Là một chuyên gia CNTT, bạn có thể thực hiện một số điều để ngăn người dùng cài đặt hoặc chạy các chương trình trong Windows 10. Trước tiên, bạn có thể sử dụng Chính sách nhóm để chặn người dùng chạy một số chương trình nhất định. Chính sách nhóm là một công cụ mạnh mẽ có thể được sử dụng để hạn chế những gì người dùng có thể thực hiện trên máy tính. Thứ hai, bạn có thể sử dụng AppLocker để ngăn người dùng chạy các chương trình trái phép. AppLocker là một tính năng của Windows 10 cho phép bạn đưa vào danh sách trắng hoặc danh sách đen một số chương trình nhất định. Thứ ba, bạn có thể sử dụng Chính sách hạn chế phần mềm để chặn người dùng chạy một số chương trình nhất định. Chính sách hạn chế phần mềm là một tính năng tích hợp sẵn của Windows 10 cho phép bạn đưa vào danh sách đen một số chương trình nhất định. Thứ tư, bạn có thể sử dụng Windows Firewall để chặn người dùng chạy một số chương trình nhất định. Tường lửa Windows là một tính năng bảo mật tích hợp của Windows 10 cho phép bạn chặn các chương trình đang chạy. Bằng cách sử dụng một hoặc nhiều phương pháp này, bạn có thể ngăn người dùng chạy các chương trình trái phép trên Windows 10.
Nếu muốn, bạn có thể ngăn người dùng cài đặt hoặc chạy các chương trình trên Windows 10/8/7 cũng như Windows Vista/XP/2000 và Windows Server. Bạn có thể làm điều này bằng cách sử dụng cụ thể Chính sách nhóm cài đặt để kiểm soát hành vi của Windows Installer, ngăn một số chương trình chạy hoặc hạn chế sử dụng Trình chỉnh sửa sổ đăng ký .
Bạn có thể thấy một thông báo lỗi:
Chính sách hệ thống cấm cài đặt, hãy liên hệ với quản trị viên hệ thống của bạn
TRONG cài đặt cửa sổ , msiexec.exe , trước đây được gọi là Microsoft Installer, là một công cụ cài đặt, bảo trì và gỡ bỏ phần mềm cho các hệ thống Microsoft Windows hiện đại.
Trong bài đăng này, chúng ta sẽ xem làm thế nào chặn cài đặt phần mềm в Windows 10/8/7.
Vô hiệu hóa hoặc hạn chế sử dụng Windows Installer
Nhập gpedit.msc khi bắt đầu tìm kiếm và nhấn Enter để mở Trình chỉnh sửa chính sách nhóm. Chuyển đến Cấu hình máy tính > Mẫu quản trị > Cấu phần Windows > Trình cài đặt Windows. Trong bảng RHS, nhấp đúp vào Vô hiệu hóa trình cài đặt Windows . Điều chỉnh cài đặt theo yêu cầu.
So sánh phiên bản Visual Studio 2017
Cài đặt này có thể ngăn người dùng cài đặt phần mềm trên hệ thống của họ hoặc cho phép người dùng chỉ cài đặt các chương trình do quản trị viên hệ thống đề xuất. Nếu bật cài đặt này, bạn có thể sử dụng các tùy chọn trong hộp Tắt Trình cài đặt Windows để đặt các tùy chọn cài đặt.
Tùy chọn Never có nghĩa là Windows Installer đã được kích hoạt đầy đủ. Người dùng có thể cài đặt và cập nhật phần mềm. Đây là hành vi mặc định cho Windows Installer trong Windows 2000 Professional, Windows XP Professional và Windows Vista khi chính sách không được cấu hình.
biểu tượng cảm xúc trong windows 10
Tùy chọn Chỉ ứng dụng không được quản lý cho phép người dùng chỉ cài đặt các chương trình mà quản trị viên hệ thống chỉ định (cung cấp trên máy tính để bàn) hoặc xuất bản (thêm vào Thêm/Xóa chương trình). Đây là hành vi mặc định của Windows Installer trong dòng Windows Server khi chính sách không được cấu hình.
Tùy chọn 'Luôn luôn' có nghĩa là Trình cài đặt Windows bị tắt.
Cài đặt này chỉ ảnh hưởng đến Trình cài đặt Windows. Điều này không ngăn người dùng sử dụng các phương pháp khác để cài đặt và cập nhật chương trình.
Luôn cài đặt với đặc quyền nâng cao
Trong Trình chỉnh sửa chính sách nhóm, điều hướng đến Cấu hình người dùng > Mẫu quản trị > Cấu phần Windows. Cuộn xuống, nhấp vào Windows Installer và đặt thành Luôn cài đặt với đặc quyền nâng cao .
Cài đặt này yêu cầu Trình cài đặt Windows sử dụng các quyền của hệ thống khi cài đặt bất kỳ chương trình nào trên hệ thống.
Tùy chọn này mở rộng đặc quyền nâng cao đến tất cả các chương trình. Các quyền này thường được dành riêng cho các chương trình đã được gán cho người dùng (được cung cấp trên màn hình nền), được gán cho máy tính (được cài đặt tự động) hoặc có sẵn trong Thêm hoặc Xóa Chương trình trong Pa-nen Điều khiển. Cài đặt này cho phép người dùng cài đặt các chương trình yêu cầu quyền truy cập vào các thư mục mà người dùng có thể không có quyền xem hoặc sửa đổi, bao gồm các thư mục trên máy tính có khả năng hạn chế.
Nếu bạn tắt hoặc không định cấu hình cài đặt này, hệ thống sẽ áp dụng quyền của người dùng hiện tại khi cài đặt các chương trình mà quản trị viên hệ thống không phân phối hoặc cung cấp.
Cài đặt này xuất hiện trong cả hai thư mục Cấu hình Máy tính và Cấu hình Người dùng. Để cài đặt này có hiệu lực, bạn phải bật nó trong cả hai thư mục.
Người dùng thành thạo có thể tận dụng các quyền mà cài đặt này cung cấp để thay đổi quyền của họ và có quyền truy cập vĩnh viễn vào các tệp và thư mục bị hạn chế. Lưu ý rằng phiên bản cấu hình người dùng của cài đặt này không được đảm bảo an toàn.
Không chạy các ứng dụng Windows được chỉ định
cài đặt lại microsoft print sang pdf
Trong Trình chỉnh sửa chính sách nhóm, điều hướng đến Cấu hình người dùng > Mẫu quản trị > Hệ thống.
Ở đây trong bảng RHS, nhấp đúp vào Không chạy các ứng dụng Windows được chỉ định và trong cửa sổ mới mở ra, chọn Đã bật. Bây giờ, bên dưới 'Tùy chọn', nhấp vào 'Hiển thị'. Trong cửa sổ mới mở ra, nhập đường dẫn đến ứng dụng bạn muốn chặn; trong trường hợp này: msiexec.exe .
Điều này sẽ vô hiệu hóa Windows Installer nằm ở C: Hệ thống Windows32 thư mục đang chạy.
Cài đặt này ngăn Windows chạy các chương trình được chỉ định trong cài đặt này. Nếu bạn bật cài đặt này, người dùng sẽ không thể chạy các chương trình mà bạn thêm vào danh sách ứng dụng bị chặn.
dịch vụ sao chép khối lượng microsoft cpu cao
Cài đặt này ngăn người dùng chỉ chạy các chương trình do quy trình Windows Explorer khởi chạy. Điều này không ngăn người dùng chạy các chương trình như Trình quản lý tác vụ được khởi động bởi quy trình hệ thống hoặc các quy trình khác. Ngoài ra, nếu bạn cho phép người dùng truy cập dòng lệnh,cmd.exe, cài đặt này không ngăn họ chạy các chương trình trong cửa sổ lệnh mà họ không được phép chạy bằng Windows Explorer. Ghi chú. Để tạo danh sách các ứng dụng bị cấm, hãy nhấp vào Hiển thị. Trong hộp thoại Hiển thị Nội dung, trong cột Giá trị, hãy nhập tên tệp thực thi của ứng dụng (ví dụ: msiexec.exe).
Ngăn cài đặt chương trình thông qua trình chỉnh sửa sổ đăng ký
Mở Registry Editor và điều hướng đến khóa sau:
|_+_| Download PC Repair Tool để nhanh chóng tìm và tự động sửa lỗi WindowsTạo một giá trị chuỗi với bất kỳ tên nào, chẳng hạn như 1 và đặt giá trị của nó thành tệp EXE của chương trình.
Ví dụ, nếu bạn muốn hạn chế msiexec , sau đó tạo một giá trị chuỗi 1 và đặt giá trị của nó thành msiexec.exe . Nếu bạn muốn giới hạn số lượng chương trình, chỉ cần tạo thêm các giá trị Chuỗi có tên 2, 3, v.v. và đặt chúng thànhExe.
Bạn có thể cần phải khởi động lại máy tính của mình.
Đọc thêm:
- Ngăn người dùng chạy chương trình trong Windows 10
- Chỉ chạy các ứng dụng Windows được chỉ định
- Trình chặn chương trình Windows nó là phần mềm chặn ứng dụng miễn phí hoặc trình chặn ứng dụng chặn phần mềm chạy
- Cách chặn cài đặt ứng dụng của bên thứ ba trong Windows 10 .
