Как запретить установку программ на windows 10
Перейти к содержимому

Как запретить установку программ на windows 10

  • автор:

Как запретить установку программ для обычного пользователя?

Нужно запретить установку программ (exe/msi) для обычного пользователя, но чтобы при этом остался для другого пользователя (администратор).

  • Вопрос задан более трёх лет назад
  • 5623 просмотра

Комментировать
Решения вопроса 0
Ответы на вопрос 1
xmoonlight @xmoonlight
https://sitecoder.blogspot.com
Ответ написан более трёх лет назад

BlagoYar

Простой Человек @BlagoYar Автор вопроса

Всё хорошо, кроме одного. Во втором способе (который мне нужен), непонятен пункт 4-5.
Он так пишет, что «Выбираем «Групповые политики» и «Добавить»», но на демонстрируемом скриншоте отсутствует то, о чём он пишет, соответственно и 5 пункт непонятно где он взял.
Если же в пункте 4 добавить «Локальные пользователи . «, то там также отсутствует демонстрируемое окно.

xmoonlight @xmoonlight

БлагоѨръ Тишина̀, На 4-м скрине, в списке слева -> Установщик Windows.
Прочитайте 1-й способ ещё раз и поймёте аналогию.

BlagoYar

Простой Человек @BlagoYar Автор вопроса

xmoonlight, да я уже перечитывал (и ещё раз перечитал). Дело не в том, что я не могу найти этот пункт, а в том, что он там никак не демонстрирует скриншотом в каком окне нужно нажать «Обзор», чтобы выбрать пользователя для запрета.
И второй момент — судя по описанию в данном «Установщик Windows» пункте, если программный пакет без «вшивки» msi, то получается всё равно можно будет установить, поэтому способ пригоден только наполовину. Если же добавить в реестр (3-ий способ), то тогда и запустить нельзя будет программу (а этого не нужно). Конечно, я не проверял, но по логике ветки реестра — это так.

Как запретить установку программ на Windows 10

Иногда по тем или иным причинам требуется запретить инсталляцию приложений на компьютере. В десятой версии Windows это можно осуществить при помощи встроенной функции, которая появилась в системе после очередного обновления. В нашей статье мы расскажем, как это сделать с её помощью, а также предложим еще несколько способов по ограничению запуска приложений в десятке.

Варианты установки запрета

Иконка варианты список

Как уже было отмечено выше, в Windows 10 можно запретить установку программ при помощи специальной функции системы, которая появилась после обновления Creators Update. Также имеется возможность воспользоваться редактором групповой политики или настройками в реестре системы, чтобы запретить запуск конкретных программ. Рассмотрим каждый из доступных вариантов в деталях.

Способ №1: Используем настройки ОС

Иконка настройки шестеренка

Такой тип блокировки инсталляции программ имеет несколько вариантов настройки:

    Предупреждать перед инсталляцией программ не из магазина – система будет предупреждать пользователя о том, что он запускает непроверенное приложение. Его можно будет проигнорировать и все равно запустить программу, нажав на соответствующую кнопку.

Не проверенное приложение из магазина

Предупреждение об установке непроверенного приложения

Только проверенные приложения из магазина

Сообщение о возможности установки только проверенных программ

Выставляя настройки, нужно учитывать следующие обстоятельства:

  • все программы, которые были установлены на компьютер до активации ограничения будут запускаться в обычном режиме;
  • блокироваться будут только установочные файлы, которые появились на компьютере после запрета;
  • если пользователь проигнорировал предупреждение при запуске программы, она будет добавлена в белый список и при следующем включении не будет блокироваться;
  • настройки запрета распространяются на все аккаунты пользователей, а изменить их сможет только администратор.

Итак, чтобы выставить нужный нам тип ограничения, проделаем следующие шаги.

    Запускаем приложение «Параметры» из стартового меню Windows.

Старт меню Windows 10 Параметры

Открываем «Параметры» из стартового меню

Windows 10 Приложения Параметры

Переходим в раздел настройки приложений

Параметры Приложения и возможности

Выбираем тип ограничения

Способ №2: Используем редактор групповой политики

Иконка редактор групповой политики

Установить запрет также можно в редакторе групповой политики системы. Чтобы его открыть, проделаем следующие операции:

gpedit.msc меню Выполнить

Запускаем редактор групповой политики

Редактор локальной групповой политики

Открываем настройки нужного нам параметра

Не запускать указанные приложения

Активируем функцию блокировки

Вывод содержания настройки gpedit.msc

Добавляем новую запись в список

Теперь добавленная в список программа будет блокироваться.

Способ №3: Устанавливаем ограничение в реестре Windows

Иконка реестр Regedit

Настроить блокировку запуска приложений также можно и при помощи реестра ОС. Для этого потребуется сделать следующее:

Окно Выполнить regedit Windows 10

Открываем редактор реестра

Создать строковый параметр реестр

Создаем строковый параметр

Изменение строкового параметра реестр

Вписываем имя программы в поле «Значение»

На этом все. При помощи перечисленных способов вы сможете установить запрет на установку и запуск приложений средствами Windows 10.

Как запретить учетной записи установку приложений на виндовс 10?

Как запретить учетной записи установку приложений на виндовс 10?

Windows 10

Операционная система Майкрософт, которая работает на персональных компьютерах и планшетах.

Вопросы: 16

Войдите, чтобы подписаться

Комментариев: 0 Без комментариев Сообщить о проблеме

У меня такой же вопрос 0 Голосов:

1 ответ

Сортировать по: Наиболее полезные

Наиболее полезные Новейшие Самые старые

Yanhong Liu 2 160 Баллы репутации • Поставщик Майкрософт

2024-03-13T05:29:46.25+00:00

Привет Михаил, На основе вашего описания можно настроить политику, запрещающую пользователям, не являющимся администраторами, устанавливать программное обеспечение с помощью редактора групповых политик. Вот подробные шаги: Нажмите клавиши Win + R, чтобы открыть диалоговое окно «Выполнить», введите gpedit.msc и нажмите кнопку «ОК» или нажмите клавишу ВВОД, чтобы открыть редактор локальной групповой политики. В редакторе групповой политики перейдите по следующему пути: Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Установщик Windows. В правой области в ветви установщика Windows найдите параметр политики Запретить установку пользователем. Дважды щелкните элемент Запретить пользователям устанавливать политику, чтобы открыть окно свойств политики. В окне свойств политики выберите параметр Включено. Это предотвратит установку каких-либо программ с помощью установщика Windows пользователям, не являющимся администраторами. Всего хорошего Яньхун Лю ============================================ Если ответ полезен, пожалуйста, нажмите «Принять ответ» и проголосуйте за него.

Комментариев: 0 Без комментариев Сообщить о проблеме

Как запретить запуск программ в Windows

Иногда возникает необходимость запретить некоторым программам запуск в Windows. Это можно сделать с помощью редактора реестра или редактора локальной групповой политики (второй вариант возможен только в следующих версиях операционной системы: Профессиональной, Корпоративной и Максимальной). Мы подготовили для вас инструкцию, какие именно нужно сделать действия, чтобы заблокировать необходимой программе возможность запуска. Если вы хотите использовать возможность ограничения запуска некоторых программ, чтобы ограничить доступ для детей, лучше использовать возможность родительского контроля, который доступен в Windows 10. Есть еще такие методы: Запрет запуска всех программ кроме приложений из Магазина, Режим киоска Windows 10 (когда можно запустить только одно приложение).

Редактор локальной групповой политики — запрет запуска программ

Запрет запуска программ в редакторе локальной групповой политики

Итак, первый способ, использование редактора локальной групповой политики для ограничения запуска выбранных программ. Этот редактор доступен Windows 10, 8.1 и Windows 7.
Чтобы запретить запуск необходимой программы нужно сделать следующиее:

  1. Нажмите кнопки Win+R, затем введите gpedit.msc и нажмите Enter. У вас откроется редактор локальной групповой политики (если он не появился, можно использовать метод с помощью редактора реестра).
  2. В редакторе выбираете раздел Конфигурация пользователя — Административные шаблоны — Система.
  3. Обратите внимание на два параметра в правой части окна редактора: «Не запускать указанные приложения Windows» и «Выполнять только указанные приложения Windows». В зависимости от задачи (запретить отдельные программы или разрешить только выбранные программы) можно использовать любой, но рекомендуется использовать первый. Дважды кликните на «Не запускать указанные приложения Windows».

4. Затем установите выбор на пункте «Включено», и в списке Параметров нажмите кнопку «Показать» в пункте «Список запрещенных программ».

Включить блокировку запуска программ

5. В список нужно добавить имена .exe файлов именно тех программ, которым вы решили заблокировать возможность запуска. В том случае, если имя .exe файла неизвестно, можно поступить так: Запустить программу, Запустить диспетчер задач Windows и найти в нем запущенную программу и посмотреть имя файла. Обратите внимание, полный путь к запускаемому файлу указывать не нужно. Если указать полный путь, запрет работать не будет.

Добавить программы в список блокировки

6. Когда добавите все необходимые программы в список запрещенных, подтвердите нажатием кнопки Ок. Теперь можно закрыть редактор локальной групповой политики.

Все сделанные изменения вступают в силу сразу, перезагрузки компьютера не требуется.

Блокировка запуска программ через редактора реестра

Редактор реестра можно использовать для организации запрета запуска ненужных программ. Этот способ можно использовать, если способ через gpedit.msc нельзя использовать на вашем компьютере.

Создание раздела реестра DisallowRun

  1. Нажмите кнопки Win+R на клавиатуре, затем наберите regedit и нажмите Enter. Откроется редактор реестра.
  2. Зайдите в раздел реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
  3. В разделе «Explorer» нужно создать подраздел с именем DisallowRun (нажмите правой кнопкой мыши на папку Explorer и выберите нужный пункт).
  4. Выберите подраздел DisallowRun и создайте строковый параметр (правый клик мышки на пустом месте правой панели — создать — строковый параметр) с именем

5. Теперь нужно дважды нажать по созданному параметру и как значение указать имя .exe файла программы для ее блокировки запуска.

Блокировка запуска программы в реестре

6. Для выбора других программ, которым хотите запретить доступ к запуску, повторите действия задавая имена строковых параметров по порядку.

Список заблокированных программ в реестре

Этого достаточно для ограничения запуска программ, а для вступления в силу всех изменения перезагрузка компьютера не требуется.

Если вы захотите отменить эти запреты, можно с помощью regedit удалить параметры из указанного раздела реестра, из списка запрещенных программ в редакторе локальной групповой политики или выбрать «Отключено» или «Не задано») в политику в gpedit.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *