Ограничение приложений, которые мы устанавливаем от третьих лиц, — хороший способ избегать вредоносных программ так как это одна из самых распространенных форм заражения. Вот почему всегда нужно соблюдать осторожность при установке. Особенно при загрузке, поэтому важно, чтобы это было с надежной и безопасной страницы. Если наш компьютер используется большим количеством пользователей, если у них есть возможность загружать программы, они могут быть не такими осторожными, как мы, поэтому риск заражения увеличивается.
Это уже не просто утомительная задача по удалению приложений, которые кто-то установил без нашего согласия. Но, кроме того, мы не знаем, с какими рисками мы сталкиваемся, если программа заражена, и как это может повлиять на наш компьютер. Чтобы избежать этих проблем, Microsoft давно представила в Windows возможность предоставить нам больший контроль над приложениями, которые мы можем или не можем установить в нашей операционной системе.
Contents [show]
- Заблокировать установку приложения в целях безопасности
- Ограничить установку программ в Windows Из раздела Конфигурация
- Из редактора локальной групповой политики
- Из редактора реестра
Как запретить установку программ на windows 7 — лучшие способы
Редактор групповых политик ( )
Одним из самых простых способов ограничения движений другим пользователям является использование групповых политик. Для достижения нужного эффекта, выполняем несколько действий:
- Заходим в «Пуск », а затем в «Выполнить ». Кроме того, можете просто нажать сочетание «Win+R ».
- Затем прописываем «gpedit.msc ».
- Откроется нужное нам окно, где нам необходимо перейти на «Административные шаблоны ».
- Далее отправляемся на «Компоненты ОС ».
- Тут нас интересует «Установщик Windows ».
- Под строкой «Состояние » находим «Запретить установщик ». Открываем и выбираем флажок на «Отключить ».
Это позволит полностью запретить установку какого-либо ПО на агрегат. Чтобы вернуть все на свои места, необходимо переключить флажок обратно. Еще одним действенным способом является переустановка операционки с предварительным форматированием главного диска.
Запрет определенной учетной записи ( )
В Windows x64 также предусмотрена возможность наложения запрета на конкретного пользователя. Для этого необходимо сделать несколько шагов:
- Открываем «Выполнить » и прописываем «mmc ».
- Затем отправляемся на вкладку «Файл » и выбираем «Добавить оснастку… ».
- Появится нужная нам панель.
- Выбираем «Групповые политики » и «Добавить ».
- Откроется новое окно, где указываем «Обзор ». Нам нужна вкладка «Пользователи ». Затем указываем подходящего юзера. Подтверждаем свои намерения.
- Отправляемся в «Файл » и «Сохранить как ». Называем оснастку подходящим именем.
- Теперь повторяем все пункты, которые указаны в прошлом методе. Но теперь запрет будет распространяться только на конкретного другого пользователя.
Родительский контроль ( )
Этот способ считается максимально простым и удобным для внедрения. Он позволяет ограничить движения, если юзер устанавливает много ненужного программного обеспечения из Интернета. Нужно выполнить ряд действий:
- Отправляемся в «Пуск » и «Панель управления ».
- Нас интересует «Учетные записи пользователей ».
- Далее «Родительский контроль ».
- Указываем юзера, на которого должен распространяться запрет.
- Затем выбираем «Ограничения на запуск программ ».
- Появится консоль, где выбираем пункты, которые мы хотим запретить.
- Если же подходящего обеспечения нет в списке, отправляемся на «Обзор », где и находим нужное.
Как видите, это дает возможность быстро и просто ограничить возможность инсталляции обычному пользователю.
Редактор реестра ( )
Не менее действенным способом является использование «Редактора реестра ». Где находится этот инструмент и как его использовать? Все просто:
- Нажимаем «Win+R ». В результате запуститься меню «Выполнить ».
- Указываем в строке «regedit.exe ».
- Появится окно, в левой части которого отправляемся в каталог «HKEY_CURRENT_USER », а затем в «Software ».
- После нас интересует «Microsoft » и «Windows ».
- Далее переходим на «Current Version », «Policies » и «Explorer ».
- В результате нам нужна директория «DisallowRun ».
- В правой части окна нажимаем ПКМ и создаем текстовый параметр. Присваиваем ему имя «1 », а внутрь добавляем название приложения, которое необходимо запретить. При этом оно должно совпадать с исполнительным файлом, обладающим расширением *.exe .
Если нужно запретить не одну программу, соответственно создаем дополнительные параметры, которые называем цифрами по порядку, а внутри указываем приложения.
- Перезагружаемся.
После ни одно ПО, скачиваемое автоматически бесплатно из Интернета, не сможет быть установлено.
Стоит отметить, что этот инструмент позволяет наложить запрет на установку каких-либо приложений без пароля.
При этом важно учитывать, что в зависимости от сборки некоторые пункты могут немного отличаться. Например, версия «Максимальная» и «Домашняя базовая» разняться. Несмотря на это пользователи точно разберутся в последовательности действий.
В связи с тем, что в самой операционке предусмотрена масса инструментов, дополнительное ПО на эту тематику хоть и было разработано, но все же не получило массового одобрения, а потому попросту не пользуется популярностью. Вместе с тем мы и не рассматривали выключение с помощью программы.
Если вдруг после прочтения статьи у вас остались некоторые вопросы, можете посмотреть видео на эту тему.
Надеюсь, вы достигнете желаемых целей. Подписывайтесь и рассказывайте другим.
Параметры
Существует и более простой способ блокировки неизвестных программ. Правда, если запрет устанавливается для ребенка, то ему не составит труда снять ограничения, поскольку операция выполняется в несколько шагов:
- Щелкните ЛКМ по иконке «Пуск», чтобы открыть соответствующее меню.
- Кликните по значку в виде шестеренки для запуска «Параметров».
- Перейдите в раздел «Приложения», а затем – в «Приложения и возможности».
- Под заголовком «Выбор расположения для получения приложений» установите значение «Только из Microsoft Store».
В дальнейшем владелец учетной записи может изменить заданный параметр на предупреждение об инсталляции непроверенной программы или на полное разрешение подобных действий.
Запрет на установку приложений с помощью редактора групповых политик
Для того чтобы сделать запрет установки приложений, требуется открыть редактор групповых настроек – gpedit.msc. Это можно сделать так: открыть меню Пуск – нажать на кнопку «выполнить…» — прописать там gpedit.msc. После этого откроется необходимое нам окно, в этом окне потребуется раздел «Административные шаблоны».
Кликаем по «Компоненты Windows», затем надо проскроллить вниз и найти папку «Установщик Windows». Когда она откроется, то под строкой «Состояние» будут команды, нам нужна «Запретить установщик Windows». Необходимо нажать на нее 2 раза, и, когда появится окошко, то выбрать функцию «Отключить», которая соответственно устанавливает запрет на установку программ. Функция «Включить» отменяет этот запрет.
Зачем ограничивать
Windows сама отвечает на этот вопрос:
Устанавливая только приложения, предлагаемые в Магазине, вы сможете защитить свой компьютер и обеспечить его бесперебойную работу.
Такой механизм отлично подойдет для контроля за учетной записью ребенка, к примеру, чье любопытство может привести к появлению нежелательных или вредоносных приложений на компьютере. В любом случае, вы сами можете решить, для чего в вашем случае может пригодиться ограничение не установку приложений. Наше дело лишь в том, чтобы показать, как это делается и какие нюансы связаны с этим процессом.
Как запретить установку приложений конкретному пользователю на Windows 7
Запрет установки софта конкретному пользователю на Windows 7 требует создания соответствующий оснастки. Необходимо войти в консоль mmc (меню пуск – «Выполнить…»), затем в консоли нажать на вкладку «Файл» и кликнуть по «Добавить или удалить оснастку…»
Откроется соответствующая панель.
В этой панели выбираем оснастку «Групповые политики», а после нажимаем на стрелку. Появится окно, в нем надо клацнуть кнопку «Обзор» (Browse), выбрать вкладку «Пользователи» (Users), после этого выбрать нужного пользователя, которому вы хотите сделать запрет на установку программ Windows 7. Подтверждаем транзакцию, и, готово.
В меню «Файл» выбираем «Сохранить как» и называем пользовательскую оснастку своим именем.
Затем нужно повторить все действия, которые описываются в выше (см. «Запрет на установку с помощью редактора политик», но запрет на установку софта в Windows 7 теперь будет влиять только на указанного выбранного пользователя.
Как установить ограничение
Для начала необходимо открыть окно «Локальная политика безопасности». Для этого зайдите в «Пуск» – «Панель управления» – «Система и безопасность». Далее пройдите в «Администрирование», и там увидите «Локальная политика безопасности» – «Политика ограниченного использования программ». На этой строчке кликните правой клавишей мыши и создайте новую политику ограниченного использования программ.
Теперь необходимо задать некоторые настройки для новой политики. Для этого кликните по строке «Применение» и поставьте галочке в тех же местах, что и на картинке ниже.
После этого переходите в пункт «Назначенные типы файлов» и смело удаляйте расширение LNK. Затем переходим в дополнительную папку «Уровни безопасности», видим в правой части окна подпункт «Запрещено» и назначаем его по умолчанию (правой мышиной клавишей).
Вот и всё, теперь все пользователи с вашего компьютера смогут запускать только те программы, которые вы установите или же это сделает за вас система. Обычно они находятся в папках Program Files и SystemRoot, но могут быть «раскиданы» и по другим папкам.
Если это ваш случай, то советую добавить эти программы в список разрешенных. Для этого, в свою очередь, зайдите в «Дополнительные правила» – «Имя», кликните правой кнопкой по пустому полю. Среди остальных команд выберите «Создать правило для пути», и задайте путь к той папке, где находится необходимая прога.
Как видите, в данных действиях нет абсолютно ничего сложного. На выполнение этих правил уйдет от силы несколько минут, однако задумайтесь о том, насколько вы повысите безопасность своего компьютера. Ради этого не жалко выделить пару минут своего драгоценного времени, вы согласны?
Повысить безопасность вашего компьютеры вы сможете, если установите . Это станет хорошим дополнением к описанным выше действиям!
Запрет на установку программ с помощью родительского контроля (Windows 7)
Этот способ намного проще, судя по количеству транзакций, и он применим в тех случаях, если человек, который сидит за ПК устанавливает слишком много мусора.
Чтобы запретить устанавливать программы с помощью родительского контроля, требуется следующее (работает только на Windows 7):
Зайти в панель управления Windows 7 через меню Пуск, и нажать на вкладку «Управление записи пользователей»
Тыкаем по кнопке «Родительский контроль»
Выбираем пользователя, которому мы хотим запретить установку программ.
Нам необходимо «Ограничения на запуск программ»
Просто нажимаем на вкладку, после чего перед нами открывается консоль, где ставим галочку:
Windows 7 автоматически находит программы, которые можно запретить. Если же нужное приложение будет не найдено (т.е. его не будет в списке),, то можно найти их самостоятельно через кнопку «Обзор» и заблокировать.
«Песочница»
«Песочница» в данном контексте — отдельная выделенная системная область, вариант виртуальной машины. Процессы, запущенные там, могут влиять только на собственное окружение, ограниченное правами доступа. При этом сама операционная система не подвергается какому-либо влиянию. Таким образом, можно работать с любыми файлами. Если приложение окажется безопасным, можно будет его установить. Если какой-то исполняемый файл тянет за собой что-то нежелательное — просто сделать откат и не устанавливать в ОС.
Самый простой способ организации подобного пространства — Sandboxie. Эта программа позволяет запускать в режиме «песочницы» браузер, скачанные файлы, а также работает со ссылками, так что мимо ничего не пройдёт. Если что-то нежелательное и проникнет, можно будет сделать очистку и пользоваться компьютером как ни в чём не бывало. Нечто подобное есть в некоторых антивирусных программах, например в avast! Premier Antivirus или Kaspersky Internet Security.
Запретить установку программ с помощью реестра (Windows 7)
Здесь нам понадобится через меню Пуск нажать по вкладке «Выполнить…» и ввести следующую команду – regedit.exe. Перед нами откроется окно, в котором будет необходимо точно последовать по данному пути, чтобы добраться до цели:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun
Затем, в пункте «DisallowRun» создаем текстовый параметр под названием 1 и добавляем в него название исполнительного файла приложения, имеющего расширение .exe.
К примеру, если надо блокировать msiexec, то требуется всего-навсего создать текстовый параметр 1 и инициализировать его строкой «msiexec.exe» Если надо запретить больше приложений, то соответственно потребуется сделать дополнительные текстовые параметры с названиями 2, 3, 4 и так далее, а затем присвоить им названия EXE-файлов приложений и готово.
После этого вам понадобиться только перезагрузить компьютер.
Стоит упомянуть, что в зависимости от версии Windows: «максимальная», «базовая», «профессиональная», а также от ее сборки, некоторые названия имен могут быть изменены, а последовательно чуть-чуть другая – но не радикально. Но все команды будут функционировать на любой версии, также, как и сделанная работа.
Видео в помощь
Unchecky — бесплатная программа для предотвращения установки на компьютер потенциально нежелательного программного обеспечения (PUP). Довольно часто, бывают такие ситуации, когда различные программы, тулбары и т. п., проникают на компьютер не совсем прямым путем.
Программа Unchecky снимает галки во время установки программ на компьютер, отклоняет предложения об установки нежелательных программ.
Многие пользователи, наверняка, много раз сталкивались с такой ситуацией, когда они обнаруживали на своем компьютере новые программы. Причем, такие приложения устанавливались можно сказать тайным способом, часто без всякого явного ведома пользователя.
Производители программ, полезность которых не всегда очевидна, различных тулбаров к браузерам, также имеющих сомнительную ценность, очень часто интегрируют сои приложения в инсталляторы, в основном, бесплатных программ. Конечно, к установке подобным способом предлагаются также и вполне полезные программы, но такие программы можно установить, при необходимости, на свой компьютер и обычным способом.
Производители бесплатных программ, которые дополняют свои инсталляторы подобным дополнительным софтом, таким образом, зарабатывают деньги, часто на развитие своего продукта, получая за это деньги от производителей других дополнительно устанавливаемых программ.
Вы, наверное, часто сталкивались с ситуацией, когда при установке какой-нибудь программы, в окнах мастера установки предлагается установка дополнительного программного обеспечения. В таких случаях, часто предлагается установка различного программного обеспечения (PUP — Potentially Unwanted Program), совсем не нужного пользователю.
Более опытные пользователи, уже наученные горьким опытом, всегда внимательно следят за содержанием окон мастера установки, при установке новой программы на свой компьютер. Менее опытные пользователи, подчас, не обращают на это внимания. Потом они удивляются тому, что на их компьютере появляются новые программы или тулбары в браузерах, которые они не устанавливали.
Производители часто хитрят, предлагая пользователю выбор для установки программы. Например, часто предлагаются примерно такие варианты: обычная или быстрая установка (рекомендуется) и выборочная установка (для опытных пользователей).
- Быстрая установка (рекомендуется) — в этом случае, вместе с установкой программы, произойдет автоматическая установка дополнительных приложений.
- Выборочная установка (для опытных пользователей) — вы сами, сможете снять флажки в тех пунктах, где вам будет предложено установить дополнительные программы.
В некоторых случаях, даже при снятии всех флажков, напротив нежелательного программного обеспечения, все равно происходит установка дополнительных программ.
Просто с установкой некоторых программ можно было бы смириться. Тем более, что их можно будет потом удалить с компьютера. Но, некоторые «зловредные» приложения устанавливают тулбары в браузерах, меняют настройки или стартовую страницу браузера. Удаление таких нежелательных программ часто бывает очень трудным.
Бесплатная программа Unchecky предназначена для недопущения установки нежелательных программ на компьютер. Программа имеет поддержку русского языка.
unchecky скачать
Можно ли поставить пароль на плей маркет?
Чтобы поставить пароль на приложения надо просто в Маркете набрать название «Application Protection» и нажать на кнопку установить. По окончании загрузки приложения надо нажать на кнопку «Открыть» и ввести пароль , который по умолчанию равен 8888.
Интересные материалы:
Как создать новый лист в Вордпаде? Как создать новый материал в 3D Max? Как создать отряд в Bannerlord? Как создать папку в папке в командной строке? Как создать пост в Телеграм канале? Как создать привлекательное объявление? Как создать QR код на iPhone? Как создать свой клуб в гта 5? Как создать свой сайт бесплатно в гугле? Как создать вражеского героя в доте?
Действия с оснасткой
В Windows 7 доступ к установке запретов на любые действия, выполняемые потенциальным пользователем системы, можно получить и через так называемую консоль управления оснасткой (mmc).
Здесь сначала через файловое меню нужно выбрать добавление новой оснастки, затем в списке доступных инструментов выделить групповые политики и кнопкой добавления внести ее в список окошка справа. В новом открывшемся окне кнопкой обзора следует вызвать еще одно окно, перейти на вкладку «Пользователи» и отметить того юзера, для которого должен действовать устанавливаемый запрет.
Кода оснастка будет добавлена через меню «Файл», ее нужно сохранить, используя для этого стандартную методику с присвоением в качестве названия зарегистрированного имени админа. После этого нужно повторить вышеописанные действия в но в этом случае установка программ в Windows 7 будет запрещена только для выбранного пользователя.
Примечание: при необходимости можно создать несколько оснасток или выставить запреты для всех зарегистрированных юзеров.
