Как заблокировать установку приложений в Windows 10

Как заблокировать установку приложений в Windows 10

Windows 10 очень гибкая операционная система и предоставляет пользователю с должными правами администратора очень много свобод и пространства для различных экспериментов, настроек и персонализации. Вместе с этим Windows умеет сильно ограничивать пользователя, если это надо администратору или владельцу компьютера. К примеру, в Windows 10 Creators Update появилась возможность ограничить установку приложений, которые скачаны не из магазина Windows Store.

Как запретить устанавливать и запускать приложения в Windows

  1. Откройте Параметры. Проще всего это сделать комбинацией кнопок Win+ I.

На выбор пользователю предлагается три варианта:

  • Разрешить использование приложений из любого места – в этом случае никаких ограничений не будет. Приложения будут нормально скачиваться, устанавливаться и запускаться из любых источников, а не только из магазина Windows Store.
  • Предупреждать перед установкой приложений, не предлагаемых в Магазина – при выборе этого пункта система будет предупреждать пользователя, что он запускает приложение из стороннего источника. При этом опция проигнорировать предупреждение будет доступна. Выглядит это все следующим образом:
  • Разрешать использование приложений только из магазина – полная блокировка. Только приложения из магазина будут скачиваться, устанавливаться и запускаться. В таком случае пользователь при попытке запуска стороннего приложения получит следующее сообщение:

Ограничивая запускаемые приложения подобным образом вам надо учитывать несколько моментов:

  • Все приложения, которые были установлены с помощью исполняемых файлов (exe, msi и так далее) до того, как вы внесли ограничения, будут далее запускаться и работать без предупреждения. Это же касается скачанных установочных файлов. Даже после полной блокировки на них не будет распространяться новая политика установки приложений.
  • Блокироваться будут только те файлы и приложения, которые были скачаны / установлены после активации ограничения.
  • Если пользователь игнорирует предупреждение и дает системе указание выполнить файл или запустить программу, те помещаются в белый список и больше не блокируются. Это сделано с целью избавить владельца компьютера от постоянно появляющихся надоедливых сообщений и необходимости постоянно обходить ограничение.
  • Пользователь, у которого учетная запись не обладает правами администратора, не может изменить эти параметры, поскольку внесенные изменения распространяются на все зарегистрированные профили в компьютере. При попытке что-то изменить система попросит ввести пароль администратора.

Зачем ограничивать

Windows сама отвечает на этот вопрос:

Устанавливая только приложения, предлагаемые в Магазине, вы сможете защитить свой компьютер и обеспечить его бесперебойную работу.

Такой механизм отлично подойдет для контроля за учетной записью ребенка, к примеру, чье любопытство может привести к появлению нежелательных или вредоносных приложений на компьютере. В любом случае, вы сами можете решить, для чего в вашем случае может пригодиться ограничение не установку приложений. Наше дело лишь в том, чтобы показать, как это делается и какие нюансы связаны с этим процессом.

Как разрешить установку любых программ в Windows 10

Очень просто. Сделайте все то же, что вы сделали в инструкции выше:

  1. Откройте Параметры — Приложения — Приложения и возможности.
  2. Выберите пункт Разрешить использовать приложения из любого места.

После этого ограничения будут сняты и вы сможете устанавливать приложения из любых источников.

Источник:
http://wp-seven.ru/instruktsii/tips/windows-10-tips/kak-zablokirovat-ustanovku-prilozhenij-v-windows-10.html

Запретить пользователям установку или запуск программ в Windows 10/8/7

При желании вы можете запретить пользователям устанавливать или запускать программы в Windows 10/8/7, а также в семействе Windows Vista/XP/2000 и Windows Server. Это можно сделать с помощью определенных параметров Групповой политики , чтобы управлять поведением установщика Windows, запретить запуск или ограничение определенных программ через Редактор реестра .

Установщик Windows , msiexec.exe , ранее известный как установщик Microsoft, — это механизм установки, обслуживания и удаления программного обеспечения в современных системах Microsoft Windows.

В этом посте мы увидим, как заблокировать установку программного обеспечения в Windows 10/8/7.

Отключить или ограничить использование установщика Windows через групповую политику

Введите gpedit.msc в начале поиска и нажмите Enter, чтобы открыть редактор групповой политики. Перейдите к Конфигурациям компьютера> Административные шаблоны> Компоненты Windows> Установщик Windows. В панели RHS дважды щелкните Отключить установщик Windows . Настройте опцию как требуется.

Этот параметр может запретить пользователям устанавливать программное обеспечение в своих системах или разрешить пользователям устанавливать только те программы, которые предлагаются системным администратором. Если вы включите этот параметр, вы можете использовать параметры в окне Отключить установщик Windows, чтобы установить параметр установки.

Параметр «Никогда» означает, что установщик Windows полностью включен. Пользователи могут устанавливать и обновлять программное обеспечение. Это поведение по умолчанию для установщика Windows в Windows 2000 Professional, Windows XP Professional и Windows Vista, когда политика не настроена.

Параметр «Только для неуправляемых приложений» позволяет пользователям устанавливать только те программы, которые назначает системный администратор (предлагает на рабочем столе) или публикует (добавляет их в «Установка и удаление программ»). Это поведение по умолчанию установщика Windows в семействе Windows Server 2003, когда политика не настроена.

Параметр «Всегда» означает, что установщик Windows отключен.

Этот параметр влияет только на установщик Windows. Это не мешает пользователям использовать другие методы для установки и обновления программ.

Всегда устанавливайте с повышенными привилегиями

В редакторе групповой политики перейдите к Конфигурация пользователя> Административные шаблоны> Компоненты Windows. Прокрутите вниз и нажмите «Установщик Windows» и установите для него значение Всегда устанавливать с повышенными привилегиями .

Этот параметр указывает установщику Windows использовать системные разрешения при установке любой программы в системе.

Этот параметр расширяет привилегии всех программ. Эти привилегии обычно зарезервированы для программ, которые были назначены пользователю (предлагаются на рабочем столе), назначены компьютеру (установлены автоматически) или стали доступны в разделе «Установка и удаление программ» на панели управления. Этот параметр позволяет пользователям устанавливать программы, которым требуется доступ к каталогам, которые пользователь может не иметь разрешения на просмотр или изменение, включая каталоги на компьютерах с ограниченными правами.

Если этот параметр отключен или не настроен, система применяет разрешения текущего пользователя при установке программ, которые системный администратор не распространяет или не предлагает.

Этот параметр отображается в папках «Конфигурация компьютера» и «Конфигурация пользователя». Чтобы этот параметр вступил в силу, необходимо включить параметр в обеих папках.

Опытные пользователи могут использовать разрешения, предоставляемые этим параметром, для изменения своих привилегий и получения постоянного доступа к файлам и папкам с ограниченным доступом. Обратите внимание, что версия этого параметра в конфигурации пользователя не гарантируется как безопасная.

Не запускайте указанные приложения Windows

В редакторе групповой политики перейдите к Конфигурация пользователя> Административные шаблоны> Система

Здесь, на панели RHS, дважды нажмите Не запускать указанные приложения Windows и в открывшемся окне выберите Включено. Теперь под опциями нажмите Показать. В открывшемся новом окне введите путь к приложению, которое вы хотите запретить; в этом случае: msiexec.exe .

Это запретит запуск установщика Windows, который находится в папке C: Windows System32 .

Этот параметр не позволяет Windows запускать программы, указанные в этом параметре. Если вы включите этот параметр, пользователи не смогут запускать программы, добавленные вами в список запрещенных приложений.

Читайте также  Брандмауэр Windows 10

Этот параметр запрещает пользователям запускать программы, запускаемые процессом Windows Explorer.Это не мешает пользователям запускать программы, такие как диспетчер задач, которые запускаются системным процессом или другими процессами. Кроме того, если вы разрешаете пользователям получать доступ к командной строке cmd.exe, этот параметр не запрещает им запускать программы в командном окне, которые им не разрешено запускать с помощью проводника Windows. Примечание. Чтобы создать список запрещенных приложений, нажмите «Показать». В диалоговом окне «Показать содержимое» в столбце «Значение» введите имя исполняемого файла приложения (например, msiexec.exe).

Запретить установку программ через редактор реестра

Откройте редактор реестра и перейдите к следующему ключу:

Создайте строковое значение с любым именем, например, 1, и установите его значение в EXE-файле программы.

Например, если вы хотите ограничить msiexec , создайте строковое значение 1 и установите для него значение msiexec.exe . Если вы хотите ограничить большее количество программ, просто создайте дополнительные строковые значения с именами 2, 3 и т. Д. И установите для их значений исполняемый файл программы.

Возможно, вам придется перезагрузить компьютер.

Также читайте:

  1. Запретить пользователям запуск программ в Windows 10/8/7
  2. Запускайте только указанные приложения Windows
  3. Windows Program Blocker — это бесплатное ПО для блокировки приложений или приложений, блокирующее запуск программного обеспечения.
  4. Как заблокировать установку сторонних приложений в Windows 10.

Источник:
http://techarks.ru/windows/gruppovaya-politika/zapretit-polzovatelyam-ustanovku-ili-zapusk-programm-v-windows-10-8-7/

Как запретить установку программ на Windows 10

Иногда по тем или иным причинам требуется запретить инсталляцию приложений на компьютере. В десятой версии Windows это можно осуществить при помощи встроенной функции, которая появилась в системе после очередного обновления. В нашей статье мы расскажем, как это сделать с её помощью, а также предложим еще несколько способов по ограничению запуска приложений в десятке.

Варианты установки запрета

Как уже было отмечено выше, в Windows 10 можно запретить установку программ при помощи специальной функции системы, которая появилась после обновления Creators Update. Также имеется возможность воспользоваться редактором групповой политики или настройками в реестре системы, чтобы запретить запуск конкретных программ. Рассмотрим каждый из доступных вариантов в деталях.

Способ №1: Используем настройки ОС

Такой тип блокировки инсталляции программ имеет несколько вариантов настройки:

    Предупреждать перед инсталляцией программ не из магазина – система будет предупреждать пользователя о том, что он запускает непроверенное приложение. Его можно будет проигнорировать и все равно запустить программу, нажав на соответствующую кнопку.

Предупреждение об установке непроверенного приложения

Сообщение о возможности установки только проверенных программ

Выставляя настройки, нужно учитывать следующие обстоятельства:

  • все программы, которые были установлены на компьютер до активации ограничения будут запускаться в обычном режиме;
  • блокироваться будут только установочные файлы, которые появились на компьютере после запрета;
  • если пользователь проигнорировал предупреждение при запуске программы, она будет добавлена в белый список и при следующем включении не будет блокироваться;
  • настройки запрета распространяются на все аккаунты пользователей, а изменить их сможет только администратор.

Итак, чтобы выставить нужный нам тип ограничения, проделаем следующие шаги.

    Запускаем приложение «Параметры» из стартового меню Windows.

Открываем «Параметры» из стартового меню

Переходим в раздел настройки приложений

Выбираем тип ограничения

Способ №2: Используем редактор групповой политики

Установить запрет также можно в редакторе групповой политики системы. Чтобы его открыть, проделаем следующие операции:

  1. Вызываем диалоговое окно «Выполнить», нажав клавиши «Win+R».
  2. Далее в окно вписываем команду gpedit.msc и нажимаем «OK».

Запускаем редактор групповой политики

Открываем настройки нужного нам параметра

Активируем функцию блокировки

Добавляем новую запись в список

Теперь добавленная в список программа будет блокироваться.

Способ №3: Устанавливаем ограничение в реестре Windows

Настроить блокировку запуска приложений также можно и при помощи реестра ОС. Для этого потребуется сделать следующее:

  1. Нажимаем«Win+R» и вводим команду regedit.
  2. Кликаем «OK».

Открываем редактор реестра

Создаем строковый параметр

Вписываем имя программы в поле «Значение»

На этом все. При помощи перечисленных способов вы сможете установить запрет на установку и запуск приложений средствами Windows 10.

Источник:
http://tehnichka.pro/prohibit-app-installation-windows-10/

Запрещаем установку нежелательного софта навсегда

Запрещаем установку софта

В большинстве случаев при установке бесплатного софта создатели нас предупреждают о том, что будет установлено еще что-то и предлагают выбор, то есть снять галки возле пунктов со словами «Установить». Но так бывает не всегда, и некоторые нерадивые разработчики «забывают» вставить такое предложение. С ними-то мы и будем бороться.

Все действия по запрету мы будем выполнять с помощью оснастки «Локальная политика безопасности», которая присутствует только в редакциях операционных систем Pro и Enterprise (Windows 8 и 10) и в Windows 7 Ultimate (Максимальная). К сожалению, в Starter и Home данная консоль недоступна.

Импорт политики

В «Локальной политике безопасности» имеется раздел с названием «AppLocker», в котором можно создавать различные правила поведения программ. До него нам и нужно добраться.

    Нажимаем сочетание клавиш Win+R и в поле «Открыть» пишем команду


Далее открываем ветку «Политики управления приложениями» и видим нужный раздел.

На этом этапе нам понадобится файл, в котором прописаны исполняемые правила. Ниже находится ссылка, перейдя по которой можно найти текстовый документ с кодом. Его требуется сохранить в формат XML, в обязательном порядке в редакторе Notepad++. Для ленивых там же «лежит» готовый файл и описание к нему.

В этом документе прописаны правила для запрета установки программ издателей, которые были замечены в «подсовывании» своих продуктов пользователям. Также в нем указаны исключения, то есть те действия, которые можно выполнять разрешенным приложениям. Чуть позже мы разберемся, как добавлять свои правила (издателей).

  1. Кликаем по разделу «AppLocker» ПКМ и выбираем пункт «Импортировать политику».


Далее находим сохраненный (скачанный) файл XML и нажимаем «Открыть».


Раскрываем ветку «AppLocker», переходим в раздел «Исполняемые правила» и видим, что все импортировалось нормально.

Теперь для любых программ от этих издателей допуск к вашему компьютеру закрыт.

Добавление издателей

Список приведенных выше издателей можно самостоятельно дополнить вручную с помощью одной из функций «AppLocker». Для этого необходимо раздобыть исполняемый файл или установщик той программы, которую разработчик «зашил» в дистрибутив. Иногда сделать это можно, лишь попав в такую ситуацию, когда приложение уже установлено. В других случаях просто ищем через поисковик. Рассмотрим процесс на примере Яндекс Браузера.

    Кликаем ПКМ по разделу «Исполняемые правила» и выбираем пункт «Создать новое правило».


В следующем окне жмем кнопку «Далее».


Ставим переключатель в положение «Запретить» и снова «Далее».


Здесь оставляем значение «Издатель». Нажимаем «Далее».


Далее нам понадобится файл ссылок, который формируется при считывании данных с установщика. Нажимаем «Обзор».


Находим нужный файл и нажимаем «Открыть».


Двигая ползунок вверх, добиваемся того, чтобы информация осталась только в поле «Издатель». На этом настройка завершена, нажимаем кнопку «Создать».


В списке появилось новое правило.

С помощью этого приема можно запретить установку любых приложений от любых издателей, а также, с помощью ползунка, конкретного продукта и даже его версии.

Удаление правил

Удаление исполняемых правил из списка производится следующим образом: нажимаем ПКМ по одному из них (ненужному) и выбираем пункт «Удалить».

В «AppLocker» также существует функция полной очистки политики. Для этого кликаем ПКМ по разделу и выбираем «Очистить политику». В появившемся диалоговом окне нажимаем «Да».

Экспорт политики

Данная функция помогает перенести политики в виде XML файла на другой компьютер. При этом сохраняются все исполняемые правила и параметры.

    Кликаем правой кнопкой мыши по разделу «AppLocker» и находим пункт контекстного меню с названием «Экспортировать политику».


Вводим имя нового файла, выбираем место на диске и нажимаем «Сохранить».

С помощью данного документа можно импортировать правила в «AppLocker» на любом компьютере с установленной консолью «Локальная политика безопасности».

Заключение

Сведения, полученные из этой статьи, помогут вам навсегда избавиться от необходимости удаления со своего компьютера разных ненужных программ и дополнений. Теперь можно спокойно пользоваться бесплатным софтом. Другое применение – запрет на установку программ другим пользователям вашего компьютера, не являющимся администраторами.

Источник:
http://lumpics.ru/prohibit-installation-of-unwanted-software-forever/

Как запретить установку программ на windows 10

У пользователя есть возможность выбрать, откуда можно будет получать приложения. По сути запрет установки приложений с неизвестных источников является ещё одним средством защиты пользователя и операционной системы. Устанавливая только приложения, предлагаемые в Microsoft Store, Вы сможете защитить свой компьютер и обеспечить его бесперебойную работу.

  1. Откройте Пуск > Параметры > Приложения > Приложения и возможности.
  2. В пункте Установка приложений откройте список, и выберите пункт Разрешить использование приложений только из Store.

По умолчанию установлено значение показывать рекомендации приложений. Вместо блокировки возможности установки программ можно выбрать пункт предупреждать перед установкой приложений, не предлагаемых в Store. Такая функция работает по аналогии с фильтром SmartScreen, который также предупреждает пользователей при попытке установить приложение с неизвестного источника.

Редактор локальной групповой политики

Пользователи Профессиональной и Корпоративной редакций операционной системы Windows 10 могут открыть редактор локальных групповых политик для внесения изменений в систему. Владельцы Домашней редакции при попытке открыть редактор групповой политики получают сообщение gpedit.msc не найден Windows 10. Перед внесением изменений в систему рекомендуем создать резервную копию Windows 10.

  1. Откройте редактор локальной групповой политики выполнив команду gpedit.msc в окне Win+R.
  2. Перейдите в раздел Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows.
  3. Измените значение параметра Отключение установщика Windows на Включено и выберите в списке пункт Всегда.
  4. Измените значение параметра Запретить установки пользователям на Включено и выберите в списке пункт Скрыть установки для пользователей.

Включаете параметра Отключение установщика Windows позволяет запретить пользователям устанавливать программы на свои системы или разрешить устанавливать только программы, предложенные системным администратором. Этот параметр политики влияет только на работу установщика Windows. Он не запрещает пользователям использовать другие способы установки и обновления программ.

Активированный параметр политики Запретить установки пользователям и выбор значения скрыть установки для пользователей позволяет установщику игнорирует приложения для пользователей. При этом приложения, установленные для компьютера, будут видны пользователям, даже если эти пользователи имеют зарегистрированную установку этого приложения для пользователя в своем профиле пользователя.

Возможность запретить установку программ для новичков действительно является полезной на Windows 10. Так как после отключения установки приложений из неизвестных источников пользователь уже снизил вероятность заражения своего компьютера вредоносными программами или вирусами. А также помимо встроенных средств защиты в операционной системы пользователям рекомендуем выбрать один с лучших бесплатных антивирусов.

Начиная с версии Anniversary Update, Windows 10 начала активно продвигать приложения прямо в меню «Пуск». Даже если вы не пользуетесь магазином Windows и вообще никогда его не открывали, операционная система всё равно установит некоторые приложения, такие как Candy Crush Soda Saga, Minecraft: Windows 10 edition, Flipboard, Twitter и многие другие — самостоятельно. Следуйте этой простой инструкции, для того что бы предотвратить установку этих лишних программ.

Anniversary Update и все последующие сборки по умолчанию включают функцию, автоматической установки приложений из магазина Windows. Вот некоторые из таких приложений:

В зависимости от региона, в котором вы проживаете, эти приложения могут отличаться.

Когда вы подключены к интернету, Windows 10 автоматически загрузит и установит эти приложения. После завершения установки они будут отображатся в разделе «Недавно добавленные» в меню «Пуск».

Предотвратить такое поведение можно при помощи небольшой настройки реестра. Это не удалит уже установленные приложения, но не позволит устанавливаться им в будущем.

1. Откройте редактор реестра нажав комбинацию клавиш «Win» + «R» и введя слово «regedit» в появившемся окне.

2. Перейдите к следующему разделу реестра:

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion ContentDeliveryManager

3. В правой части редактора реестра создайте 32-разрядный параметр DWORD, и назовите его «SilentInstalledAppsEnabled». Щёлкните по нему 2 раза и убедитесь, что в поле «Значение» стоит «0».

4. Перезагрузите компьютер

Чтобы сэкономить ваше время, я сделал готовые к использованию reg-файлы, которые сделают всё за вас. Вы можете скачать архив . В архиве содержатся два файла:

  • Disable_automatically_installating_apps.reg — отключает автоматическую загрузку приложений;
  • Enable_automatically_installating_apps — включает автоматическую загрузку приложений.

Для того, что бы воспользоваться ими, достаточно щелкнуть 2 раза левой кнопкой мыши по необходимому файлу.

Как запретить устанавливать и запускать приложения в Windows

  1. Откройте Параметры. Проще всего это сделать комбинацией кнопок Win + I.
  2. Перейдите в раздел Приложения. В самом первом подпункте Приложения и возможностисверху будет отображаться секция Установка приложений. Вот эта часть и отвечает за то, из каких источников разрешается установить приложения, а из каких нет.

На выбор пользователю предлагается три варианта:

  • Разрешить использование приложений из любого места – в этом случае никаких ограничений не будет. Приложения будут нормально скачиваться, устанавливаться и запускаться из любых источников, а не только из магазина Windows Store.
  • Предупреждать перед установкой приложений, не предлагаемых в Магазина – при выборе этого пункта система будет предупреждать пользователя, что он запускает приложение из стороннего источника. При этом опция проигнорировать предупреждение будет доступна. Выглядит это все следующим образом:
  • Разрешать использование приложений только из магазина – полная блокировка. Только приложения из магазина будут скачиваться, устанавливаться и запускаться. В таком случае пользователь при попытке запуска стороннего приложения получит следующее сообщение:

Ограничивая запускаемые приложения подобным образом вам надо учитывать несколько моментов:

  • Все приложения, которые были установлены с помощью исполняемых файлов (exe, msi и так далее) до того, как вы внесли ограничения, будут далее запускаться и работать без предупреждения. Это же касается скачанных установочных файлов. Даже после полной блокировки на них не будет распространяться новая политика установки приложений.
  • Блокироваться будут только те файлы и приложения, которые были скачаны / установлены после активации ограничения.
  • Если пользователь игнорирует предупреждение и дает системе указание выполнить файл или запустить программу, те помещаются в белый список и больше не блокируются. Это сделано с целью избавить владельца компьютера от постоянно появляющихся надоедливых сообщений и необходимости постоянно обходить ограничение.
  • Пользователь, у которого учетная запись не обладает правами администратора, не может изменить эти параметры, поскольку внесенные изменения распространяются на все зарегистрированные профили в компьютере. При попытке что-то изменить система попросит ввести пароль администратора.

Источник:
http://t-31.ru/zapretit-ustanovku-programm-windows-10/

Запретить пользователям установку программного обеспечения в Windows 10, 8.1, 7

Изучить, как запретить пользователям устанавливать программное обеспечение в Windows 10, Windows 8.1 или Windows 10, достаточно просто, и это займет всего несколько минут вашего времени. Итак, прочитайте это руководство до конца, и вы быстро станете экспертом по добавлению ограничений Windows.

Например, если вы хотите, чтобы ваш сын или ваша дочь по ошибке не установили стороннее приложение в Windows 8.1 или Windows 10, вы можете сделать следующее: это с помощью приложения AppLocker . Этот инструмент помогает вам запретить другим пользователям изменять вашу операционную систему таким образом, чтобы он не позволял устанавливать какие-либо приложения без необходимых разрешений.

Как я могу запретить другим пользователям устанавливать программы на ПК?

  1. Используйте AppLocker
  2. Используйте gpedit.msc
  3. Используйте стандартные учетные записи пользователей
  4. Используйте WinGuard Pro

1. Используйте AppLocker

  1. Нажмите и удерживайте кнопку «Windows» и кнопку «R», чтобы открыть окно «Выполнить».
  2. В окне запуска вам нужно написать следующее: «secpol.msc».
    Примечание. Если «secpol.msc» не работает, попробуйте «gpedit.msc», как показывает второе решение.
  3. Нажмите кнопку «Ввод» на клавиатуре.
  4. Перед вами должно быть окно «Политика локальной безопасности».
  5. В левой части окна вам нужно будет дважды щелкнуть или нажать на «Настройки безопасности».
  6. В функции «Настройки безопасности» вам нужно дважды щелкнуть или нажать на папку «Политики управления приложениями».
  7. В папке «Application Control Policies» вам нужно дважды щелкнуть или нажать на файл «AppLocker».
  8. Теперь у вас должно быть несколько категорий, и в зависимости от того, что вы хотите ограничить, вы должны выбрать соответственно, но в нашем случае нам нужно будет щелкнуть правой кнопкой мыши на «Правилах пакета приложений».
  9. Щелкните левой кнопкой мыши или нажмите на «Создать новое правило».
  10. Теперь у вас должно появиться окно «Создать исполняемые правила».
  11. Щелкните левой кнопкой мыши или нажмите кнопку «Далее» в этом окне.
  12. Теперь вы должны перейти на страницу «Разрешения».
  13. На этой странице «Разрешения» вам нужно будет выбрать функцию «Запретить», чтобы запретить пользователям устанавливать программное обеспечение, а также выбрать пользователя или группу, для которой будет установлено это ограничение.
  14. Щелкните левой кнопкой мыши или нажмите на кнопку «Далее».
  15. Теперь у вас должно появиться окно «Условия».
  16. Вы можете выбрать свои ограничения в соответствии с тремя условиями:
    • Издатель . Это ограничит установку программного обеспечения определенным количеством приложений, подписанных издателем.
    • Путь . Создайте это правило ограничения только для определенного пути к папке, это правило не повлияет на все, что находится за пределами указанной папки.
    • Хэш файла: . Вы можете создать правило для приложения, которое не подписано. Примечание . В этом руководстве мы выбрали функцию ограничения «Издатель».
  17. Щелкните левой кнопкой мыши или нажмите на кнопку «Далее».
  18. В следующем окне вам нужно будет щелкнуть левой кнопкой мыши или нажать кнопку «Браузер …» в разделе «Справочный файл:» и выбрать тип приложения, которое вы хотите заблокировать (это ограничение заблокирует все приложения, которые аналогично выбранному вами эталонному).
    Примечание. Перейдите в папку с приложением, которое вы хотите заблокировать, и выберите его там. Вы можете выбрать установщик приложения или выбрать установленное приложение в качестве ориентира.
  19. Теперь щелкните левой кнопкой мыши или нажмите на кнопку «Далее».
  20. Щелкните левой кнопкой мыши или нажмите кнопку «Создать», чтобы создать правило, запрещающее пользователям устанавливать программное обеспечение в Windows 8.1 и Windows 10.
  21. Закройте все открытые окна, войдите в систему с пользователем, для которого вы установили ограничение, и попробуйте установить приложение, чтобы увидеть, работает ли оно.
  • СВЯЗАННЫЕ: заблокируйте других пользователей Wi-Fi с помощью этих 5 программных решений

2. Используйте gpedit.msc

Вот шаги, чтобы следовать:

  1. Введите gpedit.msc в поле поиска Windows> откройте редактор групповой политики
  2. Перейдите в Конфигурации компьютера> Административные шаблоны> перейдите к Компоненты Windows> Установщик Windows> выберите Изменить
  3. Теперь выберите «Включено»> «Изменить настройки» и выберите «Только для неуправляемых приложений»/«Всегда»/«Никогда»> выберите «ОК».

3. Используйте стандартные учетные записи пользователей

Еще один быстрый способ запретить другим пользователям устанавливать программное обеспечение на ваш компьютер – использовать стандартные учетные записи пользователей.Таким образом, только учетная запись администратора может устанавливать и удалять приложения и программы на ПК.

  • ОТНОСИТЕЛЬНО: РЕШЕНО: VPN-приложение заблокировано настройками безопасности

4. Используйте WinGuard Pro

WinGuard Pro – очень полезная программа, которая позволяет блокировать ваши приложения и программы паролем. С помощью этого инструмента вы можете легко отключить процесс установки и загрузки программного обеспечения, а также запретить другим пользователям запускать файлы .exe.

Для получения дополнительной информации перейдите на официальную веб-страницу WinGuard Pro.

Теперь, когда вы знаете основы настройки уровней ограничений для конкретного пользователя или для группы пользователей, вы можете перейти и изменить или создать новые правила разрешений и настроить их по своему усмотрению. Пожалуйста, напишите нам ниже, если что-то неясно или вам нужна дополнительная помощь по этому вопросу.

Источник:
http://generd.ru/howto/zapretit-polzovatelyam-ustanovku-programmnogo-obespecheniya-v-windows-10-8-1-7/