Как запретить установку по

Как запретить установку поСуществует несколько способов запрета установки программ на Windows 7, которые сейчас будут рассмотрены. Зачем это надо? Например, если вы не один пользуетесь компьютером и посторонние люди постоянно устанавливают ненужный софт или игры. Также этот запрет сможет защитить Windows 7 от навязываемого программного обеспечения, который вам не нужен. Также имеется множество других причин.

Запрет на установку приложений с помощью редактора групповых политик

Для того чтобы сделать запрет установки приложений, требуется открыть редактор групповых настроек – gpedit.msc. Это можно сделать так: открыть меню Пуск – нажать на кнопку «выполнить…» — прописать там gpedit.msc. После этого откроется необходимое нам окно, в этом окне потребуется раздел «Административные шаблоны».

Как запретить установку по

Кликаем по «Компоненты Windows», затем надо проскроллить вниз и найти папку «Установщик Windows».

Когда она откроется, то под строкой «Состояние» будут команды, нам нужна «Запретить установщик Windows».

Необходимо нажать на нее 2 раза, и, когда появится окошко, то выбрать функцию «Отключить», которая соответственно устанавливает запрет на установку программ. Функция «Включить» отменяет этот запрет.

Как запретить установку по

Как запретить установку приложений конкретному пользователю на Windows 7

Запрет установки софта конкретному пользователю на Windows 7 требует создания соответствующий оснастки. Необходимо войти в консоль mmc (меню пуск – «Выполнить…»), затем в консоли нажать на вкладку «Файл» и кликнуть по «Добавить или удалить оснастку…»

Как запретить установку по

Откроется соответствующая панель.

Как запретить установку по

В этой панели выбираем оснастку «Групповые политики», а после нажимаем на стрелку. Появится окно, в нем надо клацнуть кнопку «Обзор» (Browse), выбрать вкладку «Пользователи» (Users), после этого выбрать нужного пользователя, которому вы хотите сделать запрет на установку программ Windows 7. Подтверждаем транзакцию, и, готово.

Как запретить установку по

В меню «Файл» выбираем «Сохранить как» и называем пользовательскую оснастку своим именем.

Как запретить установку по

Затем нужно повторить все действия, которые описываются в выше (см. «Запрет на установку с помощью редактора политик», но запрет на установку софта в Windows 7 теперь будет влиять только на указанного выбранного пользователя.

Запрет на установку программ с помощью родительского контроля (Windows 7)

  • Этот способ намного проще, судя по количеству транзакций, и он применим в тех случаях, если человек, который сидит за ПК устанавливает слишком много мусора.
  • Чтобы запретить устанавливать программы с помощью родительского контроля, требуется следующее (работает только на Windows 7):
  • Зайти в панель управления Windows 7 через меню Пуск, и нажать на вкладку «Управление записи пользователей»

Как запретить установку по

Тыкаем по кнопке «Родительский контроль»

Как запретить установку по

Выбираем пользователя, которому мы хотим запретить установку программ.

Как запретить установку по

  1. Нам необходимо «Ограничения на запуск программ»
  2. Просто нажимаем на вкладку, после чего перед нами открывается консоль, где ставим галочку:

Windows 7 автоматически находит программы, которые можно запретить. Если же нужное приложение будет не найдено (т.е. его не будет в списке),, то можно найти их самостоятельно через кнопку «Обзор» и заблокировать.

Запретить установку программ с помощью реестра (Windows 7)

Здесь нам понадобится через меню Пуск нажать по вкладке «Выполнить…» и ввести следующую команду – regedit.exe. Перед нами откроется окно, в котором будет необходимо точно последовать по данному пути, чтобы добраться до цели:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun

Затем, в пункте «DisallowRun» создаем текстовый параметр под названием 1 и добавляем в него название исполнительного файла приложения, имеющего расширение .exe.

К примеру, если надо блокировать msiexec, то требуется всего-навсего создать текстовый параметр 1 и инициализировать его строкой «msiexec.exe» Если надо запретить больше приложений, то соответственно потребуется сделать дополнительные текстовые параметры с названиями 2, 3, 4 и так далее, а затем присвоить им названия EXE-файлов приложений и готово.

После этого вам понадобиться только перезагрузить компьютер.

Стоит упомянуть, что в зависимости от версии Windows: «максимальная», «базовая», «профессиональная», а также от ее сборки, некоторые названия имен могут быть изменены, а последовательно чуть-чуть другая – но не радикально. Но все команды будут функционировать на любой версии, также, как и сделанная работа.

Источник: https://WindowsTune.ru/win7/tuning7/sposoby-zapreta-ustanovki-programm-na-windows-7.html

Запрещаем установку нежелательного софта навсегда

Как запретить установку по

Запрещаем установку софта

В большинстве случаев при установке бесплатного софта создатели нас предупреждают о том, что будет установлено еще что-то и предлагают выбор, то есть снять галки возле пунктов со словами «Установить». Но так бывает не всегда, и некоторые нерадивые разработчики «забывают» вставить такое предложение. С ними-то мы и будем бороться.

Все действия по запрету мы будем выполнять с помощью оснастки «Локальная политика безопасности», которая присутствует только в редакциях операционных систем Pro и Enterprise (Windows 8 и 10) и в Windows 7 Ultimate (Максимальная). К сожалению, в Starter и Home данная консоль недоступна.

Список качественных программ для блокировки приложений

Импорт политики

В «Локальной политике безопасности» имеется раздел с названием «AppLocker», в котором можно создавать различные правила поведения программ. До него нам и нужно добраться.

  1. Нажимаем сочетание клавиш Win+R и в поле «Открыть» пишем команду

    secpol.msc

    Нажимаем ОК.

    Как запретить установку по

  2. Далее открываем ветку «Политики управления приложениями» и видим нужный раздел.
    Как запретить установку по

На этом этапе нам понадобится файл, в котором прописаны исполняемые правила. Ниже находится ссылка, перейдя по которой можно найти текстовый документ с кодом. Его требуется сохранить в формат XML, в обязательном порядке в редакторе Notepad++. Для ленивых там же «лежит» готовый файл и описание к нему.

Скачать документ с кодом

Как запретить установку по

В этом документе прописаны правила для запрета установки программ издателей, которые были замечены в «подсовывании» своих продуктов пользователям. Также в нем указаны исключения, то есть те действия, которые можно выполнять разрешенным приложениям. Чуть позже мы разберемся, как добавлять свои правила (издателей).

  1. Кликаем по разделу «AppLocker» ПКМ и выбираем пункт «Импортировать политику».
    Как запретить установку по
  2. Далее находим сохраненный (скачанный) файл XML и нажимаем «Открыть».
    Как запретить установку по
  3. Раскрываем ветку «AppLocker», переходим в раздел «Исполняемые правила» и видим, что все импортировалось нормально.
    Как запретить установку по

Теперь для любых программ от этих издателей допуск к вашему компьютеру закрыт.

Добавление издателей

Список приведенных выше издателей можно самостоятельно дополнить вручную с помощью одной из функций «AppLocker».

Для этого необходимо раздобыть исполняемый файл или установщик той программы, которую разработчик «зашил» в дистрибутив. Иногда сделать это можно, лишь попав в такую ситуацию, когда приложение уже установлено.

В других случаях просто ищем через поисковик. Рассмотрим процесс на примере Яндекс Браузера.

  1. Кликаем ПКМ по разделу «Исполняемые правила» и выбираем пункт «Создать новое правило».
    Как запретить установку по
  2. В следующем окне жмем кнопку «Далее».
    Как запретить установку по
  3. Ставим переключатель в положение «Запретить» и снова «Далее».
    Как запретить установку по
  4. Здесь оставляем значение «Издатель». Нажимаем «Далее».
  5. Далее нам понадобится файл ссылок, который формируется при считывании данных с установщика. Нажимаем «Обзор».
  6. Находим нужный файл и нажимаем «Открыть».
  7. Двигая ползунок вверх, добиваемся того, чтобы информация осталась только в поле «Издатель». На этом настройка завершена, нажимаем кнопку «Создать».
  8. В списке появилось новое правило.

С помощью этого приема можно запретить установку любых приложений от любых издателей, а также, с помощью ползунка, конкретного продукта и даже его версии.

Удаление правил

Удаление исполняемых правил из списка производится следующим образом: нажимаем ПКМ по одному из них (ненужному) и выбираем пункт «Удалить».

В «AppLocker» также существует функция полной очистки политики. Для этого кликаем ПКМ по разделу и выбираем «Очистить политику». В появившемся диалоговом окне нажимаем «Да».

Экспорт политики

Данная функция помогает перенести политики в виде XML файла на другой компьютер. При этом сохраняются все исполняемые правила и параметры.

  1. Кликаем правой кнопкой мыши по разделу «AppLocker» и находим пункт контекстного меню с названием «Экспортировать политику».
  2. Вводим имя нового файла, выбираем место на диске и нажимаем «Сохранить».

С помощью данного документа можно импортировать правила в «AppLocker» на любом компьютере с установленной консолью «Локальная политика безопасности».

Заключение

Сведения, полученные из этой статьи, помогут вам навсегда избавиться от необходимости удаления со своего компьютера разных ненужных программ и дополнений. Теперь можно спокойно пользоваться бесплатным софтом. Другое применение – запрет на установку программ другим пользователям вашего компьютера, не являющимся администраторами.

Мы рады, что смогли помочь Вам в решении проблемы.

Опишите, что у вас не получилось.
Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

ДА НЕТ

Источник: https://lumpics.ru/prohibit-installation-of-unwanted-software-forever/

Как запретить установку любых программ на Windows 7 различными методами?

Доброго времени суток.

Нередко встречаются ситуации, когда за одним компьютером работает сразу несколько пользователей. И часто бывает так, что некоторые из них постоянно устанавливают на устройство самое разное программное обеспечение, не только «открывая двери» для вирусов, но и просто засоряя жесткий диск.

В седьмой версии операционной системе от Microsoft предусмотрено сразу несколько инструментов, позволяющих ограничить вышеописанные возможности. В статье я расскажу, как запретить установку программ на Windows 7 для других юзеров. Поверьте, такой ход позволит значительно повысить безопасность.

Редактор групповых политик( )

Одним из самых простых способов ограничения движений другим пользователям является использование групповых политик. Для достижения нужного эффекта, выполняем несколько действий:

  1. Заходим в «Пуск», а затем в «Выполнить». Кроме того, можете просто нажать сочетание «Win+R».

  2. Затем прописываем «gpedit.msc».

    Как запретить установку по

  3. Откроется нужное нам окно, где нам необходимо перейти на «Административные шаблоны».

    Как запретить установку по

  4. Далее отправляемся на «Компоненты ОС».

  5. Тут нас интересует «Установщик Windows».

    Как запретить установку по

  6. Под строкой «Состояние» находим «Запретить установщик». Открываем и выбираем флажок на «Отключить».

    Как запретить установку по

Это позволит полностью запретить установку какого-либо ПО на агрегат. Чтобы вернуть все на свои места, необходимо переключить флажок обратно. Еще одним действенным способом является переустановка операционки с предварительным форматированием главного диска.

Запрет определенной учетной записи( )

В Windows x64 также предусмотрена возможность наложения запрета на конкретного пользователя. Для этого необходимо сделать несколько шагов:

  1. Открываем «Выполнить» и прописываем «mmc».

  2. Затем отправляемся на вкладку «Файл» и выбираем «Добавить оснастку…».

    Как запретить установку по

  3. Появится нужная нам панель.

  4. Выбираем «Групповые политики» и «Добавить».

    Как запретить установку по

  5. Откроется новое окно, где указываем «Обзор». Нам нужна вкладка «Пользователи». Затем указываем подходящего юзера. Подтверждаем свои намерения.

    Как запретить установку по

  6. Отправляемся в «Файл» и «Сохранить как». Называем оснастку подходящим именем.

    Как запретить установку по

  7. Теперь повторяем все пункты, которые указаны в прошлом методе. Но теперь запрет будет распространяться только на конкретного другого пользователя.

Родительский контроль( )

Этот способ считается максимально простым и удобным для внедрения. Он позволяет ограничить движения, если юзер устанавливает много ненужного программного обеспечения из Интернета. Нужно выполнить ряд действий:

  1. Отправляемся в «Пуск» и «Панель управления».

  2. Нас интересует «Учетные записи пользователей».

    Как запретить установку по

  3. Далее «Родительский контроль».

  4. Указываем юзера, на которого должен распространяться запрет.

  5. Затем выбираем «Ограничения на запуск программ».

  6. Появится консоль, где выбираем пункты, которые мы хотим запретить.

  7. Если же подходящего обеспечения нет в списке, отправляемся на «Обзор», где и находим нужное.

Как видите, это дает возможность быстро и просто ограничить возможность инсталляции обычному пользователю.

Редактор реестра( )

Не менее действенным способом является использование «Редактора реестра». Где находится этот инструмент и как его использовать? Все просто:

  1. Нажимаем «Win+R». В результате запуститься меню «Выполнить».

  2. Указываем в строке «regedit.exe».

  3. Появится окно, в левой части которого отправляемся в каталог «HKEY_CURRENT_USER», а затем в «Software».

  4. После нас интересует «Microsoft» и «Windows».

  5. Далее переходим на «Current Version», «Policies» и «Explorer».

  6. В результате нам нужна директория «DisallowRun».

  7. В правой части окна нажимаем ПКМ и создаем текстовый параметр. Присваиваем ему имя «1», а внутрь добавляем название приложения, которое необходимо запретить. При этом оно должно совпадать с исполнительным файлом, обладающим расширением *.exe.

    Если нужно запретить не одну программу, соответственно создаем дополнительные параметры, которые называем цифрами по порядку, а внутри указываем приложения.

  8. Перезагружаемся.

После ни одно ПО, скачиваемое автоматически бесплатно из Интернета, не сможет быть установлено.

Стоит отметить, что этот инструмент позволяет наложить запрет на установку каких-либо приложений без пароля.

При этом важно учитывать, что в зависимости от сборки некоторые пункты могут немного отличаться. Например, версия «Максимальная» и «Домашняя базовая» разняться. Несмотря на это пользователи точно разберутся в последовательности действий.

В связи с тем, что в самой операционке предусмотрена масса инструментов, дополнительное ПО на эту тематику хоть и было разработано, но все же не получило массового одобрения, а потому попросту не пользуется популярностью. Вместе с тем мы и не рассматривали выключение с помощью программы.

Если вдруг после прочтения статьи у вас остались некоторые вопросы, можете посмотреть видео на эту тему.

Надеюсь, вы достигнете желаемых целей. Подписывайтесь и рассказывайте другим.

Материалы по теме

Источник: https://windwix.ru/kak-zapretit-ustanovku-programm-na-windows-7/

Блокировать пользователей от установки или запуска программ в Windows 10/8/7

Вы можете, если хотите, запретить пользователям устанавливать или запускать программы в Windows 10/8/7, а также в семействах Windows Vista / XP / 2000 и Windows Server.

Это можно сделать с помощью определенных параметров групповой политики для управления поведением установщика Windows, предотвращения определенных программ или их ограничения с помощью редактора реестра .

Установщик Windows , msiexec.exe , ранее известный как Microsoft Installer, является механизмом для установки, обслуживания и удаления программного обеспечения в современных системах Microsoft Windows.

В этом сообщении мы будем см., как блокировать установку программного обеспечения в Windows 10/8/7.

Отключить или ограничить использование установщика Windows с помощью групповой политики

Как запретить установку по

Введите gpedit.msc в начале поиска и нажмите Enter, чтобы открыть Редактор групповой политики. Перейдите к Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Установщик Windows. В области RHS дважды щелкните по Отключить установщик Windows . Настройте параметр по мере необходимости.

Этот параметр может запретить пользователям устанавливать программное обеспечение в своих системах или разрешать пользователям устанавливать только те программы, которые предлагает системный администратор. Если вы включите этот параметр, вы можете использовать параметры в поле «Отключить установщик Windows», чтобы установить параметр установки.

Параметр «Никогда» указывает, что установщик Windows полностью включен. Пользователи могут устанавливать и обновлять программное обеспечение. Это поведение по умолчанию для установщика Windows в Windows 2000 Professional, Windows XP Professional и Windows Vista, когда политика не настроена.

Опция «Только для не управляемых приложений» позволяет пользователям устанавливать только те программы, которые система администратор назначает (предложения на рабочем столе) или публикует (добавляет их в «Установка и удаление программ»). Это поведение по умолчанию установщика Windows в семействе Windows Server 2003, когда политика не настроена.

Параметр «Всегда» указывает, что установщик Windows отключен.

Этот параметр влияет только на установщик Windows. Это не мешает пользователям использовать другие методы для установки и обновления программ.

Всегда устанавливать с повышенными привилегиями

Как запретить установку по

В редакторе групповой политики выберите «Конфигурация пользователя»> «Административные шаблоны»> «Компоненты Windows». Прокрутите вниз и нажмите «Установщик Windows» и настройте его на Всегда устанавливать с повышенными привилегиями .

Этот параметр позволяет установщику Windows использовать системные разрешения при установке любой программы в системе.

Этот параметр расширяется привилегии для всех программ.

Эти привилегии обычно зарезервированы для программ, которые были назначены пользователю (предлагаются на рабочем столе), назначены на компьютер (установлены автоматически) или доступны в «Установка и удаление программ» на панели управления.

Этот параметр позволяет пользователям устанавливать программы, которым требуется доступ к каталогам, которые у пользователя могут не иметь разрешения на просмотр или изменение, включая каталоги на компьютерах с ограниченным доступом.

Если вы отключите этот параметр или не настроите его, система применит текущий пользовательский разрешений при установке программ, которые системный администратор не распространяет и не предлагает.

Этот параметр отображается как в папках Конфигурация компьютера, так и в настройках пользователя. Чтобы сделать этот параметр эффективным, вы должны включить настройку в обеих папках.

Квалифицированные пользователи могут воспользоваться разрешениями, предоставленными этим параметром, для изменения их привилегий и получения постоянного доступа к ограниченным файлам и папкам. Обратите внимание, что версия User Configuration этого параметра не гарантируется.

Не запускайте указанные приложения Windows

Как запретить установку по

В редакторе групповых политик перейдите в «Конфигурация пользователя»> «Административные шаблоны»> «Система»

Здесь, в области RHS, дважды щелкните Не запускайте указанные кадры Windows appli и в новом окне, которое открывается, выберите «Включено». Теперь в разделе «Параметры» нажмите «Показать». В новых окнах, которые открывается, введите путь к приложению, которое вы хотите запретить; в этом случае: msiexec.exe .

Это отключит установщик Windows, который находится в папке C: Windows System32 .

Этот параметр запрещает Windows от запуска программ, указанных в этом параметре. Если этот параметр включен, пользователи не могут запускать программы, которые вы добавляете в список запрещенных приложений.

Этот параметр запрещает пользователям запускать программы, запущенные в процессе проводника Windows. Это не мешает пользователям запускать программы, такие как диспетчер задач, которые запускаются системным процессом или другими процессами. Кроме того, если вы разрешаете пользователям получать доступ к командной строке cmd.

exe, этот параметр не препятствует запуску программ в окне команд, которые им не разрешено запускать с помощью проводника Windows. Примечание. Чтобы создать список запрещенных приложений, нажмите «Показать». В диалоговом окне «Показать содержимое» в столбце «Значение» введите имя исполняемого файла приложения (например, msiexec.

exe).

Ограничьте программы, установленные с помощью редактора реестра

Как запретить установку по

Откройте редактор реестра и перейдите к следующему ключу:

HKEY_CURRENT_USER Software Microsoft Windows Current Version Policies Explorer DisallowRun

Создать значение String с любым именем, например 1, и установить его значение в EXE-файл программы.

Например, если вы хотите ограничьте msiexec , затем создайте значение String 1 и установите для него значение msiexec.exe . Если вы хотите ограничить больше программ, просто создайте больше значений String с именами 2, 3 и т. Д. И установите их значения в exe программы.

Возможно, вам придется перезагрузить компьютер.

Также читайте:

  1. Предотвращение запуска пользователями программ в Windows 10/8/7
  2. Запуск только указанных приложений Windows
  3. Блокиратор программ Windows — бесплатное программное обеспечение для приложений или приложений для блокировки работы программного обеспечения
  4. Как заблокировать стороннее приложение установок в Windows 10.

Источник: https://ru.joecomp.com/block-users-from-installing-or-running-programs-in-windows-10-8-7

Как запретить установку программ на Windows 10

Операционная система Windows позволяет с легкостью запретить пользователям установку программ сторонних разработчиков.

Возможность заблокировать установку приложений работает операционной системе Windows 10 начиная с обновления Creators Update.

Выполнив чистую установку достаточно пользователю установить все необходимые приложения, после чего можно и отключить возможность установки ненужных программ.

Данная статья расскажет как запретить установку программ на Windows 10 используя параметры системы или редактор локальных групповых политик. Полезно будет тем пользователям, которые позволяют пользоваться своим рабочим компьютером другим без добавления новых учетных записей. Заблокировать установку программ можно вместе с использованием родительского контроля.

Как заблокировать установку программ в Windows 10

Параметры

У пользователя есть возможность выбрать, откуда можно будет получать приложения. По сути запрет установки приложений с неизвестных источников является ещё одним средством защиты пользователя и операционной системы. Устанавливая только приложения, предлагаемые в Microsoft Store, Вы сможете защитить свой компьютер и обеспечить его бесперебойную работу.

  1. Откройте Пуск > Параметры > Приложения > Приложения и возможности.
  2. В пункте Установка приложений откройте список, и выберите пункт Разрешить использование приложений только из Store.Как запретить установку по

По умолчанию установлено значение показывать рекомендации приложений. Вместо блокировки возможности установки программ можно выбрать пункт предупреждать перед установкой приложений, не предлагаемых в Store. Такая функция работает по аналогии с фильтром SmartScreen, который также предупреждает пользователей при попытке установить приложение с неизвестного источника.

Редактор локальной групповой политики

Пользователи Профессиональной и Корпоративной редакций операционной системы Windows 10 могут открыть редактор локальных групповых политик для внесения изменений в систему. Владельцы Домашней редакции при попытке открыть редактор групповой политики получают сообщение gpedit.msc не найден Windows 10. Перед внесением изменений в систему рекомендуем создать резервную копию Windows 10.

  1. Откройте редактор локальной групповой политики выполнив команду gpedit.msc в окне Win+R.
  2. Перейдите в раздел Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows.
  3. Измените значение параметра Отключение установщика Windows на Включено и выберите в списке пункт Всегда.Как запретить установку по
  4. Измените значение параметра Запретить установки пользователям на Включено и выберите в списке пункт Скрыть установки для пользователей.Как запретить установку по

Включаете параметра Отключение установщика Windows позволяет запретить пользователям устанавливать программы на свои системы или разрешить устанавливать только программы, предложенные системным администратором. Этот параметр политики влияет только на работу установщика Windows. Он не запрещает пользователям использовать другие способы установки и обновления программ.

Активированный параметр политики Запретить установки пользователям и выбор значения скрыть установки для пользователей позволяет установщику игнорирует приложения для пользователей.

При этом приложения, установленные для компьютера, будут видны пользователям, даже если эти пользователи имеют зарегистрированную установку этого приложения для пользователя в своем профиле пользователя.

Заключение

Возможность запретить установку программ для новичков действительно является полезной на Windows 10.

Так как после отключения установки приложений из неизвестных источников пользователь уже снизил вероятность заражения своего компьютера вредоносными программами или вирусами.

А также помимо встроенных средств защиты в операционной системы пользователям рекомендуем выбрать один с лучших бесплатных антивирусов.

Источник: https://windd.ru/kak-zapretit-ustanovku-programm-na-windows-10/

Как запретить пользователю установку программ

Разработчики операционной системы Windows создали опцию, которая ограничивает возможности пользователей на компьютере. Данные ограничения устанавливает самостоятельно любой пользователь, который имеет доступ к учетной записи администратора на компьютере.

Инструкция

  1. Чтобы установить любой запрет на компьютере требуются права администратора. Чтобы управлять запретами, нужно открыть специальный раздел «Локальные параметры безопасности», для этого используйте сочетание клавиш Win+R и впишите secpol.msc, нажмите клавишу Enter.

  2. Откройте раздел «Политика ограниченного использования программ»
    Как запретить установку поРаздел «Политика ограниченного использования программ»

    и в группе команд «Тип объекта» выберите команду «Назначенные типы файлов». В окне загрузится список форматов файлов, которые относятся к исполняемому коду.

  3. Для запрета использования программ нужно исключить из данного списка соответствующие типы. Например, для запрета использования программы Excel выберите в имеющимся списке соответствующий пункт и выполните команду «Удалить», также удалите ярлык программы, он имеет формат LNK. Сохраните изменения нажатием на кнопку ОК.
    Как запретить установку поЗапрет использования программы
  4. Перейдите в раздел «Принудительный» и в раскрывающемся перечне «Применять политики ограниченного использования» отметьте команду «Для всех, кроме локальных администраторов».
    Как запретить установку поРаздел «Принудительный»

    Перейдите в директорию «Уровни безопасности» и выберите раздел «Неограниченный», выберите значение «По умолчанию» и сохраните настройки кнопкой ОК.

  5. Откройте категорию «Уровни безопасности» и выберите опцию «Неограниченный». Выберите параметр «По умолчанию» и нажмите ОК.
  6. После выполнения всех описанных действий все пользователи, кроме администраторов, смогут использовать только разрешенные приложения. Все программы устанавливаются в директории Program Files или SystemRoot. Если вы самостоятельно устанавливали программы в другие папки, то их нужно внести в разрешенный перечень.
  7. Откройте окно «Дополнительные правила» и щелкните в пустом месте раздела «Имя». Нажмите опцию «Создать правило для пути» и обозначьте путь к директории с программами.
  8. Для того, чтобы другие пользователи не добавили в указанные папки дополнительный софт, нужно установить дополнительное ограничение. Вызовите для нужной папки контекстное меню и нажмите «Общий доступ и безопасность», на странице «Безопасность» установите разрешение для нужных пользователей.
  9. Кликните «Дополнительно» и откройте вкладку «Разрешения». Укажите пользователей и щелкните «Изменить», в загруженном окне отметьте разрешенные действия для этих пользователей.

Для корректной работы советуем вам использовать только 100% лицензионный Windows 7, который можно купить со скидкой в нашем интернет-магазине!

Видео: Как запретить установку программ в windows 7

Источник: https://besthard.ru/faq/kak-zapretit-polzovatelyu-ustanovk/

Как не допустить установки нежелательных программ в Windows

Для большинства пользователей разнообразные дополнительные мессенджеры, тулбары, менеджеры приложений от Mail.ru, «Яндекса», «Амиго» являются бесполезным и даже нежелательным софтом.

Ну кому приятно, когда поиск Google неожиданно заменяется на другой адрес, напичканный рекламой? К сожалению, установку подобных творений не всегда можно отследить. Но можно предотвратить.

Рассмотрим основные способы.

Запрет скрытой установки программ

Unchecky

Одним из методов борьбы со скрытой установкой программ (например, когда вместе с игрой устанавливается браузер) является Unchecky.

Эта программа снимает все дополнительные, часто незаметные для пользователя галочки с нежелательными предложениями во время установки какой-либо программы.

Утилита также способна находить в запущенном файле сторонние скрытые программы и оповещать об этом пользователя.

Unchecky не требует для использования и настройки каких-либо специфических знаний. Пользователю доступна только настройка иконки программы в трее. Почти идеально, но иногда Unchecky всё же пропускает свежие гадости на жёсткий диск.

AppLocker

Можно не устанавливать ничего лишнего и обойтись встроенными в операционную систему средствами. Так, в Windows 7 Ultimate и Professional и Windows 8 и 8.1 есть утилита AppLocker. Она позволяет составить список запрещённых для установки приложений.

Как запретить установку по oszone.net

Вместо долгих манипуляций по составлению собственного списка можно также скачать готовый файл настроек Locker и установить, для чего потребуется проделать следующее:

  • перейдите в меню «Панель управления» → «Администрирование» → «Службы»;
  • переведите службу «Удостоверение приложения» в режим автозапуска и кликните «Запустить»;
  • перейдите в меню «Панель управления» → «Администрирование» → «Локальная политика безопасности» → «Политики управления приложениями»;
  • выберите параметр AppLocker, вызовите правой кнопкой мыши меню, выберите пункт «Импортировать политику», откройте файл Locker.xml из архива.

Ограничение доступа к учётной записи

Как запретить установку по

Есть и чуть более простой способ (для ранее указанных версий Windows тоже работает):

  • перейдите в меню «Панель управления» → «Учётные записи пользователей» → «Управление другой учётной записью» → «Создание (новой) учётной записи»;
  • выберите имя учётной записи (например, User), установите галочку напротив «Обычный доступ (Пользователи)» и кликните на кнопке «Создание учётной записи»;
  • перезагрузите компьютер.

При дальнейшей работе можно спокойно использовать новую учётную запись — ни одна зловредная программа не сможет установиться. Правда, учётку придётся настраивать с нуля и очень часто будет появляться окошко с запросом о запуске с правами администратора.

«Песочница»

«Песочница» в данном контексте — отдельная выделенная системная область, вариант виртуальной машины. Процессы, запущенные там, могут влиять только на собственное окружение, ограниченное правами доступа.

При этом сама операционная система не подвергается какому-либо влиянию. Таким образом, можно работать с любыми файлами. Если приложение окажется безопасным, можно будет его установить.

Если какой-то исполняемый файл тянет за собой что-то нежелательное — просто сделать откат и не устанавливать в ОС.

Самый простой способ организации подобного пространства — Sandboxie. Эта программа позволяет запускать в режиме «песочницы» браузер, скачанные файлы, а также работает со ссылками, так что мимо ничего не пройдёт.

Если что-то нежелательное и проникнет, можно будет сделать очистку и пользоваться компьютером как ни в чём не бывало.

Нечто подобное есть в некоторых антивирусных программах, например в avast! Premier Antivirus или Kaspersky Internet Security.

Что делать, если установка нежелательных программ произошла

В случае, если на ваш компьютер установилась нежелательная программа (не вирус), стоит воспользоваться простой утилитой AdwCleaner.

  1. Установите и запустите программу.
  2. Нажмите кнопку Scan.
  3. Нажмите Clean по окончании проверки на экране с итоговым отчётом.

Конечно, есть и другие не менее простые и удобные способы избежать установки нежелательных и вредоносных программ в Windows. Но не стоит забывать, что лучше всего — внимательность и прямые руки.

Источник: https://Lifehacker.ru/unwanted-software/

Ссылка на основную публикацию