Как запретить установку программ на Windows 10
Возможность заблокировать установку приложений работает с обновления Creators Update в Windows 10. Можно с лёгкостью запретить пользователям установку программ сторонних разработчиков. Установите необходимые приложения и запретите установку всех остальных.
Эта статья расскажет, как запретить установку программ на Windows 10. Полезно будет тем, кто позволяет пользоваться своим компьютером другим без создания новых учётных записей. Заблокировать установку программ можно вместе с использованием родительского контроля.
Приложения, встроенные в операционной системе
Не всегда для контроля доступа к приложениям или сайта обязательно скачивать и устанавливать программное обеспечение на свой компьютер. Существуют системы блокировки, встроенные в операционную сеть. В зависимости от операционной системы, вы можете использовать Live Family Safety или аналогичное приложение на компьютерах Apple.
ОС получила мощный встроенный инструментарий для контроля действий пользователей. Владелец может настраивать или ограничивать доступ к конкретным функциям, программам или приложениям. Контроль доступа есть на всех версиях операционной системы, независимо от даты выпуска.
Для блокирования доступа к приложениям и программам пользователю достаточно настроить фильтр. В нем можно уточнить название программ, к которым доступ не ограничен. Владелец имеет возможность приостановить отправку электронной почты и сообщений, а также взаимодействовать только с определенными контактами.
Для запуска функции отслеживания доступа к приложениям сайтам не потребуется загрузка специального программного обеспечения. Вместе с полным контролем доступа возможна настройка временных промежутков для сокращения времени, проведенного перед компьютером.
↑ Защита программ Game Protector
Более простой, но менее надёжной является защита, то есть предотвращение запуска программ с помощью тулзы Game Protector . Бесплатная версия My Lockbox позволяет блокировать только одну папку, Game Protector таких ограничений не имеет, но и работает она немного иначе. Во-первых, в отличие от My Lockbox, Game Protector защищает не папки, а лишь исполняемые файлы, во-вторых, утилита не скрывает эти файлы, а изменяет таким образом, что при запуске exe-файла появляется окошко с требованием ввести пароль.
Скачав, установив и запустите Game Protector, укажите в поле «Game Program» путь к исполняемому файлу блокируемой программы, в поле «Password Protect» введите ваш пароль и нажмите кнопку «Protect». В результате на исполняемый файл будет установлен пароль, одновременно будет создана его резервная копия с расширением BAK, которую вы затем сможете спрятать или удалить.
Примечательно, что на этом «связь» с заблокированной программы с Game Protector заканчивается, она останется заблокированной и после удаления утилиты. Чтобы восстановить к защищённой программе доступ, вам нужно либо ввести правильный пароль, либо заменить модифицированный экзешник его резервной копией, изменив расширение BAK на EXE.
Блокировка UWP-контента Windows 10
В среде Windows 10 AskAdmin позволяет заблокировать запуск магазина Microsoft Store и установленные в системе UWP -приложения. Эти две возможности активируются во вкладке меню «Дополнительно».
Для блокировки UWP -приложений необходимо выбрать их в дополнительно появляющемся окошке (можно сразу несколько штук, удерживая клавишу Ctrl) . Затем нажать кнопку блокировки внизу.
При попытке запуска заблокированного UWP -приложения пользователь увидит такое вот сообщение.
Запретить установку программ через редактор реестра
Откройте редактор реестра и перейдите к следующему ключу:
Создайте строковое значение с любым именем, например, 1, и установите его значение в EXE-файле программы.
Например, если вы хотите ограничить msiexec , создайте строковое значение 1 и установите для него значение msiexec.exe . Если вы хотите ограничить большее количество программ, просто создайте дополнительные строковые значения с именами 2, 3 и т. Д. И установите для их значений исполняемый файл программы.
Реестр операционной системы
Убрать программы из автозапуска можно посредством системного реестра. Для вызова редактора реестра, в приложении «Выполнить», прописывается: RegEdit.exe. В появившемся окне нужно перейти по такому адресу: HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Run.
В правой стороне появится список программ которые запускается при входе в Windows системным администратором. Список легко редактируется^ пользователь может удалять программы и добавлять другие, создавая новый параметр.
Что добавить программу нужно кликнуть правой кнопкой мыши по пустому месту в окне со списком и создать строковый параметр, задавая ему любое имя. После появления нового параметра, нужно кликнуть по нему для того, чтобы указать расположение исполняемого файла.
В статье было рассмотрено три основных метода повлиять на запуск программ средствами Windows. Помимо этого, существует большое количество стороннего программного обеспечения для регулировки автозапуска, которое можно найти на просторах сети. Например, программа Autoruns отлично справляется с своей задачей. Управление автозагрузкой, есть в известном чистильщике программной среды от мусора — Ccleaner и других программах подобного рода.
Простое управление запуском программ
В Simple Run Blocker управление запуском программ осуществляется с помощью трех режимов работы:
- блокировка программ отключена
- блокировка всех программ в списке
- блокировка всех программ, кроме списка
Растягивать статью брызгами своих мыслей о данной программе не буду, а просто покажу на примере, как она работает.
Итак, скачал программу по ссылке с официального сайта производителей…
Запрещаем установку софта
В большинстве случаев при установке бесплатного ПО создатели предупреждают нас, что будет установлено что-то еще, и предлагают выбор, который заключается в снятии галок рядом с пунктами со словами «Установить». Но это не всегда так, и некоторые невнимательные разработчики «забывают» включить такое предложение. Будем с ними бороться.
Мы будем выполнять все действия по запрету с помощью оснастки Local Security Policy, которая присутствует только в версиях Pro и Enterprise операционных систем (Windows 8 и 10) и в Windows 7 Ultimate (Maximum). К сожалению, эта консоль недоступна в версиях Starter и Home.
Импорт политики
В локальной политике безопасности есть раздел под названием AppLocker, где вы можете создавать различные правила для поведения программы. Мы должны добраться до него.
-
Нажмите комбинацию клавиш Win + R и в поле «Открыть» напишите команду
Затем откройте ветку Application Control Policy и посмотрите нужный раздел.
На этом этапе нам нужен файл, содержащий исполняемые правила. Ниже находится ссылка, нажав на которую вы можете найти текстовый документ с кодом. Его необходимо сохранить в формате XML, в обязательном порядке в редакторе Notepad ++. Для ленивых также есть готовый файл и описание к нему.
В этом документе излагаются правила, запрещающие установку программ издателям, которые, как было замечено, «подсовывают» свои продукты пользователям. В нем также перечислены исключения, которые представляют собой действия, которые могут выполнять разрешенные приложения. Чуть позже мы узнаем, как добавлять собственные правила (редакторы).
- Щелкните раздел «AppLocker» ПКМ и выберите пункт «Политика импорта».
Затем найдите сохраненный (загруженный) XML-файл и нажмите «Открыть».
Откроем ветку «AppLocker», перейдем в раздел «Исполняемые правила» и увидим, что все импортировано нормально.
Теперь все программы от этих издателей закрыты для доступа к вашему компьютеру.
Добавление издателей
Вы можете вручную добавить перечисленных выше издателей, используя одну из функций AppLocker. Для этого нужно получить исполняемый файл или установщик программы, который разработчик «вшил» в дистрибутив. Иногда это можно сделать только в том случае, если вы оказались в ситуации, когда приложение уже установлено. В других случаях мы просто ищем в поисковой системе. Рассмотрим процесс на примере Яндекс.Браузера.
-
Щелкните правой кнопкой мыши раздел «Исполняемые правила» и выберите пункт «Создать новое правило».
В следующем окне нажмите кнопку «Далее».
Ставим переключатель в положение «Отключить» и снова «Далее».
Здесь оставляем значение «Издатель». Нажмите «Далее».
Далее нам понадобится файл ярлыка, Который создается при чтении данных из установщика. Щелкните «Обзор».
Найдите нужный файл и нажмите «Открыть».
Перемещая курсор вверх, мы гарантируем, что информация останется только в поле «Издатель». На этом настройка завершена, нажмите кнопку «Создать».
В списке появилось новое правило.
Используя эту технику, вы можете предотвратить установку любого приложения от любого издателя, а также, с помощью ползунка, конкретного продукта и даже его версии.
Удаление правил
Удаление исполняемых правил из списка осуществляется следующим образом: щелкните одно из них правой кнопкой мыши (необязательно) и выберите «Удалить».
AppLocker также предоставляет комплексные функции очистки политик. Для этого щелкните правой кнопкой мыши раздел и выберите «Очистить политику». В появившемся диалоговом окне нажмите «Да».
Пароль на установку и удаление программ Windows 7
Задача следующая: нужно установить пароль на установку и удаление программ Windows 7 Целый день гуглю, ничего дельного не нашел, только полная блокировка установщика, что в моем случае не приемлемо. Прошу помощи у пикабушников-компьютерщиков.
ваша цель достигается созданием разных пользователей с разными правами: админа и пользователя.
а то и вообще гостя! с минимальными правами
Пользователю — ограниченную учётную запись, себе админскую с паролем+
контроль учётных записей на 3-е деление.
Тогда при попытке установки программ обычным пользователем будет запрашиваться пароль администратора.
Через политики, не?
Некоторые проги можно поставить без прав админа, надо блокировать еще запуск программ через аплокер или политики ( заодно и от шифраторов спасешься — exe,bat,cmd,js,vbs,ps1 и etc)
ну да, файерфокс например ставится отлично в каталог пользователя.
Настроить апплокер на разрешение запуска программ только из програмфилез и виндос, юзер просто не сможет запустить инсталлятор, а скопировать его в ращрешённый путь у него прав нет.
Программы ставить под админом, а кому нельзя этого делать, назначать в группу Пользователи/Опытные пользователи.
