วิธีป้องกันไม่ให้ผู้ใช้ติดตั้งหรือเรียกใช้โปรแกรมใน Windows 10

ในฐานะผู้เชี่ยวชาญด้านไอที มีบางสิ่งที่คุณสามารถทำได้เพื่อป้องกันไม่ให้ผู้ใช้ติดตั้งหรือเรียกใช้โปรแกรมใน Windows 10 ขั้นแรก คุณสามารถใช้นโยบายกลุ่มเพื่อบล็อกผู้ใช้ไม่ให้เรียกใช้บางโปรแกรม Group Policy เป็นเครื่องมืออันทรงพลังที่สามารถใช้เพื่อจำกัดสิ่งที่ผู้ใช้สามารถทำได้บนคอมพิวเตอร์ ประการที่สอง คุณสามารถใช้ AppLocker เพื่อป้องกันไม่ให้ผู้ใช้เรียกใช้โปรแกรมที่ไม่ได้รับอนุญาต AppLocker เป็นคุณลักษณะหนึ่งของ Windows 10 ที่ให้คุณไวท์ลิสต์หรือแบล็คลิสต์บางโปรแกรมได้ ประการที่สาม คุณสามารถใช้นโยบายการจำกัดซอฟต์แวร์เพื่อบล็อกผู้ใช้ไม่ให้เรียกใช้บางโปรแกรม นโยบายการจำกัดซอฟต์แวร์เป็นคุณลักษณะที่มีอยู่แล้วภายในของ Windows 10 ที่ช่วยให้คุณสามารถขึ้นบัญชีดำบางโปรแกรมได้ ประการที่สี่ คุณสามารถใช้ Windows Firewall เพื่อบล็อกผู้ใช้ไม่ให้เรียกใช้บางโปรแกรม Windows Firewall เป็นคุณสมบัติความปลอดภัยในตัวของ Windows 10 ที่ให้คุณบล็อกโปรแกรมไม่ให้ทำงาน ใช้วิธีการเหล่านี้ตั้งแต่หนึ่งวิธีขึ้นไป คุณสามารถป้องกันไม่ให้ผู้ใช้เรียกใช้โปรแกรมที่ไม่ได้รับอนุญาตบน Windows 10

คุณสามารถป้องกันไม่ให้ผู้ใช้ติดตั้งหรือเรียกใช้โปรแกรมบน Windows 10/8/7 รวมถึง Windows Vista/XP/2000 และ Windows Server ได้หากต้องการ คุณสามารถทำได้โดยใช้เฉพาะ นโยบายกลุ่ม การตั้งค่าเพื่อควบคุมลักษณะการทำงานของ Windows Installer ป้องกันไม่ให้บางโปรแกรมทำงาน หรือจำกัดการใช้งาน ตัวแก้ไขรีจิสทรี .

คุณอาจเห็นข้อความแสดงข้อผิดพลาด:

นโยบายระบบห้ามการติดตั้ง โปรดติดต่อผู้ดูแลระบบของคุณ

ใน โปรแกรมติดตั้ง Windows , msiexec.exe เดิมชื่อ Microsoft Installer เป็นโปรแกรมติดตั้ง บำรุงรักษา และลบซอฟต์แวร์สำหรับระบบ Microsoft Windows สมัยใหม่

ในโพสต์นี้เราจะดูว่า บล็อกการติดตั้งซอฟต์แวร์ ใน Windows 10/8/7

ปิดใช้งานหรือจำกัดการใช้ Windows Installer

พิมพ์ gpedit.msc ที่จุดเริ่มต้นของการค้นหาแล้วกด Enter เพื่อเปิดตัวแก้ไขนโยบายกลุ่ม ไปที่ Computer Configuration > Administrative Templates > Windows Components > Windows Installer ในแผง RHS ให้ดับเบิลคลิก ปิดใช้งานตัวติดตั้ง Windows . ปรับการตั้งค่าตามต้องการ

การเปรียบเทียบเวอร์ชัน visual studio 2017

การตั้งค่านี้สามารถป้องกันไม่ให้ผู้ใช้ติดตั้งซอฟต์แวร์บนระบบของตน หรืออนุญาตให้ผู้ใช้ติดตั้งเฉพาะโปรแกรมที่ผู้ดูแลระบบแนะนำ หากคุณเปิดใช้งานการตั้งค่านี้ คุณสามารถใช้ตัวเลือกในกล่อง Disable Windows Installer เพื่อตั้งค่าตัวเลือกการติดตั้ง

ตัวเลือก Never หมายความว่า Windows Installer เปิดใช้งานโดยสมบูรณ์ ผู้ใช้สามารถติดตั้งและอัพเดตซอฟต์แวร์ นี่คือลักษณะการทำงานเริ่มต้นสำหรับ Windows Installer ใน Windows 2000 Professional, Windows XP Professional และ Windows Vista เมื่อไม่ได้กำหนดค่านโยบาย

อิโมจิใน windows 10

ตัวเลือก Unmanaged Applications Only ช่วยให้ผู้ใช้สามารถติดตั้งเฉพาะโปรแกรมที่ผู้ดูแลระบบกำหนด (ข้อเสนอบนเดสก์ท็อป) หรือเผยแพร่ (เพิ่มใน Add/Remove Programs) นี่เป็นลักษณะการทำงานเริ่มต้นของ Windows Installer ในตระกูล Windows Server เมื่อไม่ได้กำหนดค่านโยบาย

ตัวเลือก 'Always' หมายความว่าตัวติดตั้ง Windows ถูกปิดใช้งาน

การตั้งค่านี้มีผลกับ Windows Installer เท่านั้น สิ่งนี้ไม่ได้ป้องกันผู้ใช้จากการใช้วิธีอื่นในการติดตั้งและอัปเดตโปรแกรม

ติดตั้งด้วยสิทธิ์ระดับสูงเสมอ

ในตัวแก้ไขนโยบายกลุ่ม ให้ไปที่การกำหนดค่าผู้ใช้ > เทมเพลตการดูแลระบบ > ส่วนประกอบของ Windows เลื่อนลงมา คลิก Windows Installer และตั้งค่าเป็น ติดตั้งด้วยสิทธิ์ระดับสูงเสมอ .

การตั้งค่านี้บอกให้ Windows Installer ใช้สิทธิ์ของระบบเมื่อติดตั้งโปรแกรมใดๆ ในระบบ

ตัวเลือกนี้ขยาย สิทธิพิเศษเหนือระดับ ให้กับทุกโปรแกรม สิทธิ์เหล่านี้มักจะสงวนไว้สำหรับโปรแกรมที่กำหนดให้กับผู้ใช้ (มีให้บนเดสก์ท็อป) กำหนดให้กับคอมพิวเตอร์ (ติดตั้งโดยอัตโนมัติ) หรือมีให้ใน Add or Remove Programs ใน Control Panel การตั้งค่านี้อนุญาตให้ผู้ใช้ติดตั้งโปรแกรมที่ต้องการการเข้าถึงไดเร็กทอรีที่ผู้ใช้อาจไม่มีสิทธิ์ดูหรือแก้ไข รวมถึงไดเร็กทอรีบนคอมพิวเตอร์ที่มีความสามารถจำกัด

หากคุณปิดใช้งานหรือไม่กำหนดการตั้งค่านี้ ระบบจะใช้สิทธิ์ของผู้ใช้ปัจจุบันเมื่อติดตั้งโปรแกรมที่ผู้ดูแลระบบไม่ได้แจกจ่ายหรือเสนอ

การตั้งค่านี้ปรากฏในโฟลเดอร์ Computer Configuration และ User Configuration เพื่อให้การตั้งค่านี้มีผล คุณต้องเปิดใช้งานในทั้งสองโฟลเดอร์

ผู้ใช้ขั้นสูงสามารถใช้ประโยชน์จากการอนุญาตการตั้งค่านี้เพื่อเปลี่ยนสิทธิ์และเข้าถึงไฟล์และโฟลเดอร์ที่ถูกจำกัดอย่างถาวร โปรดทราบว่าเวอร์ชันการกำหนดค่าผู้ใช้ของการตั้งค่านี้ไม่รับประกันว่าจะปลอดภัย

ห้ามเรียกใช้แอพพลิเคชั่น Windows ที่ระบุ

ติดตั้ง microsoft print เป็น pdf ใหม่

ในตัวแก้ไขนโยบายกลุ่ม ให้ไปที่การกำหนดค่าผู้ใช้ > เทมเพลตการดูแลระบบ > ระบบ

ที่นี่ในแผง RHS ดับเบิลคลิก ห้ามเรียกใช้แอพพลิเคชั่น Windows ที่ระบุ และในหน้าต่างใหม่ที่เปิดขึ้น ให้เลือก เปิดใช้งาน ภายใต้ 'ตัวเลือก' ให้คลิก 'แสดง' ในหน้าต่างใหม่ที่เปิดขึ้น ให้ป้อนเส้นทางไปยังแอปพลิเคชันที่คุณต้องการบล็อก ในกรณีนี้: msiexec.exe .

การดำเนินการนี้จะปิดใช้งาน Windows Installer ซึ่งอยู่ที่ C: Windows System32 โฟลเดอร์จากการทำงาน

การตั้งค่านี้ป้องกันไม่ให้ Windows เรียกใช้โปรแกรมที่ระบุในการตั้งค่านี้ หากคุณเปิดใช้งานการตั้งค่านี้ ผู้ใช้จะไม่สามารถเรียกใช้โปรแกรมที่คุณเพิ่มในรายการแอปพลิเคชันที่ถูกบล็อกได้

microsoft volume shadow copy service cpu สูง

การตั้งค่านี้ป้องกันไม่ให้ผู้ใช้เรียกใช้เฉพาะโปรแกรมที่เปิดใช้งานโดยกระบวนการ Windows Explorer สิ่งนี้ไม่ได้ป้องกันผู้ใช้จากการเรียกใช้โปรแกรม เช่น ตัวจัดการงานที่เริ่มต้นโดยกระบวนการของระบบหรือกระบวนการอื่นๆ นอกจากนี้ หากคุณอนุญาตให้ผู้ใช้เข้าถึงบรรทัดคำสั่งซม.exe การตั้งค่านี้ไม่ได้ป้องกันไม่ให้เรียกใช้โปรแกรมในหน้าต่างคำสั่งที่ไม่อนุญาตให้เรียกใช้โดยใช้ Windows Explorer บันทึก. หากต้องการสร้างรายการแอปที่ถูกแบน ให้คลิกแสดง ในกล่องโต้ตอบ แสดงเนื้อหา ในคอลัมน์ ค่า ให้ป้อนชื่อไฟล์เรียกทำงานของแอปพลิเคชัน (เช่น msiexec.exe)

ป้องกันการติดตั้งโปรแกรมผ่านตัวแก้ไขรีจิสทรี

เปิด Registry Editor และไปที่คีย์ต่อไปนี้:

สร้างค่าสตริงด้วยชื่อใดก็ได้ เช่น 1 และตั้งค่าเป็นไฟล์ EXE ของโปรแกรม

ตัวอย่างเช่น ถ้าคุณต้องการจำกัด msiexec จากนั้นสร้างค่าสตริง 1 และตั้งค่าเป็น msiexec.exe . หากคุณต้องการจำกัดจำนวนโปรแกรมเพียงแค่สร้างค่าสตริงเพิ่มเติมที่ชื่อว่า 2, 3 และอื่น ๆ แล้วตั้งค่าเป็นอดีต.

คุณอาจต้องรีสตาร์ทคอมพิวเตอร์

อ่านเพิ่มเติม:

1. ป้องกันไม่ให้ผู้ใช้เรียกใช้โปรแกรมใน Windows 10
2. เรียกใช้เฉพาะแอปพลิเคชัน Windows ที่ระบุ
3. ตัวบล็อกโปรแกรม Windows เป็นซอฟต์แวร์ตัวบล็อกแอปฟรีหรือตัวบล็อกแอปที่บล็อกซอฟต์แวร์ไม่ให้ทำงาน
4. วิธีบล็อกการติดตั้งแอพของบุคคลที่สามใน Windows 10 .