Pejabat

Sekat pengguna daripada memasang atau menjalankan program di Windows 10/8/7

CARA MENGATASI WINDOWS YANG TIDAK BISA MENJALANKAN FILE .EXE

CARA MENGATASI WINDOWS YANG TIDAK BISA MENJALANKAN FILE .EXE
Anonim

Anda boleh jika anda mahu, menyekat pengguna daripada memasang atau menjalankan program di Windows 10/8/7 serta keluarga Windows Vista / XP / 2000 & Windows Server. Anda boleh melakukannya dengan menggunakan tetapan Dasar Kumpulan tertentu untuk mengawal kelakuan Pemasang Windows, mencegah program tertentu daripada menjalankan atau menyekat melalui Registry Editor .

Windows Installer , msiexec.exe, sebelum ini dikenali sebagai Microsoft Installer, adalah enjin pemasangan, penyelenggaraan, dan penyingkiran perisian pada sistem Microsoft Windows moden.

Dalam siaran ini, kami akan lihat cara pemasangan blok perisian dalam Windows 10/8/7.

Lumpuhkan atau sekat penggunaan Windows Installer melalui Dasar Kumpulan

Taipkan gpedit.msc dalam carian mula dan tekan Enter untuk membuka Editor Dasar Kumpulan. Navigasi ke Konfigurasi Komputer> Templat Pentadbiran> Komponen Windows> Pemasang Windows. Dalam panel RHS klik dua kali pada Lumpuhkan Pemasang Windows . Kononkan pilihan seperti yang diperlukan.

Tetapan ini boleh menghalang pengguna daripada memasang perisian pada sistem mereka atau membenarkan pengguna memasang hanya program-program yang ditawarkan oleh pentadbir sistem. Jika anda mendayakan tetapan ini, anda boleh menggunakan pilihan dalam kotak Pemasang Windows Disable untuk menetapkan tetapan pemasangan.

Pilihan "Tidak Pernah" menunjukkan Windows Installer diaktifkan sepenuhnya. Pengguna boleh memasang dan menaik taraf perisian. Ini adalah tingkah laku lalai untuk Windows Installer pada Windows 2000 Professional, Windows XP Professional, dan Windows Vista apabila dasarnya tidak dikonfigurasi.

Pilihan "Untuk aplikasi tidak terkawal sahaja" membenarkan pengguna memasang hanya program-program yang sistem itu pentadbir memberi (menawarkan pada desktop) atau menerbitkan (menambahnya kepada Tambah atau Buang Program). Ini adalah tingkah laku lalai Windows Installer pada keluarga Windows Server 2003 apabila dasarnya tidak dikonfigurasi.

Pilihan "Sentiasa" menunjukkan bahawa Windows Installer dinyahaktifkan.

Pengaturan ini hanya memberi kesan kepada Windows Installer. Ia tidak menghalang pengguna daripada menggunakan kaedah lain untuk memasang dan menaik taraf program.

Sentiasa pasang dengan keistimewaan tinggi

Dalam Editor Dasar Kumpulan, navigasi ke Konfigurasi Pengguna> Templat Pentadbiran> Komponen Windows. Tatal ke bawah dan klik Windows Installer dan konfigurasikannya ke Sentiasa pasang dengan keistimewaan tinggi .

Tetapan ini mengarahkan Windows Installer untuk menggunakan kebenaran sistem apabila ia memasang sebarang program pada sistem.

Tetapan ini memanjangkan keistimewaan untuk semua program. Keistimewaan ini biasanya digunakan untuk program yang ditugaskan kepada pengguna (yang ditawarkan di desktop), ditugaskan ke komputer (dipasang secara automatik), atau tersedia dalam Tambah atau Buang Program dalam Panel Kawalan. Tetapan ini membolehkan pengguna memasang program yang memerlukan akses kepada direktori yang pengguna mungkin tidak mempunyai kebenaran untuk melihat atau menukar, termasuk direktori pada komputer yang sangat terhad.

Jika anda menyahdayakan tetapan ini atau tidak mengkonfigurasinya, sistem ini memakai pengguna semasa keizinan apabila ia memasang program yang pentadbir sistem tidak mengedarkan atau menawarkan.

Tetapan ini muncul dalam folder Configuration Computer dan Configuration User. Untuk menjadikan tetapan ini berkesan, anda mesti mendayakan tetapan dalam kedua-dua folder.

Pengguna yang mahir boleh mengambil kesempatan daripada kebenaran yang diberikan oleh tetapan ini untuk menukar keistimewaan mereka dan mendapat akses kekal ke fail dan folder yang terhad. Perhatikan bahawa versi Konfigurasi Pengguna bagi tetapan ini tidak dijamin selamat.

Jangan jalankan aplikasi Windows yang ditentukan

Dalam Editor Dasar Kumpulan, navigasi ke Konfigurasi Pengguna> Templat Pentadbiran> Sistem

Di sini dalam anak tetingkap RHS, klik dua kali Jangan menjalankan kation Windows appli yang ditetapkan dan dalam tetingkap baru yang membuka pilih Diaktifkan. Sekarang Di bawah Pilihan, klik Tunjuk. Dalam tetingkap baru yang terbuka masukkan jalan aplikasi yang anda kehendaki; dalam hal ini: msiexec.exe .

Ini akan tidak membenarkan Windows Installer yang terletak dalam folder C: Windows System32 untuk berjalan.

Tetapan ini menghalang Windows dari menjalankan program yang anda tentukan dalam tetapan ini. Jika anda mendayakan tetapan ini, pengguna tidak boleh menjalankan program yang anda tambah ke senarai aplikasi yang tidak dibenarkan.

Pengaturan ini hanya menghalang pengguna daripada menjalankan program yang dimulakan oleh proses Windows Explorer. Ia tidak menghalang pengguna daripada menjalankan program, seperti Pengurus Tugas, yang dimulakan oleh proses sistem atau oleh proses lain. Juga, jika anda membenarkan pengguna mendapatkan akses kepada arahan arahan, cmd.exe, tetapan ini tidak menghalang mereka daripada memulakan program dalam tetingkap arahan yang mereka tidak dibenarkan untuk memulakan dengan menggunakan Windows Explorer. Nota: Untuk membuat senarai aplikasi yang tidak dibenarkan, klik Tunjukkan. Di dalam kotak dialog Isi Kandungan, dalam lajur Nilai, ketik nama boleh laku aplikasi (contohnya, msiexec.exe).

Mengehadkan Program daripada dipasang melalui Editor Registry

Open Registry Editor dan arahkan ke kekunci berikut:

HKEY_CURRENT_USER Software Microsoft Windows Current Version Policies Explorer DisallowRun

Buat nilai String dengan nama mana-mana, seperti 1 dan tetapkan nilainya ke fail EXE program.

hadkan msiexec, kemudian buat nilai String 1 dan tetapkan nilainya ke msiexec.exe . Sekiranya anda ingin menyekat lebih banyak program, maka hanya buat lebih banyak nilai String dengan nama 2, 3 dan sebagainya dan tetapkan nilai mereka kepada exe program.

Anda mungkin perlu memulakan semula komputer anda

Juga baca:

  1. Mencegah pengguna daripada menjalankan program di Windows 10/8/7
  2. Jalankan hanya Aplikasi Windows yang dinyatakan
  3. Windows Blocker Program adalah aplikasi percuma atau perisian penyekat Aplikasi untuk menghalang perisian dari menjalankan
  4. Bagaimana untuk menyekat aplikasi pihak ketiga pemasangan dalam Windows 10.