно открыть меню, где у приложения можно выставить приоритет

Активация автозагрузки программы

Добавив приложение в автозагрузку, вы добьётесь того, что она начнёт самостоятельно запускаться каждый раз при включении компьютера. Это удобно в том случае, если вы пользуетесь какой-то программой при каждом процессе взаимодействия с компьютером. Недостаток этого способа — нагрузка на компьютер: программы в автозапуске замедляют включение системы и впоследствии перегружают её.

  1. Просмотреть список автозагрузок можно в «Диспетчере задач», перейдя во вкладку «Автозагрузка». Здесь же можно отключить лишние приложения. Список автозапускающихся программ можно редактировать, убирая приложения
  2. Чтобы добавить приложение, которое будет запускаться самостоятельно, откройте окошко «Выполнить», зажав комбинацию клавиш Win+R на клавиатуре, а после выполните команду shell:startup для перехода к нужной папке. Выполняем команду shell:startup в окне «Выполнить», нажимаем ОК
  3. В открывшейся папке содержатся ярлыки программ из автозагрузки. Создайте ярлык нужной вам программы и перенесите его сюда. Добавляем ярлык приложения в папку, чтобы при следующем запуске системы оно открывалось самостоятельно
  4. Готово, после перезагрузки компьютера добавленное приложение включится автоматически.

Видео: автозагрузка программ в Windows 10

Запрет на установку программ

Запретить установку определённой программы стандартными методами Windows не получится. Единственный выход, позволяющий ограничить доступ к установке программ, это создать новую учётную запись без прав администратора. Поскольку практически все приложения устанавливаются от имени администратора, так как вносят изменения на основной раздел жёсткого диска, воспользоваться ими обычный пользователь не сможет.

Читать еще:  Установка обновлений запрещена системной политикой ошибка 100600

Если вам нужен полный контроль над новой учётной записью, то вы можете создать её со статусом «Для ребёнка». В аккаунте такого типа все действия отсылаются на учётную запись администратора, с которой можно устанавливать дополнительные ограничения, в том числе и на использование определённых приложений.

  1. Находясь в параметрах компьютера, перейдите к блоку «Учётные записи». В «Параметрах Windows» переходим к разделу «Учетные записи»
  2. Выберите подпункт «Семья и другие пользователи» и кликните по кнопке «Добавить члена семьи». Нажимаем кнопку «Добавить члена семьи»
  3. На следующем шаге укажите, что создаёте аккаунт для ребёнка. Указываем, что учетная запись для ребенка, нажимаем «Далее»
  4. Заполните все необходимые данные и подтвердите действие. Заполняем поля «Фамилия», «Имя», e-mail, нажимаем «Далее»
  5. Перейдите на официальный сайт компании Microsoft, авторизуйтесь на нём и перейдите к редактированию семейных настроек. Авторизуемся на сайте Microsoft и переходим к настройкам семьи
  6. В блоке «Приложения и игры» вы можете установить запрет на некоторые программы. Запретить можно только уже хоть раз запущенные приложения. Блокируем доступ к некоторым приложениям, если это необходимо

Видео: родительский контроль в Windows 10

Установка несовместимых программ

  1. Если вы скачали установочный файл с программой, предназначенной для другой версии операционной системы, например, для Windows 7, кликните по этому файлу правой клавишей мыши, чтобы открыть его свойства. Открываем свойства установочного файла с помощью правой кнопки мыши
  2. В открывшемся окошке отройте вкладку «Совместимость» и поставьте нужную версию в блоке «Режим совместимости». Готово, после этого система поймёт, что установочный файл создавался для другой версии ОС и оптимизирует его под Windows 10. Указываем, с какой версией ОС установить режим совместимости

Видео: работа с режимом совместимости

Изменение расположения устанавливаемых программ

Чтобы изменить место, куда будут устанавливаться новые приложения по умолчанию, выполните следующие действия:

  1. Введите команду regedit в окошко «Выполнить», запущенное с помощью комбинации Win+R, чтобы оказаться в реестре. Выполняем команду regedit, нажимаем ОК
  2. Используя древо папок из левой части окошка, пройдите в HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion. В конечной папке вы увидите два файла: ProgramFilesDir или ProgramFilesDir (x86). Измените их значение на любое другое, которое в будущем будет использоваться по умолчанию в качестве папки для установки приложений. Изменяем значение файлов ProgramFilesDir или ProgramFilesDir (x86)

Система не даёт установить приложение

Иногда при попытке установить приложение можно увидеть сообщение о том, что программа может быть опасной для системы, и продолжить процесс не получается. В этом случае есть два выхода: устанавливаемая программа действительно опасна, проверьте её антивирусом, чтобы убедиться в её безопасности, или же, если уверены в надёжности программы, отключите защитник Windows — встроенный антивирус, который запрещает вам выполнить установку. Помните, что это может привести к неблагоприятным последствиям.

Иногда система может заблокировать программу, которую посчитает нежелательной

Для временного отключения защитника откройте диспетчер задач, найдите процесс Windows Defender и завершите его. Это приостановит защитника на 10–15 минут, потом он снова запустится. За это время вы успеете установить программу.

Завершаем процесс Windows Defender

Может возникнуть и другая причина, по которой система не даёт установить приложение: у установочного файла отсутствует зарегистрированная лицензия, гарантирующая его безопасность. Это тоже должно вызывать у вас опасение: безопасные программы, скорее всего, получили бы сертификат. На свой страх и риск вы можете обойти запрет системы, отключив проверку UAC (контроля учётных записей). Учтите, что для этого нужно быть авторизованным от имени администратора.

  1. Откройте пункт «Учётные записи пользователя» в панели управления компьютером. Открываем блок «Учетные записи пользователя»
  2. Перейдите к изменению параметров контроля над учётной записью. Кликаем по кнопке «Изменить параметры котроля учетных записей»
  3. Перегоните ползунок до самого нижнего значения, при котором UAC деактивирован, и сохраните внесённые изменения. Готово, теперь проверка сертификата производиться не будет, можете устанавливать программу. Деактивируем контроль учетных записей

Почему приложения устанавливаются долго и как это исправить

Причины, по которым та или иная программа устанавливается долго, могут быть разные:

  • установочный файл повреждён или предназначен для другой разрядности системы;
  • компьютер или некоторые его компоненты перегружены обилием запущенных процессов, программ или выполняющихся задач, поэтому производительности на установку отводится очень мало;
  • жёсткий диск переполнен и устанавливаемая программа не может найти для себя место;
  • жёсткий диск разбит на неправильно расположенные ячейки;
  • если проблема возникает с большими приложениями, то процесс может замедлять антивирус, так как он во время установки он одновременно проверяет все добавляемые в систему файлы.

Итак, основная причина долгих установок — слабые, перегруженные или сломанные комплектующие компьютера или неоптимизированные установочные файлы.

В большинстве случаев поможет удаление ненужных программ из автозагрузки, как указано ранее. Удаление ненужных программ и дефрагментация диска тоже могут помочь в ускорении работы компьютера. Также на время установки следует отключить антивирус, чтобы он не замедлял работу.

Программы в Windows 10 можно устанавливать, удалять, добавлять в автозагрузку и выставлять им приоритет. Если система не даёт выполнить установку или запуск приложения, то отключите встроенный антивирус и проверку сертификатов. При работе с программами не забывайте следить за нагрузкой, которую они оказывают на компьютер.

Ссылка на основную публикацию
Adblock
detector