Ufficio

Blocca utenti dall`installazione o dall`esecuzione di programmi in Windows 10/8/7

Velocizzare Windows 10 Parte2: Disabilitare Controllo UTENTE

Velocizzare Windows 10 Parte2: Disabilitare Controllo UTENTE
Anonim

Se lo desideri, puoi impedire agli utenti di installare o eseguire programmi in Windows 10/8/7, Windows Vista / XP / 2000 e famiglia Windows Server. È possibile farlo utilizzando determinate impostazioni di Criteri di gruppo per controllare il comportamento di Windows Installer, impedire l`esecuzione o la limitazione di determinati programmi tramite Editor del registro .

Windows Installer , msiexec.exe, precedentemente noto come Microsoft Installer, è un motore per l`installazione, la manutenzione e la rimozione del software sui moderni sistemi Microsoft Windows.

In questo post, vedere come bloccare l`installazione del software in Windows 10/8/7.

Disabilitare o limitare l`uso di Windows Installer tramite Criteri di gruppo

Digitare gpedit.msc nella ricerca iniziale e premere Invio per aprire l`Editor dei Criteri di gruppo. Passare a Configurazioni del computer> Modelli amministrativi> Componenti di Windows> Windows Installer. Nel riquadro RHS, fare doppio clic su Disabilita Windows Installer . Configura l`opzione come richiesto.

Questa impostazione può impedire agli utenti di installare software sui loro sistemi o consentire agli utenti di installare solo i programmi offerti da un amministratore di sistema. Se si attiva questa impostazione, è possibile utilizzare le opzioni nella casella Disabilita Windows Installer per stabilire un`impostazione di installazione.

l`opzione "Mai" indica che Windows Installer è completamente abilitato. Gli utenti possono installare e aggiornare il software. Questo è il comportamento predefinito per Windows Installer su Windows 2000 Professional, Windows XP Professional e Windows Vista quando il criterio non è configurato.

l`opzione "Solo per app non gestite" consente agli utenti di installare solo quei programmi che un sistema l`amministratore assegna (offerte sul desktop) o pubblica (le aggiunge a Aggiungi o Rimuovi programmi). Questo è il comportamento predefinito di Windows Installer sulla famiglia Windows Server 2003 quando il criterio non è configurato.

l`opzione "Sempre" indica che Windows Installer è disabilitato.

Questa impostazione ha effetto solo su Windows Installer. Non impedisce agli utenti di utilizzare altri metodi per installare e aggiornare i programmi.

Installa sempre con privilegi elevati

Nell`Editor criteri di gruppo, vai a Configurazione utente> Modelli amministrativi> Componenti di Windows. Scorri verso il basso e fai clic su Windows Installer e configuralo su Installa sempre con privilegi elevati .

Questa impostazione indica a Windows Installer di utilizzare le autorizzazioni di sistema quando installa qualsiasi programma sul sistema.

Questa impostazione si estende elevata privilegi a tutti i programmi. Questi privilegi sono solitamente riservati ai programmi che sono stati assegnati all`utente (offerti sul desktop), assegnati al computer (installati automaticamente) o resi disponibili in Installazione applicazioni nel Pannello di controllo. Questa impostazione consente agli utenti di installare programmi che richiedono l`accesso a directory che l`utente potrebbe non avere l`autorizzazione per visualizzare o modificare, incluse le directory su computer altamente limitati.

Se si disattiva questa impostazione o non la si configura, il sistema applica l`utente corrente autorizzazioni quando installa programmi che un amministratore di sistema non distribuisce o offre.

Questa impostazione viene visualizzata sia nelle cartelle Configurazione computer e Configurazione utente. Per rendere questa impostazione efficace, è necessario abilitare l`impostazione in entrambe le cartelle.

Gli utenti esperti possono usufruire delle autorizzazioni che questa impostazione consente di modificare i propri privilegi e ottenere l`accesso permanente a file e cartelle riservati. Si noti che la versione di configurazione utente di questa impostazione non è garantita per essere protetta.

Non eseguire applicazioni Windows specificate

Nell`Editor criteri di gruppo, accedere a Configurazione utente> Modelli amministrativi> Sistema

Qui nel riquadro RHS, fare doppio clic su Non eseguire appli di Windows specificati e nella nuova finestra che si apre selezionare Abilitato. Ora sotto Opzioni fai clic su Mostra. Nella nuova finestra che si apre entra nel percorso dell`applicazione che desideri disabilitare; in questo caso: msiexec.exe .

Ciò impedirà l`installazione di Windows Installer che si trova nella cartella C: Windows System32.

Questa impostazione impedisce Windows dall`esecuzione dei programmi specificati in questa impostazione. Se si attiva questa impostazione, gli utenti non possono eseguire programmi aggiunti all`elenco di applicazioni non consentite.

Questa impostazione impedisce solo agli utenti di eseguire programmi avviati dal processo di Esplora risorse. Non impedisce agli utenti di eseguire programmi, come Task Manager, avviati dal processo di sistema o da altri processi. Inoltre, se si consente agli utenti di accedere al prompt dei comandi, cmd.exe, questa impostazione non impedisce loro di avviare programmi nella finestra di comando che non è possibile avviare utilizzando Esplora risorse. Nota: per creare un elenco di applicazioni non consentite, fare clic su Mostra. Nella finestra di dialogo Mostra contenuto, nella colonna Valore, digitare il nome dell`eseguibile dell`applicazione (ad esempio, msiexec.exe).

Limita l`installazione dei programmi tramite l`Editor del registro

Apri l`editor del Registro di sistema e passa alla seguente chiave:

HKEY_CURRENT_USER Software Microsoft Windows Versione corrente Policies Explorer DisallowRun

Crea un valore di stringa con qualsiasi nome, ad esempio 1 e imposta il valore sul file EXE del programma.

Ad esempio, se si desidera limitare msiexec, quindi creare un valore stringa 1 e impostarne il valore su msiexec.exe . Se vuoi limitare più programmi, crea semplicemente più valori di stringa con i nomi 2, 3 e così via e imposta i loro valori sull`exe del programma.

Potrebbe essere necessario riavviare il computer.

Leggi anche:

  1. Impedisci agli utenti di eseguire programmi in Windows 10/8/7
  2. Esegui solo applicazioni Windows specificate
  3. Windows Program Blocker è un`applicazione gratuita o un software di blocco applicazioni per bloccare l`esecuzione del software
  4. Come bloccare l`app di terze parti installazioni in Windows 10.