Как запретить установку конкретной программы на windows

Существует несколько способов запрета установки программ на Windows 7, которые сейчас будут рассмотрены. Зачем это надо? Например, если вы не один пользуетесь компьютером и посторонние люди постоянно устанавливают ненужный софт или игры. Также этот запрет сможет защитить Windows 7 от навязываемого программного обеспечения, который вам не нужен. Также имеется множество других причин.

Запрет на установку приложений с помощью редактора групповых политик

Для того чтобы сделать запрет установки приложений, требуется открыть редактор групповых настроек – gpedit.msc. Это можно сделать так: открыть меню Пуск – нажать на кнопку «выполнить…» — прописать там gpedit.msc. После этого откроется необходимое нам окно, в этом окне потребуется раздел «Административные шаблоны».

Кликаем по «Компоненты Windows», затем надо проскроллить вниз и найти папку «Установщик Windows». Когда она откроется, то под строкой «Состояние» будут команды, нам нужна «Запретить установщик Windows». Необходимо нажать на нее 2 раза, и, когда появится окошко, то выбрать функцию «Отключить», которая соответственно устанавливает запрет на установку программ. Функция «Включить» отменяет этот запрет.

Как запретить установку приложений конкретному пользователю на Windows 7

Запрет установки софта конкретному пользователю на Windows 7 требует создания соответствующий оснастки. Необходимо войти в консоль mmc (меню пуск – «Выполнить…»), затем в консоли нажать на вкладку «Файл» и кликнуть по «Добавить или удалить оснастку…»

Откроется соответствующая панель.

В этой панели выбираем оснастку «Групповые политики», а после нажимаем на стрелку. Появится окно, в нем надо клацнуть кнопку «Обзор» (Browse), выбрать вкладку «Пользователи» (Users), после этого выбрать нужного пользователя, которому вы хотите сделать запрет на установку программ Windows 7. Подтверждаем транзакцию, и, готово.

В меню «Файл» выбираем «Сохранить как» и называем пользовательскую оснастку своим именем.

Затем нужно повторить все действия, которые описываются в выше (см. «Запрет на установку с помощью редактора политик», но запрет на установку софта в Windows 7 теперь будет влиять только на указанного выбранного пользователя.

Запрет на установку программ с помощью родительского контроля (Windows 7)

Этот способ намного проще, судя по количеству транзакций, и он применим в тех случаях, если человек, который сидит за ПК устанавливает слишком много мусора.

Чтобы запретить устанавливать программы с помощью родительского контроля, требуется следующее (работает только на Windows 7):

Зайти в панель управления Windows 7 через меню Пуск, и нажать на вкладку «Управление записи пользователей»

Тыкаем по кнопке «Родительский контроль»

Выбираем пользователя, которому мы хотим запретить установку программ.

Нам необходимо «Ограничения на запуск программ»

Просто нажимаем на вкладку, после чего перед нами открывается консоль, где ставим галочку:

Windows 7 автоматически находит программы, которые можно запретить. Если же нужное приложение будет не найдено (т.е. его не будет в списке),, то можно найти их самостоятельно через кнопку «Обзор» и заблокировать.

Запретить установку программ с помощью реестра (Windows 7)

Здесь нам понадобится через меню Пуск нажать по вкладке «Выполнить…» и ввести следующую команду – regedit.exe. Перед нами откроется окно, в котором будет необходимо точно последовать по данному пути, чтобы добраться до цели:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun

Затем, в пункте «DisallowRun» создаем текстовый параметр под названием 1 и добавляем в него название исполнительного файла приложения, имеющего расширение .exe.

К примеру, если надо блокировать msiexec, то требуется всего-навсего создать текстовый параметр 1 и инициализировать его строкой «msiexec.exe» Если надо запретить больше приложений, то соответственно потребуется сделать дополнительные текстовые параметры с названиями 2, 3, 4 и так далее, а затем присвоить им названия EXE-файлов приложений и готово.

После этого вам понадобиться только перезагрузить компьютер.

Стоит упомянуть, что в зависимости от версии Windows: «максимальная», «базовая», «профессиональная», а также от ее сборки, некоторые названия имен могут быть изменены, а последовательно чуть-чуть другая – но не радикально. Но все команды будут функционировать на любой версии, также, как и сделанная работа.

Совместное использование вашего компьютера с Windows всегда сопряжено с риском того, что другие установят на него нежелательное программное обеспечение. Иногда такая свобода также может поставить под угрозу ваш компьютер. Однако вы можете запретить пользователям устанавливать какие-либо приложения или программное обеспечение на ваш ПК с Windows 11. Таким образом, вы можете продолжать делиться своим компьютером с другими, не позволяя им устанавливать приложения или программное обеспечение.

К счастью, Windows 11 предлагает несколько надежных способов усилить защиту вашего компьютера. В этом посте мы расскажем о 3 различных способах запретить пользователям устанавливать новое программное обеспечение на ваш ПК с Windows 11. Итак, без лишних слов, давайте сразу к делу.

1. Измените тип учетной записи на обычного пользователя

В Windows 11 существует два основных типа учетных записей для пользователей — администратор и обычный пользователь. Оба имеют разный набор привилегий — в основном это разрешает или запрещает внесение изменений на уровне системы соответственно. Тем не менее, вы можете запретить определенным пользователям устанавливать новые программы или программное обеспечение, изменив тип их учетной записи на обычный пользователь. Это ограничит пользователя от внесения каких-либо изменений на уровне системы, затрагивающих другие учетные записи пользователей.

Обратите внимание, что только учетные записи с правами администратора могут изменять тип учетной записи на компьютере с Windows. Выполните следующие действия, чтобы изменить тип учетной записи пользователя в Windows 11.

Шаг 1: Щелкните правой кнопкой мыши значок «Пуск» и выберите «Настройки» в меню. Кроме того, вы можете нажать клавишу Windows + I, чтобы добиться того же.

Шаг 2: Используйте левую панель, чтобы перейти на вкладку «Учетные записи». Затем нажмите на опцию «Семья» справа от вас.

Шаг 3: Щелкните учетную запись пользователя, для которой вы хотите изменить тип учетной записи.

Шаг 4: Нажмите «Изменить тип учетной записи».

Шаг 5: Используйте раскрывающееся меню в разделе «Тип учетной записи», чтобы выбрать «Стандартный пользователь», и нажмите «ОК», чтобы сохранить изменения.

Точно так же вы можете повторить описанные выше шаги, чтобы изменить тип учетной записи для других пользователей на вашем ПК и запретить им устанавливать новое программное обеспечение.

2. Изменить групповую политику

Редактор групповой политики в Windows позволяет вносить различные изменения на уровне администратора. Среди нескольких вариантов есть специальная политика для отключения установщика Windows, которая эффективно запрещает пользователям устанавливать новые программы и приложения.

Важно отметить, что редактор групповой политики доступен только в выпусках Windows Pro, Enterprise и Education. Итак, если вы используете домашнюю версию Windows 11, этот метод вам не подойдет.

Шаг 1: Нажмите клавишу Windows + R, чтобы открыть диалоговое окно «Выполнить». Введите gpedit.msc в поле Открыть и нажмите Enter.

Шаг 2. В окне редактора локальной групповой политики используйте левую панель, чтобы перейти к следующей папке:

Конфигурация компьютераАдминистративные шаблоныКомпоненты WindowsУстановщик Windows

Шаг 3: Найдите и дважды щелкните политику «Отключить установщик Windows» справа от вас.

Шаг 4. Выберите «Включено» и выберите «Всегда» в раскрывающемся меню в разделе «Отключить установщик Windows». Наконец, нажмите «Применить».

Вот об этом. Изменение политики должно вступить в силу после перезагрузки компьютера. Если вы хотите отменить вышеуказанное изменение в любой момент, вы можете выполнить те же шаги, что и выше, и выбрать «Отключено» или «Не настроено» на шаге 4.

Файлы реестра на вашем ПК содержат важные настройки для Windows и ее служб. Как и в случае с групповой политикой, вы также можете вносить изменения в свой компьютер с помощью редактора реестра, чтобы заблокировать установку программного обеспечения в Windows 11.

Слово предостережения. Небрежное изменение или удаление файлов реестра может привести к серьезному повреждению вашего ПК. Следовательно, вы должны использовать этот метод только в том случае, если вам удобно редактировать файлы реестра. Мы рекомендуем вам сделать резервную копию файлов реестра или создать точку восстановления, прежде чем вносить какие-либо изменения.

С учетом этого, вот как вы можете запретить пользователям устанавливать новые программы через редактор реестра.

Шаг 1: Щелкните значок поиска на панели задач или нажмите клавишу Windows + S, чтобы открыть меню поиска. Тип редактор реестра в поле и выберите Запуск от имени администратора.

Шаг 2: Нажмите «Да», когда появится приглашение контроля учетных записей (UAC).

Шаг 3: Вставьте следующий путь в адресную строку вверху и нажмите Enter, чтобы перейти к клавише DefaultIcon.

HKEY_LOCAL_MACHINESoftwareClassesMsi.PackageDefaultIcon

Шаг 4: Дважды щелкните строковое значение по умолчанию справа от вас.

Шаг 5: Вставьте следующее значение в поле «Значение» и нажмите «ОК».

C:WindowsSystem32msiexec.exe,1

После выполнения вышеуказанных действий перезагрузите компьютер, чтобы изменения вступили в силу.

Точно так же, если вы хотите разблокировать установку программы в любой момент, вы можете выполнить те же шаги, что и выше, и ввести следующее значение на шаге 5.

C:WindowsSystem32msiexec.exe,0

Предотвратите тревогу в будущем

Помимо перечисленных выше методов, сторонние инструменты могут помочь вам заблокировать установку программного обеспечения в Windows 11. Однако собственные инструменты лучше всего работают для защиты ваших данных, а также для обеспечения безопасности и стабильности вашего компьютера. Однако, если другой человек действительно хочет попробовать их, лучше всего переключить стандартную учетную запись пользователя на администратора.

Post Views: 772

Windows 10 очень гибкая операционная система и предоставляет пользователю с должными правами администратора очень много свобод и пространства для различных экспериментов, настроек и персонализации. Вместе с этим Windows умеет сильно ограничивать пользователя, если это надо администратору или владельцу компьютера. К примеру, в Windows 10 Creators Update появилась возможность ограничить установку приложений, которые скачаны не из магазина Windows Store.

Видео курс JQuery — онлайн обучение https://itvdn.com/ru/video/jquery

Запрещаем установку нежелательного софта навсегда

Как запретить устанавливать и запускать приложения в Windows

1. Откройте Параметры. Проще всего это сделать комбинацией кнопок Win+ I.

   

На выбор пользователю предлагается три варианта:

• Разрешить использование приложений из любого места – в этом случае никаких ограничений не будет. Приложения будут нормально скачиваться, устанавливаться и запускаться из любых источников, а не только из магазина Windows Store.
• Предупреждать перед установкой приложений, не предлагаемых в Магазина – при выборе этого пункта система будет предупреждать пользователя, что он запускает приложение из стороннего источника. При этом опция проигнорировать предупреждение будет доступна. Выглядит это все следующим образом:

  

• Разрешать использование приложений только из магазина – полная блокировка. Только приложения из магазина будут скачиваться, устанавливаться и запускаться. В таком случае пользователь при попытке запуска стороннего приложения получит следующее сообщение:

  

Ограничивая запускаемые приложения подобным образом вам надо учитывать несколько моментов:

• Все приложения, которые были установлены с помощью исполняемых файлов (exe, msi и так далее) до того, как вы внесли ограничения, будут далее запускаться и работать без предупреждения. Это же касается скачанных установочных файлов. Даже после полной блокировки на них не будет распространяться новая политика установки приложений.
• Блокироваться будут только те файлы и приложения, которые были скачаны / установлены после активации ограничения.
• Если пользователь игнорирует предупреждение и дает системе указание выполнить файл или запустить программу, те помещаются в белый список и больше не блокируются. Это сделано с целью избавить владельца компьютера от постоянно появляющихся надоедливых сообщений и необходимости постоянно обходить ограничение.
• Пользователь, у которого учетная запись не обладает правами администратора, не может изменить эти параметры, поскольку внесенные изменения распространяются на все зарегистрированные профили в компьютере. При попытке что-то изменить система попросит ввести пароль администратора.

Разрешаем запуск только разрешенных приложений

Зная, что заблокировать установку инсталляторов всех программ таким образом не получится, ввиду использования альтернативных установщиков, воспользуемся одной хитростью: разрешим запуск только ограниченного круга приложений из указанных директорий.

• Выполняем команду «secpol.msc» через командный интерпретатор или поисковую строку.

• Выполняем показанное на скриншоте действие для блокировки запуска программ.

Теперь внесем несколько настроек.

• Вызываем «Свойства» пункта «Применение» в активном разделе и задаем указанные ниже правила.

Это активирует проверку всех программ и даст пользователю меньше возможностей по запуску исполняемых файлов. Если учетная запись администратора защищена паролем, а блокировка установки программ для него не нужна, выбирайте параметр «Для всех юзеров, кроме администратора» во второй опции.

• Жмем «ОК» и открываем «Назначенные типы файлов», чтобы разрешить запуск приложений посредством ярлыков в Windows.
• Выбираем расширение «lnk» и кликаем «Удалить».

• Переходим в «Уровни безопасности» и задаем «По умолчанию» для параметра «Запрещено».

• В дополнительных правилах создаем правило пути, если необходимо убрать запрет на запуск приложений с директорий, отличных от Windows и Program Files.

• В строке «Путь» задаем каталог (например, место размещения папки с портативным софтом или играми), который будет исключением из правил любому пользователю компьютера, кроме администратора в случае указания соответствующего параметра в пункте 3.

Для проверки можете попробовать запустить установку или даже запуск приложения из любого каталога, который не входит в число исключенных.

Зачем ограничивать

Windows сама отвечает на этот вопрос:

Устанавливая только приложения, предлагаемые в Магазине, вы сможете защитить свой компьютер и обеспечить его бесперебойную работу.

Такой механизм отлично подойдет для контроля за учетной записью ребенка, к примеру, чье любопытство может привести к появлению нежелательных или вредоносных приложений на компьютере. В любом случае, вы сами можете решить, для чего в вашем случае может пригодиться ограничение не установку приложений. Наше дело лишь в том, чтобы показать, как это делается и какие нюансы связаны с этим процессом.

Настройки Unchecky

В настройки программы можно будет войти после нажатия на кнопку «Настройки». Здесь можно будет выбрать язык для интерфейса программы. В утилите Unchecky реализована поддержка довольно большого количества языков.

В этом окне также можно войти в расширенные настройки, нажав для этого на кнопку «Расширенные настройки».

В новом окне «Расширенные Настройки» можно будет поменять некоторые настройки программы. Автор программы не рекомендует изменять настройки, тем более, если вы не знаете, для чего они предназначены. Изменение настроек сделает работу программы Unchecky менее эффективной.

Все настройки вступают в силу после перезапуска сервиса.

После установки программы Unchecky на компьютер, в файл «hosts», который находится в папке «Windows» будут записаны дополнительные правила, внесенные туда программой Unchecky. Эти правила служат для блокировки установки нежелательного программного обеспечения на компьютер пользователя.

Как запретить запуск программ в Windows 10

Большинство пользователей персональных компьютеров хоть раз в жизни сталкивались с такой проблемой, как запуск нежелательных программ в операционной системе. Большой проблемой это не является, но может вызвать некоторые неудобства во время работы за ПК. Запрет на запуск программ в Windows 10 может быть обусловлен несколькими причинами. Например, пользователь установил несколько программ, которые будут оповещать его о своей работе, используя ресурсы компьютера и оповещать о своей деятельности в области уведомлений (системном трее). В данном случае, ненужные человеку программы можно отключить, удалив их из автозагрузки.

Распространенной причиной запрета на запуск может быть нежелание использовать одни и те же программы несколькими пользователями. Обычно, такое происходит когда компьютер имеет две и более учетных записей, под каждой из которых в систему заходят разные люди, используя разное программное обеспечение. Основному пользователю (системному администратору) целесообразно будет указать, какие программы будут использоваться в системе. В данной статье будут рассмотрены основные способы запрета запуска программ в Windows 10.

Блокировка от установки потенциально нежелательных программ

Теперь при установке новых программ на ваш компьютер, будут отклонены все предложения об установке дополнительных программ. В процессе установки новых программ на компьютер, вам не нужно будет производить лишние нажатия мыши, при отклонении ненужных, дополнительных и рекламных предложений.

Если во время установки новой программы на компьютер, в составе инсталлятора устанавливаемой программы будут находиться предложения об установки дополнительных программ, то тогда вы увидите открывшееся окно программы Unchecky.

В этом случае, вас предупредят об установке потенциально нежелательной программы. В области уведомлений, вы увидите сообщение от Unckecky о том, что предложения об установке потенциально нежелательных программ были отклонены. Вы можете кликнуть по этому сообщению, чтобы узнать детали.

В том случае, если таких предложений об установке дополнительного софта будет несколько, то тогда будет поочередно открыто несколько окон программы Unchecky, в которых вам сообщат об отказе от этих предложений.

Таким образом, потенциально нежелательная программа не будет установлена на ваш компьютер.

Программа Unchecky, в основном, надежно преграждает путь от проникновения на компьютер потенциально нежелательным программам. В некоторых случаях, постороннее программное обеспечение может все-таки установиться на компьютер. Разработчик программы Unchecky — Michael Maltsev (RaMMicHaeL) прилагает усилия для совершенствования своей программы, для более надежного заслона от такого проникновения.

Диспетчер задач

Программы автозагрузки — то, что запускается при входе в систему. Это может быть все что угодно, но обычно — это антивирусы, различные мессенджеры и сервисы, которые отображаются в области уведомления мелкими значками. Для запрета запуска нежелательных программ можно обратиться к диспетчеру задач. Для этого снизу на панели задач кликаем правой кнопкой мыши и в меню выбираем Диспетчер задач.

В открывшемся окне переходим на вкладку Автозагрузка. В нем вы увидите список программ которые запускаются автоматически в месте с Windows. Для того чтобы запретить запуск программы нужно кликнуть на нужной прогремме правой кнопкой и выбрать пункт Выключить.

Ограничиваем инсталляцию приложений для конкретного юзера

Если необходимо запретить установку сторонних программ конкретному юзеру, тогда воспользуемся еще одним секретом Windows 7.

• Выполняем команду «mmc».
• Создаем новую оснастку через пункт меню «Файл».

• Останавливаемся на оснастке «Локальные политики» и жмем по стрелке для ее добавления.

• Жмем «Обзор», а на вкладке «Пользователи» выбираем юзера, для которого хотим запретить установки приложений в среде Windows 7.

• Жмем «ОК» для подтверждения транзакции.
• Идем «Файл» — «Сохранить как…» и вводим свободное имя для новой оснастки.

После перезапуска ПК изменения вступят в силу.

Редактор групповой политики

Одним из самых распространенных способов запрета нежелательных программ — это манипуляции в редакторе локальной групповой политики. Для этого в программе «Выполнить», нужно прописать: gpedit.msc.

В открывшемся окне, пользователь должен идти таким путем: «Конфигурация пользователя», далее «Административные шаблоны», потом «Система».Далее, справа будет пункт «Не запускать указанные приложения Windows» .

В нем нужно выбрать «Включить». Затем ниже нажать на «Показать».

Откроется список запрещенных программ, в котором и нужно написать полное, с расширением, название нежелательного приложения, например: «Skype.exe». После этого следует перезагрузить компьютер и запрещенная программа не запустится.

В некоторых базовых сборках Windows 10 редактор групповой политики может не запускать через команду «gpedit.msc». В данном случае приложение нужно запускать вручную.

Действия с оснасткой

В Windows 7 доступ к установке запретов на любые действия, выполняемые потенциальным пользователем системы, можно получить и через так называемую консоль управления оснасткой (mmc).

Здесь сначала через файловое меню нужно выбрать добавление новой оснастки, затем в списке доступных инструментов выделить групповые политики и кнопкой добавления внести ее в список окошка справа. В новом открывшемся окне кнопкой обзора следует вызвать еще одно окно, перейти на вкладку «Пользователи» и отметить того юзера, для которого должен действовать устанавливаемый запрет.

Кода оснастка будет добавлена через меню «Файл», ее нужно сохранить, используя для этого стандартную методику с присвоением в качестве названия зарегистрированного имени админа. После этого нужно повторить вышеописанные действия в но в этом случае установка программ в Windows 7 будет запрещена только для выбранного пользователя.

Примечание: при необходимости можно создать несколько оснасток или выставить запреты для всех зарегистрированных юзеров.

Реестр операционной системы

Убрать программы из автозапуска можно посредством системного реестра. Для вызова редактора реестра, в приложении «Выполнить», прописывается: RegEdit.exe. В появившемся окне нужно перейти по такому адресу: HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Run.

В правой стороне появится список программ которые запускается при входе в Windows системным администратором. Список легко редактируется^ пользователь может удалять программы и добавлять другие, создавая новый параметр.

Что добавить программу нужно кликнуть правой кнопкой мыши по пустому месту в окне со списком и создать строковый параметр, задавая ему любое имя. После появления нового параметра, нужно кликнуть по нему для того, чтобы указать расположение исполняемого файла.

В статье было рассмотрено три основных метода повлиять на запуск программ средствами Windows. Помимо этого, существует большое количество стороннего программного обеспечения для регулировки автозапуска, которое можно найти на просторах сети. Например, программа Autoruns отлично справляется с своей задачей. Управление автозагрузкой, есть в известном чистильщике программной среды от мусора — Ccleaner и других программах подобного рода.

Возможности родительского контроля

Самым простым используемым на домашних ПК методом ограничить установку сторонних приложений, например, для детей, которые часто устанавливают массу мусора, является апплет панели управления под названием «Родительский контроль».

• Заходим в этот пункт и выбираем пользователя, которому необходимо урезать привилегии.
• Активируем функцию ограничения на запуск программ.

• Отметьте флажками приложения, которые разрешено запускать.

При отсутствии какого-либо продукта воспользуйтесь кнопкой «Обзор».

После следующего входа юзера в систему запрет вступит в силу.

Как запретить запуск программы в Windows 10, 8.1 и Windows 7

Если у вас возникла необходимость запрета запуска определенных программ в Windows, вы можете сделать это с помощью редактора реестра или редактора локальной групповой политики (последнее доступно только в Профессиональной, Корпоративной и Максимальной редакциях).
В этой инструкции подробно о том, как именно заблокировать запуск программы двумя упомянутыми методами. В случае, если цель запрета — ограждение ребенка от использования отдельных приложений, в Windows 10 вы можете использовать родительский контроль. Также существуют следующие методы: Запрет запуска всех программ кроме приложений из Магазина, Режим киоска Windows 10 (разрешение запуска только одного приложения).

Как запретить установку приложений конкретному пользователю на Windows 7

Запрет установки софта конкретному пользователю на Windows 7 требует создания соответствующий оснастки. Необходимо войти в консоль mmc (меню пуск – «Выполнить…»), затем в консоли нажать на вкладку «Файл» и кликнуть по «Добавить или удалить оснастку…»

Откроется соответствующая панель.

В этой панели выбираем оснастку «Групповые политики», а после нажимаем на стрелку. Появится окно, в нем надо клацнуть кнопку «Обзор» (Browse), выбрать вкладку «Пользователи» (Users), после этого выбрать нужного пользователя, которому вы хотите сделать запрет на установку программ Windows 7. Подтверждаем транзакцию, и, готово.

Затем нужно повторить все действия, которые описываются в выше (см. «Запрет на установку с помощью редактора политик», но запрет на установку софта в Windows 7 теперь будет влиять только на указанного выбранного пользователя.

Запрет запуска программ в редакторе локальной групповой политики

Первый способ — блокировка запуска определенных программ с использованием редактора локальной групповой политики, доступного в отдельных редакциях Windows 10, 8.1 и Windows 7.

Для установки запрета этим способом, выполните следующие шаги

1. Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc и нажмите Enter. Откроется редактор локальной групповой политики (при его отсутствии, используйте метод с помощью редактора реестра).
2. В редакторе перейдите к разделу Конфигурация пользователя — Административные шаблоны — Система.
3. Обратите внимание на два параметра в правой части окна редактора: «Не запускать указанные приложения Windows» и «Выполнять только указанные приложения Windows». В зависимости от задачи (запретить отдельные программы или разрешить только выбранные программы) можно использовать каждый из них, но рекомендую использовать первый. Дважды кликните мышью по «Не запускать указанные приложения Windows».

   

4. Установите «Включено», а затем нажмите по кнопке «Показать» в пункте «Список запрещенных программ».

   

5. Добавьте в список имена .exe файлов тех программ, которые нужно заблокировать. Если вы не знаете имя .exe файла, можно запустить такую программу, найти её в диспетчере задач Windows и посмотреть его. Полный путь к файлу указывать не нужно, при его указании запрет работать не будет.

   

6. После добавления всех необходимых программ в список запрещенных, нажмите Ок и закройте редактор локальной групповой политики.

Обычно изменения вступают в силу сразу, без перезагрузки компьютера и запуск программы становится невозможным.

Как установить ограничение

Для начала необходимо открыть окно «Локальная политика безопасности». Для этого зайдите в «Пуск» – «Панель управления» – «Система и безопасность». Далее пройдите в «Администрирование», и там увидите «Локальная политика безопасности» – «Политика ограниченного использования программ». На этой строчке кликните правой клавишей мыши и создайте новую политику ограниченного использования программ.

Теперь необходимо задать некоторые настройки для новой политики. Для этого кликните по строке «Применение» и поставьте галочке в тех же местах, что и на картинке ниже.

После этого переходите в пункт «Назначенные типы файлов» и смело удаляйте расширение LNK. Затем переходим в дополнительную папку «Уровни безопасности», видим в правой части окна подпункт «Запрещено» и назначаем его по умолчанию (правой мышиной клавишей).

Вот и всё, теперь все пользователи с вашего компьютера смогут запускать только те программы, которые вы установите или же это сделает за вас система. Обычно они находятся в папках Program Files и SystemRoot, но могут быть «раскиданы» и по другим папкам.

Если это ваш случай, то советую добавить эти программы в список разрешенных. Для этого, в свою очередь, зайдите в «Дополнительные правила» – «Имя», кликните правой кнопкой по пустому полю. Среди остальных команд выберите «Создать правило для пути», и задайте путь к той папке, где находится необходимая прога.

Как видите, в данных действиях нет абсолютно ничего сложного. На выполнение этих правил уйдет от силы несколько минут, однако задумайтесь о том, насколько вы повысите безопасность своего компьютера. Ради этого не жалко выделить пару минут своего драгоценного времени, вы согласны?

Повысить безопасность вашего компьютеры вы сможете, если установите . Это станет хорошим дополнением к описанным выше действиям!

Блокировка запуска программ с помощью редактора реестра

Настроить запрет запуска выбранных программ можно и в редакторе реестра, если gpedit.msc недоступен на вашем компьютере.

1. Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter, откроется редактор реестра.
2. Перейдите к разделу реестра
3. В разделе «Explorer» создайте подраздел с именем DisallowRun (сделать это можно, нажав правой кнопкой мыши по «папке» Explorer и выбрав нужный пункт меню).
4. Выберите подраздел DisallowRun и создайте строковый параметр (правый клик в пустом месте правой панели — создать — строковый параметр) с именем 1.

   

5. Дважды нажмите по созданному параметру и в качестве значения укажите имя .exe файла программы, которую нужно запретить запускать.

   

6. Повторите те же действия для блокировки других программ, давая имена строковых параметров по порядку.

   

На этом весь процесс будет завершен, а запрет вступит в силу без перезагрузки компьютера или выхода из Windows.

В дальнейшем, чтобы отменить запреты, сделанные первым или вторым способом, можно с помощью regedit удалить параметры из указанного раздела реестра, из списка запрещенных программ в редакторе локальной групповой политики или просто отключить (установить «Отключено» или «Не задано») измененную политику в gpedit.

Установка запрета в реестре

Говоря о том, как запретить установку программ на Windows 7 касательно ограничения запуска самих приложений или инсталлятора системы, можно применить и не менее действенный способ, состоящий в изменении специально отвечающего за это ключа в реестре (regedit).

Раздел имеет название DisallowRun и расположен по пути, показанному на изображении выше. Для установки запрета нужно всего лишь создать новый параметр и указать путь к исполняемому EXE-файлу, после чего произвести перезагрузку компьютерного устройства.

Примечание: для каждого приложения параметр создается отдельно, при необходимости можно устанавливать дополнительные значения ключа (2, 3, 4), но сам запрет будет касаться всех пользователей, не имеющих в системе администраторских привилегий.

Дополнительная информация

В Windows также доступен запрет запуска программ с помощью Software Restriction Policy, однако настройка политик безопасности SRP выходит за рамки этого руководства. В общем упрощенном виде: вы можете зайти в редактор локальной групповой политики в раздел Конфигурация компьютера — Конфигурация Windows — Параметры безопасности, нажать правой кнопкой мыши по пункту «Политики ограниченного использования программ» и в дальнейшем производить настройку необходимых параметров.

Например, самый простой вариант — создать правило для пути в разделе «Дополнительные правила», запретив запуск всех программ, расположенных в указанной папке, но это лишь очень поверхностное приближение к Software Restriction Policy. А если для настройки использовать редактор реестра, то задача ещё усложняется. Но эту технику используют некоторые сторонние программы, упрощающие процесс, например, можете ознакомиться с инструкцией Блокировка программ и системных элементов в AskAdmin.

Для его нужен запрет на инсталляцию программного обеспечения?

Для начала давайте кратко остановимся на том, почему и для чего нужно вводить такие запреты со стороны администратора.

Тут проблема даже не в том, что пользователь может установить совершенно ненужное программное обеспечение, а скорее в том, что в процессе инсталляции некоторых приложений очень часто может устанавливаться и огромное количество так называемого партнерского ПО (что многими пользователями в силу своей невнимательности часто игнорируется). Кроме того, такие под такие апплеты весьма успешно маскируются и некоторые вирусы (например, рекламного характера).

И вообще, инсталляция ненужных программных продуктов приводит к захламлению жесткого диска и к снижению быстродействия компьютера в случае, когда инсталлированные программы прописывают собственные настройки в автозагрузке системы и в системном реестре. А без специальных знаний и навыков произвести максимально полное удаление установленных приложений бывает чрезвычайно трудно, и на средства Windows лучше всего не рассчитывать.

Почему Windows 10 блокирует запуск программ и как это исправить?

С каждым последующим обновлением операционной системы Windows 10, пользователи замечают, что количество легальных и безопасных программ, которые система блокирует, увеличивается. При этом приложения ни то, что не запускаются, но и не устанавливаются, а выполнить любую манипуляцию невозможно даже с правами Администратора. Софт не запускается, а на экране монитора появляется сообщение о том, что «Это приложение было заблокировано в целях защиты». Причина такого поведения системы кроется в механизмах Контроля учетных записей (UAC), которые блокируют сторонние приложения с просроченной или отозванной цифровой подписью. Поэтому, рассмотрим способы, как разблокировать приложение в ОС Windows 10.

Как очистить компьютер от нежелательных программ и рекламы

При установке различных бесплатных программ мы часто забываем снимать, порой отлично замаскированные, галочки установки различных тулбаров и других совершенно ненужных программ: менеджеров мобильных телефонов, расширений для браузера, якобы улучшающих результаты поиска, подсказывающие «более низкие цены на товары в сети» (а на самом деле встраивающие рекламу в веб-страницы).

В результате могут наблюдаться следующие симптомы:

• Показывается слишком много рекламы в браузерах, особенно на тех сайтах, где ее раньше не было.
• Реклама вне браузеров.
• На компьютер установлены «левые» браузеры, чего вы сами не делали. Они часто устанавливаются рекламными программами, а создатели последних получают вознаграждение от разработчиков браузеров. Зачем таким порталам, как, например, mail.ru, нужны собственные браузеры? Для популяризации своих служб поиска.
• Компьютер подвисает.
• Установлены другие программы, которых раньше не было.

К сожалению, далеко, очень далеко не все антивирусы предотвращают такие изменения в системе. Но давайте называть вещи своими именами – это уже вредоносное программное обеспечение. Зачем хакерам зарабатывать деньги на шифровальщиках и винлоках, когда можно просто получать комиссионные с систем показа рекламы? Эффективно и статью подобрать практически невозможно, да и кто будет ради поимки таких мелких хулиганов это делать?

Статья проиллюстрирована скриншотами, сделанными во время лечения системы с установленным Kaspersky Small Office Security 2, с постоянным подключением к интернету. По своему опыту могу сказать, что такие ПНП хорошо обнаруживают Dr.Web, ESET, Cezurity. Остальные, к сожалению, детектируют либо далеко не все, либо вообще не считают такие вещи нужными для обнаружения.

Удаляем нежелательные программы

Если вы наблюдаете один из описанных выше симптомов, то вам нужно провести процедуру лечения компьютера. Предлагаю следующую схему:

Отключение UAC с целью разблокирования приложения

Если на Windows 10 у вас не получается выполнить установку программ, первое что нужно сделать, это отключить Контроль учетных записей. Для этого стоит выполнить следующее:

• Жмём «Пуск» и в строку поиска вводим следующий запрос: «Изменение параметров контроля учетных записей» или просто вводим «UAC».

• Откроется новое окно. Перетаскиваем ползунок в положение «Никогда не уведомлять».

Важно отметить, что UAC можно отключить с помощью редактора реестра. Для этого необходимо проделать следующие действия:

• Появится окно редактора реестра. Переходим по ветке «HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem». В окне справа находим параметр «EnableLUA» и выставляем ему значение «0».

• После отключения Контроля учетных записей вы сможете устанавливать множество приложений без каких-либо блокировок.

Удаление цифровой подписи как метод разблокирования приложения

Во многих случаях блокировка приложений появляется тогда, когда система сталкивается с софтом, имеющим просроченную цифровую подпись. Если вы уверены в том, что ваша программа полностью безопасна, цифровую подпись можно удалить. Однако перед удалением стоит проверить её наличие. Для этого необходимо выполнить следующее:

• Открываем файл, который нужно проверить. Далее выбираем «Файл», «Сведения», «Сведения о цифровой подписи».

• Убедившись в том, что подпись имеется, стоит её удалить. Для этого открываем программу FileUnsigner и читаем инструкцию о том, как удалить цифровую подпись с помощью данного софта.

После удаления данного элемента можно произвести установку программ на компьютер с Windows 10. Система не будет блокировать запуск приложений и установочный файл софта.

Использование Локальной политики безопасности для блокировки и разблокировки софта

Еще один способ, как заблокировать и разблокировать приложение – это использовать инструмент «Локальные политики безопасности». Для того, чтобы создать исключения для программы, стоит выполнить следующее:

• Жмём «Win+R» и вводим «secpol.msc».

• Откроется новое окно. Выбираем «Параметры безопасности», «Политики управления приложениями», «AppLocker» и выбираем «Исполняемые правила».

• Справа на пустом месте нажимаем правой кнопкой мыши и выбираем «Создать правило…».

• Откроется окно Мастера создания новых правил. Жмём «Далее».

• Появится еще одно окно. Здесь нам нужно поставить о или «Запретить» запуск программы. Оставляем раздел «Все» пользователи и жмем «Далее».

• В следующем окне мы выбираем «Издателя», так как хотим заблокировать или разблокировать программу.

• В новом окне нажимаем на кнопку «Обзор» и указываем путь к файлу приложения.

• Добавив файл, ползунком указываем уровень доверия к файлу. Либо разрешаем его запуск, либо блокируем.

• Нажимаем на кнопку «Создать». Правило готово. Теперь, чтобы система его приняла, стоит запустить командную строку с правами Администратора и ввести следующее: gpupdate /force. Локальные политики будут обновлены. Софт будет разблокированный или заблокированный (в зависимости от того, что вы указали).

Таким образом, любая настройка правил для той или иной программы позволяет её запускать или блокировать на компьютере с Windows 10, чего, в принципе, мы и добивались.

Как запретить установку папок и файлов на диск который не является по умолчанию?

У меня такая проблема. Есть 2 диска ссд (диск С) и жд (диск D). Виндоус стоит на ссд. Мне нужно чтоб при установке любых программ, диск ссд не затрагивался никак. Ибо там совсем мало памяти.
Я поменял в реестре установка по умолчанию на жд диск, но так или иначе при установке программ система забивает ссд диск всякими файлами и папками типа Installer, Logs, Settings итд.

Как это исправить? Помогите мне.

Стоит ли переходить с Windows 7 на Windows 10?

Windows 10 – худшее что я видел в своей жизни. Пока есть возможность сидите на семерке, которая понятна, настраиваема и управляема. Десятка же, вообще непонятно для кого делалась. Захламлена до предела. Даже выключить с одного нажатия не получается. Приходится делать кнопку отдельную на рабочем столе. В общем сделана для тех кто привык тыкать пальцем на картинку. Обновления достают конкретно. При не очень быстром интернете на ноуте может качать их до получаса, при этом не позволяя работать по другим задачам. Поживете неделю без интернета, получите при подключении к сети 2-3 гига непонятных обновлений, которые потом ещё и устанавливаться начнут. При этом она сама делает что хочет, когда хочет и как хочет. Дальше аргументировать не буду, думаю и так понятно.

3 8 4 · Хороший ответ

Как в виндовс 10 очистить жесткий диск от всяких теневых копий и всякой другой дряни, установленной Windows?

Для удаления теневых копий в системе Windows есть хорошая утилита vssadmin которая позволяет удалять копии Shadow из командной строки. Для просмотра ее возможностей наберите C:Windowssystem32> vssadmin /?

Почему Microsoft прекращает поддержку Windows 7?

Сначала стоит разобраться в смысле фразы – Microsoft прекращает поддержку Windows 7. Единственный, заметный пользователю момент – перестанут прилетать обновления безопасности.

Windows 7, как работала на вашем компьютере, так и будет работать. Прекращение поддержки – не означает, что однажды ваш компьютер просто не включится, если вы не обновитесь до 10.

Что делать дальше? Спокойно пользоваться компьютером. Если волнует проблема безопасности – установите Антивирусное ПО. Если прям сильно волнует – обновите до 10ки (но предварительно ознакомьтесь с требованиями Win10 к железу), на данный момент это можно сделать бесплатно – абсолютно легально. Ну стоить вспомнить случай из истории Windows XP – когда, спустя 4 года, после прекращения поддержки, прилетело критическое обновление безопасности, в связи с появлением и широким распространением WannaCrypt.

Ну и собственно почему Microsoft решила всех перевести на Windows 10 – всё, как обычно – деньги. Windows 10 (в отличие от предыдущих версий) – собирает ваши данные (история посещений сайтов, ваши предпочтения и т.д), чтобы в дальнейшем либо их продавать тому же Google, либо самостоятельно, более точечно показывать вам рекламу (это из простейших примеров).

Источник

Компьютерная помощь

Встречал подобные посты на Пикабу но суммы там были гораздо меньше.

Родители обоим за 70 живут в другом городе, захотели обновить компьютер, брат (далёкий от всех этих дел) купил им системник. А установить windows да skype вызвали мастера, вот он и наустанавливал.

Полицию вызывали, говорят раз у вас договор и все подписано, то вам только в суд с этим обращаться.

По договору фирма в другом городе, но ген.дир. реальный человек (нашел в Одноклассниках и на Фейсбуке)

Реально ли доказать что это мошенники и как вернуть деньги, пенсионерам.

Пароль на установку и удаление программ Windows 7

Задача следующая: нужно установить пароль на установку и удаление программ Windows 7 Целый день гуглю, ничего дельного не нашел, только полная блокировка установщика, что в моем случае не приемлемо. Прошу помощи у пикабушников-компьютерщиков.

ваша цель достигается созданием разных пользователей с разными правами: админа и пользователя.

а то и вообще гостя! с минимальными правами

Пользователю — ограниченную учётную запись, себе админскую с паролем+

контроль учётных записей на 3-е деление.

Тогда при попытке установки программ обычным пользователем будет запрашиваться пароль администратора.

Через политики, не?

Некоторые проги можно поставить без прав админа, надо блокировать еще запуск программ через аплокер или политики ( заодно и от шифраторов спасешься — exe,bat,cmd,js,vbs,ps1 и etc)

ну да, файерфокс например ставится отлично в каталог пользователя.

Настроить апплокер на разрешение запуска программ только из програмфилез и виндос, юзер просто не сможет запустить инсталлятор, а скопировать его в ращрешённый путь у него прав нет.

Программы ставить под админом, а кому нельзя этого делать, назначать в группу Пользователи/Опытные пользователи.