Как заблокировать установку программ пользователю Windows 10

Обновлено: 20.11.2024

Если вы не хотите, чтобы пользователи устанавливали новое программное обеспечение, вы можете заблокировать установку программного обеспечения в Windows 10 всего несколькими щелчками мыши. Вот как.

В Windows вы можете установить любую программу всего за несколько кликов. Все, что вам нужно сделать, это следовать за мастером, и все готово. В зависимости от программы для некоторых требуются права администратора, а для некоторых нет. Как правило, установка программного обеспечения в Windows довольно безболезненна. Однако, в зависимости от обстоятельств, могут возникнуть ситуации, когда необходимо запретить пользователям устанавливать новое программное обеспечение в Windows. Это особенно актуально для неграмотных пользователей компьютеров, таких как пожилые люди или дети.

Если это так, и вы хотите запретить пользователям устанавливать новое программное обеспечение в Windows 10, выполните следующие действия.

Перейти к:

Примечание. Приведенный ниже метод заблокирует только установщик пакетов Windows. т. е. установщик Windows с расширением .MSI.

Блокировать установку программного обеспечения с помощью объекта групповой политики

Учитывая, насколько важно для многих администраторов блокировать новое программное обеспечение в Windows, для выполнения этой задачи существует специальный объект групповой политики. Все, что вам нужно, это включить политику, и все готово.

<р>1. Откройте меню «Пуск», найдите «Редактировать групповую политику» и щелкните результат, чтобы открыть редактор групповой политики. Кроме того, вы также можете использовать команду «Выполнить» «gpedit.msc».

<р>2. После открытия редактора групповой политики разверните структуру папок на левой панели и перейдите в следующую папку.

<р>3. Оказавшись здесь, найдите политику «Отключить установщик Windows» и дважды щелкните по ней.

<р>4. Как только вы это сделаете, откроется окно свойств политики. Здесь выберите опцию радио «Включено», а затем выберите «Всегда» в раскрывающемся меню в разделе «Параметры». Нажмите на кнопку «Ок», чтобы сохранить изменения.

<р>5. После сохранения изменений перезагрузите Windows или выполните команду gpupdate /force от имени администратора, чтобы применить изменения.

Вот и все. С этого момента Windows будет блокировать установку нового программного обеспечения. Если вы хотите отменить процесс, просто выберите «Не настроено» или «Отключено» в окне свойств политики.

Альтернативный метод реестра

Если вы используете редакцию Windows Home, вы можете использовать реестр Windows для достижения той же цели. Прежде чем приступить к описанным ниже шагам, создайте резервную копию реестра, чтобы быть в безопасности.

<р>1. Откройте редактор реестра из меню «Пуск». Затем перейдите в следующее место.

<р>2. Как только вы окажетесь здесь, вы увидите значение с именем «По умолчанию». Дважды щелкните по нему.

<р>3. В поле данных значения замените «0» на «1». Не изменяйте существующий путь. Нажмите на кнопку «Ок», чтобы сохранить изменения.

<р>4. Затем закройте редактор реестра и перезагрузите Windows.

Вот и все. С этого момента Windows будет блокировать установку программного обеспечения.

Подведение итогов

Как видите, заблокировать установку нового программного обеспечения в Windows довольно просто. Однако это не надежный метод. То есть пользователи по-прежнему могут устанавливать программное обеспечение с расширением .EXE. Чтобы сделать вещи еще более безопасными, всегда предоставляйте своим пользователям стандартную учетную запись пользователя, а не учетную запись администратора. Поскольку большинству программ для Windows требуются права администратора, вы фактически блокируете установку нового программного обеспечения.

При этом обычные пользователи по-прежнему могут устанавливать программное обеспечение, не требующее прав администратора. Но такое программное обеспечение окажет минимальное влияние на систему, поскольку оно не может изменять системные настройки или файлы или получать к ним доступ.

Надеюсь, это поможет. Если вы застряли или вам нужна помощь, оставьте комментарий ниже, и я постараюсь помочь как можно больше.Если вам понравилась эта статья, узнайте, как заблокировать пользователям доступ к определенному программному обеспечению в Windows.

Вы когда-нибудь чувствовали необходимость запретить другому пользователю устанавливать определенное программное обеспечение на вашем компьютере? Если ответ на этот вопрос «да», эта статья именно для вас. Сегодня мы собираемся показать вам, как запретить пользователю устанавливать/обновлять определенное программное обеспечение без вашего разрешения. Просто следуйте инструкциям, упомянутым в любой из этой статьи, и сами увидите эффект.

Оглавление

Способ 1. Создание стандартной учетной записи пользователя

Самый простой способ добиться этого — создать стандартную (неадминистративную) учетную запись пользователя и предоставить доступ к этой учетной записи тем пользователям, которым вы не хотите предоставлять права на установку.

Обратите внимание, что стандартная учетная запись в операционной системе Windows не имеет права на установку.

1 – Просто выполните поиск, добавьте, измените или удалите других пользователей в окне поиска и нажмите на первый появившийся результат поиска.

2. Теперь нажмите «Добавить учетную запись», чтобы добавить пользователей на свой компьютер.

Способ 2. Использование редактора групповой политики

Самый простой способ запретить пользователям устанавливать программное обеспечение — изменить определенные параметры политики.

<р>1. Вы должны одновременно нажать клавиши Windows+R.

<р>2. Затем напишите «gpedit.msc» и нажмите «ОК».

<р>3. Когда откроется редактор групповой политики, перейдите в это место —

<р>4. Теперь вы увидите несколько параметров политики на правой панели.

<р>5. Затем щелкните правой кнопкой мыши «Разрешить пользователю контролировать установку», а затем нажмите «Изменить».

<р>6. Установите для параметров политики значение «Отключено», чтобы установить параметры политики.

<р>7. Наконец, нажмите «Применить» и «ОК», чтобы сохранить настройки.

Этот параметр политики блокирует функции безопасности установщика Windows, не позволяя пользователям изменять параметр установки, что в конечном итоге блокирует установку программного обеспечения без прав администратора.

Способ 3 – использование редактора реестра

Если вы используете Windows 10 Home, этот метод специально для вас.

<р>1. Прежде всего, одновременно нажмите клавиши Windows+R.

<р>2. Затем введите «regedit» и нажмите Enter.

Экран редактора реестра появится через несколько секунд.

Предупреждение –

Редактор реестра хранит конфиденциальную информацию о ваших системных файлах и приложениях. Прежде чем продолжить, мы предлагаем создать резервную копию реестра системы.

Если вы не создали резервную копию реестра, после открытия редактора реестра нажмите «Файл». Затем нажмите «Экспорт», чтобы создать новую резервную копию на своем компьютере.

В любом случае повреждения данных восстановление этой резервной копии поможет вам решить дальнейшие проблемы.

<р>3. Теперь перейдите в это место в редакторе реестра —

<р>4. Затем дважды нажмите кнопку «(По умолчанию)» справа, чтобы изменить ее.

<р>5. Теперь скопируйте и вставьте это значение в поле и нажмите «ОК».

Закройте редактор реестра. Не забудьте перезагрузить компьютер.

Эта простая настройка отключит установщик Windows в вашей системе, и пользователи не смогут устанавливать новое стороннее программное обеспечение.

ПРИМЕЧАНИЕ –

После установки этого исправления вы не сможете установить какое-либо программное обеспечение из установщиков пакетов. Итак, если вы хотите отменить это изменение, сделайте следующее:

<р>1. Снова откройте редактор реестра.

<р>2. Затем снова перейдите в то же место —

<р>3.Затем дважды щелкните значение «(По умолчанию)», чтобы получить к нему доступ.

<р>4. Просто установите это значение –

<р>5. Затем нажмите «ОК», чтобы сохранить его.

Вот оно! Теперь вы можете устанавливать любые программы, как и раньше.

Способ 4 — Использование Applocker

Вы можете использовать Applocker из настроек политики безопасности, чтобы создать политику блокировки.

<р>1. Сначала вам нужно одновременно нажать клавиши Windows+R.

<р>2. Напишите эту команду запуска здесь. Нажмите «ОК».

Откроются настройки локальной политики безопасности.

<р>3. Как только откроется окно локальной политики безопасности, идите по этому пути —

<р>4. Справа щелкните правой кнопкой мыши политику "Правила упакованного приложения" и выберите "Создать новое правило...", чтобы изменить ее.

<р>5. Нажмите «Далее», чтобы перейти на страницу «Разрешения».

<р>6. На странице "Разрешения" установите переключатель рядом с "Запретить", чтобы запретить установку приложения.

Вы можете указать, какой аккаунт будет влиять на эту политику. Просто нажмите «Выбрать…» в настройках «Пользователь или группа:».

Введите имя конкретной учетной записи пользователя, которую вы хотите ограничить, и нажмите OK, чтобы сохранить ее.

<р>7. Затем нажмите «Далее», чтобы перейти к следующему шагу.

<р>8. Здесь у вас есть два варианта —

Вариант А –

"Использовать установленное упакованное приложение в качестве эталона". Этот параметр применим, если вы хотите запретить пользователям устанавливать/обновлять существующее приложение, которое уже установлено в этой системе.

Пример. Предположим, на вашем компьютере установлен проигрыватель VLC. Если вы хотите запретить пользователю обновлять или устанавливать другую версию приложения, выберите этот вариант.

а. Выберите этот вариант и нажмите «Выбрать».

б. Сформируйте список установленных приложений, отметьте конкретное приложение, установку которого вы хотите заблокировать.

<р>в. Нажмите «ОК», чтобы выбрать его.

Вариант Б –

"Использовать пакетный установщик приложения в качестве эталона". Если вы хотите запретить пользователям устанавливать новое приложение из установщика (.appx), уже загруженного в систему.

а. Выберите этот вариант и нажмите «Обзор».

б. Перейдите к месту, где находится пакет приложения.

<р>в. Выберите пакет установщика (*.appx или *.msix), установку которого вы хотите заблокировать.

д. Нажмите «Открыть».

<р>9. После того, как вы выбрали приложение или установщик пакета, теперь у вас есть три условия или параметра для включения политики блокировки.

  • Издатель. Это правило ограничивает все установки программного обеспечения от определенного издателя.
  • Имя пакета. Этот параметр позволяет ограничить установку именем пакета.
  • Версия пакета. Последняя версия предназначена для вас, если вы хотите запретить кому-либо обновлять существующее приложение, установленное на вашем компьютере.
<р>10. Переместите ползунок, чтобы выбрать конкретную политику в соответствии с вашими предпочтениями.

(Пример — мы выбрали правило «Версия пакета». )

<р>11. Нажмите «Далее», чтобы перейти к следующему шагу.

<р>12. Теперь вы перейдете на страницу «Исключения».Вы можете пропустить его, если не хотите добавлять исключение, нажмите «Далее», чтобы перейти на следующую страницу.

Если вы хотите добавить какие-либо исключения, выполните следующие действия –

а. Сначала нажмите «Добавить…».

б. На странице исключения издателя вы увидите те же параметры, что и раньше —

Использовать установленное упакованное приложение в качестве эталона. Выберите этот параметр, чтобы заблокировать обновление или другую установку установленного приложения.

"Использовать пакетный установщик приложения в качестве справки" — пользователь не может установить программное обеспечение с помощью определенного установщика пакета.

После того как вы настроили правило исключения, нажмите «ОК».

<р>в. После того, как вы установили параметр исключения, нажмите «Далее».

<р>13. Наконец, нажмите «Создать», чтобы создать параметры политики на своем компьютере.

Вот оно! Таким образом, вы можете запретить определенному пользователю устанавливать/обновлять существующее программное обеспечение на вашем компьютере.

Закройте все открытые окна и выйдите из системы. Теперь войдите в систему, используя учетные данные заблокированного пользователя. Теперь попробуйте установить конкретное программное обеспечение.

Самбит — инженер-механик по квалификации, который любит писать о Windows 10 и решениях самых странных проблем.

Увлеченный всеми элементами, связанными с Windows, и в сочетании с его врожденной любознательностью, Иван глубоко погрузился в понимание этой операционной системы, специализируясь на драйверах и устранении неполадок с драйверами. Когда он не занимается. Подробнее

  • Не позволять другим людям устанавливать программное обеспечение на ваш компьютер — это хорошая мера безопасности и конфиденциальности. Например, вы можете запретить программам загружать и устанавливать рекламное ПО.
  • Лучший способ запретить пользователям настраивать приложения — это использовать AppLocker, редактор групповой политики, стандартные учетные записи пользователей и такие инструменты, как WinGuard Pro.
  • Если вы вытянули короткую соломинку и не можете ничего установить на ПК с Windows 10, ознакомьтесь с нашими быстрыми исправлениями.
  • Посетите наш раздел «Как сделать», чтобы ознакомиться с другими замечательными руководствами!

Для решения различных проблем с ПК мы рекомендуем Restoro PC Repair Tool:
Это программное обеспечение устраняет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует работу вашего ПК для достижения максимальной производительности. Решите проблемы с ПК и удалите вирусы за 3 простых шага:

  1. Загрузите Restoro PC Repair Tool, который поставляется с запатентованными технологиями (патент доступен здесь).
  2. Нажмите «Начать сканирование», чтобы найти проблемы Windows, которые могут вызывать проблемы с ПК.
  3. Нажмите «Исправить все», чтобы устранить проблемы, влияющие на безопасность и производительность вашего компьютера.
  • В этом месяце Restoro скачали 0 читателей.

Узнать, как запретить пользователям устанавливать программное обеспечение в Windows 10, Windows 8.1 или Windows 10, достаточно просто, и это займет всего несколько минут вашего времени. Итак, прочитайте этот учебник до конца, и вы быстро станете экспертом в добавлении ограничений Windows.

Так, например, если вы хотите, чтобы ваш сын или дочь по ошибке не установили стороннее приложение в Windows 8.1 или Windows 10, вы можете сделать это с помощью приложения AppLocker. Этот инструмент поможет вам предотвратить изменение вашей операционной системы другими лицами таким образом, что она не позволит устанавливать какие-либо приложения без соответствующих разрешений.

Как запретить другим пользователям устанавливать программы на ПК?

1. Использовать AppLocker

  1. Нажмите и удерживайте кнопку "Windows" и кнопку "R", чтобы открыть окно "Выполнить".
  2. В окне запуска вам нужно будет написать следующее: «secpol.msc».
    Примечание. Если «secpol.msc» не работает, вы можете попробовать «gpedit.msc», как показано во втором решении.
  3. Нажмите кнопку «Ввод» на клавиатуре.
  4. Перед вами должно появиться окно «Локальная политика безопасности».
  5. В левой части окна вам нужно будет дважды щелкнуть или коснуться функции «Настройки безопасности».
  6. В функции «Настройки безопасности» вам нужно дважды щелкнуть или коснуться папки «Политики контроля приложений».
  7. В папке «Политики управления приложениями» необходимо дважды щелкнуть или коснуться файла «AppLocker».
  8. Теперь у вас должно быть несколько категорий, и в зависимости от того, что вы хотите ограничить, вы должны выбрать соответствующий, но в нашем случае нам нужно будет щелкнуть правой кнопкой мыши «Правила пакета приложений».
  9. Щелкните левой кнопкой мыши или коснитесь функции "Создать новое правило".
  10. Теперь перед вами должно появиться окно «Создать исполняемые правила».
  11. Щелкните левой кнопкой мыши или коснитесь кнопки "Далее" в этом окне.
  12. Теперь вы должны перейти на страницу "Разрешения".
  13. На этой странице «Разрешения» вам нужно будет выбрать функцию «Запретить», чтобы запретить пользователям устанавливать программное обеспечение, а также выбрать пользователя или группу, у которых будет это ограничение.
  14. Щелкните левой кнопкой мыши или коснитесь кнопки "Далее".
  15. Теперь перед вами должно появиться окно «Условия».
  16. Вы можете выбрать ограничения в соответствии с тремя условиями:
    • Издатель. Это ограничит установку программного обеспечения для определенного количества приложений, подписанных издателем.
    • Путь: создайте это правило ограничения только для определенного пути к папке, все, что находится за пределами указанной папки, не будет затронуто этим правилом.
    • Хэш файла: можно создать правило для приложения, которое не подписано. Примечание. В этом руководстве мы выбрали функцию ограничения «Издатель».
  17. Щелкните левой кнопкой мыши или коснитесь кнопки "Далее".
  18. В следующем окне вам нужно будет щелкнуть левой кнопкой мыши или коснуться кнопки «Браузер..» в разделе «Файл ссылки:» и выбрать тип приложения, которое вы хотите заблокировать (это ограничение заблокирует все приложения, похожие на выбранное вами эталонное).
    Примечание: перейдите в папку с приложением, которое вы хотите заблокировать, и выберите его оттуда. Вы можете либо выбрать установщик приложения, либо выбрать установленное приложение в качестве ориентира.
  19. Теперь щелкните левой кнопкой мыши или коснитесь кнопки «Далее».
  20. Щелкните левой кнопкой мыши или коснитесь кнопки «Создать», чтобы создать правило, запрещающее пользователям устанавливать программное обеспечение в Windows 8.1 и Windows 10.
  21. Закройте все открытые окна, войдите в систему с именем пользователя, для которого вы установили ограничение, и попробуйте установить приложение, чтобы проверить, работает ли оно.
  • СВЯЗАННЫЕ: заблокируйте других пользователей Wi-Fi с помощью этих 5 программных решений

2. Используйте gpedit.msc (редактор групповой политики)

Вот что нужно сделать:

  1. Введите gpedit.msc в поле поиска Windows > откройте редактор групповой политики.
  2. Выберите «Конфигурации компьютера» > «Административные шаблоны» > «Компоненты Windows» > «Установщик Windows» > выберите «Изменить».
  3. Теперь выберите «Включено» > настройте параметры и выберите «Только для неуправляемых приложений/Всегда/Никогда» > выберите «ОК».

    4. 3. Используйте стандартные учетные записи пользователей

    Еще один быстрый способ запретить другим пользователям устанавливать программное обеспечение на ваш компьютер — использовать стандартные учетные записи пользователей. Таким образом, только учетная запись администратора может устанавливать и удалять приложения и программы на ПК.

    4. Используйте WinGuardPro

    Совет эксперта. Некоторые проблемы с ПК трудно решить, особенно когда речь идет о поврежденных репозиториях или отсутствующих файлах Windows. Если у вас возникли проблемы с исправлением ошибки, возможно, ваша система частично сломана. Мы рекомендуем установить Restoro, инструмент, который просканирует вашу машину и определит, в чем проблема.
    Нажмите здесь, чтобы загрузить и начать восстановление.

    WinGuard Pro — очень полезная программа, позволяющая блокировать приложения и программы паролем. С помощью этого инструмента вы можете легко отключить процесс установки и загрузки программного обеспечения, а также запретить другим пользователям запускать файлы .exe.

    Заключение

    Теперь, когда вы знаете основы установки уровней ограничений для конкретного пользователя или группы пользователей, вы можете изменить или создать новые правила разрешений и настроить их по своему усмотрению. Пожалуйста, напишите нам ниже, если что-то неясно или если вам нужна дополнительная помощь по этому вопросу.

    По-прежнему возникают проблемы? Исправьте их с помощью этого инструмента:

    В этом месяце Restoro скачали 0 читателей.

    Часто задаваемые вопросы

    Чтобы заблокировать установщик Windows, необходимо изменить групповую политику. В редакторе групповой политики Windows 10 выберите Политика локального компьютера > Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows, дважды щелкните Отключить установщик Windows и установите для него значение Включено.

    Самый простой способ обеспечить безопасность Windows для других пользователей ПК — создать гостевые учетные записи. Вот простое руководство, которое поможет вам создавать учетные записи пользователей в Windows 10 и управлять ими.

    В большинстве случаев вы можете пропустить UAC (контроль учетных записей) и запускать EXE-файлы, даже если вы не являетесь администратором компьютера. Вот как вы можете установить программное обеспечение без прав администратора в Windows 10.

    В некоторых случаях может потребоваться запретить пользователям устанавливать программное обеспечение в Windows 10, например, когда вы управляете компьютерами компании или если вы не хотите, чтобы ваши дети играли с вашим компьютером. В Интернете есть несколько сторонних инструментов, которые могут помочь заблокировать установку программного обеспечения, и следующие два метода также могут помочь.

    Способ 1. Запрет установки программного обеспечения с использованием стандартной учетной записи

    Как мы все знаем, для установки программного обеспечения в Windows 10 требуются права администратора, поэтому быстрый способ запретить другим устанавливать программное обеспечение на ваш компьютер — использовать стандартные учетные записи. Вы можете установить пароль для учетной записи администратора и не делиться паролем с другими, а также создать стандартную учетную запись пользователя без пароля. Таким образом, другие люди, желающие использовать ваш компьютер, будут входить в систему с использованием стандартной учетной записи пользователя и не смогут устанавливать программное обеспечение без пароля администратора.

    Если использование стандартной учетной записи вам не подходит, перейдите к другому методу.

    Способ 2. Предотвращение установки программного обеспечения с помощью редактора групповой политики

    Windows вызывает установщик Windows для установки программного обеспечения, поэтому, если вы отключите политику установщика Windows, установка программного обеспечения будет заблокирована.

    Шаг 1. Убедитесь, что вы вошли в Windows 10 с правами администратора.

    Шаг 2. Откройте редактор локальной групповой политики. Вы можете ввести gpedit.msc в поле поиска меню «Пуск» и нажать клавишу Enter, чтобы открыть его.

    Шаг 3. Перейдите в раздел Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows. На правой панели найдите параметр политики «Отключить установщик Windows» и дважды щелкните его, чтобы изменить эту политику.

    Шаг 4. Выберите «Включено» и выберите параметр в раскрывающемся меню в разделе «Отключить установщик Windows», затем нажмите «Применить», а затем «ОК». Этот параметр политики не настроен по умолчанию, и если вы его включили, вы можете запретить пользователям устанавливать программное обеспечение на вашу Windows 10.

    Параметр "Только для неуправляемых приложений" означает, что пользователи могут устанавливать только программы, назначенные администратором на рабочий стол. Параметр «Всегда» полностью отключает установщик Windows, а вариант «Никогда» означает, что он включен для всех пользователей, и все пользователи могут устанавливать и обновлять программное обеспечение.

    Примечания. Этот параметр политики влияет только на установщик Windows. Не всем программам для установки требуется установщик Windows. Некоторые используют собственный установщик. Таким образом, этот метод не запрещает пользователям использовать другие методы для установки и обновления программ.

    Читайте также: