Как запретить установку программ на windows 10. Запрет на установку нежелательных программ при помощи AppLocker

Существует несколько способов запрета установки программ на Windows 7, которые сейчас будут рассмотрены. Зачем это надо? Например, если вы не один пользуетесь компьютером и посторонние люди постоянно устанавливают ненужный софт или игры. Также этот запрет сможет защитить Windows 7 от навязываемого программного обеспечения, который вам не нужен. Также имеется множество других причин.

Содержание

Запрет на установку приложений с помощью редактора групповых политик

Для того чтобы сделать запрет установки приложений, требуется открыть редактор групповых настроек – gpedit.msc. Это можно сделать так: открыть меню Пуск – нажать на кнопку «выполнить…» — прописать там gpedit.msc. После этого откроется необходимое нам окно, в этом окне потребуется раздел «Административные шаблоны».

Кликаем по «Компоненты Windows», затем надо проскроллить вниз и найти папку «Установщик Windows». Когда она откроется, то под строкой «Состояние» будут команды, нам нужна «Запретить установщик Windows». Необходимо нажать на нее 2 раза, и, когда появится окошко, то выбрать функцию «Отключить», которая соответственно устанавливает запрет на установку программ. Функция «Включить» отменяет этот запрет.

Как запретить установку приложений конкретному пользователю на Windows 7

Запрет установки софта конкретному пользователю на Windows 7 требует создания соответствующий оснастки. Необходимо войти в консоль mmc (меню пуск – «Выполнить…»), затем в консоли нажать на вкладку «Файл» и кликнуть по «Добавить или удалить оснастку…»

Откроется соответствующая панель.

В этой панели выбираем оснастку «Групповые политики», а после нажимаем на стрелку. Появится окно, в нем надо клацнуть кнопку «Обзор» (Browse), выбрать вкладку «Пользователи» (Users), после этого выбрать нужного пользователя, которому вы хотите сделать запрет на установку программ Windows 7. Подтверждаем транзакцию, и, готово.

В меню «Файл» выбираем «Сохранить как» и называем пользовательскую оснастку своим именем.

Затем нужно повторить все действия, которые описываются в выше (см. «Запрет на установку с помощью редактора политик», но запрет на установку софта в Windows 7 теперь будет влиять только на указанного выбранного пользователя.

Запрет на установку программ с помощью родительского контроля (Windows 7)

Этот способ намного проще, судя по количеству транзакций, и он применим в тех случаях, если человек, который сидит за ПК устанавливает слишком много мусора.

Чтобы запретить устанавливать программы с помощью родительского контроля, требуется следующее (работает только на Windows 7):

Зайти в панель управления Windows 7 через меню Пуск, и нажать на вкладку «Управление записи пользователей»

Тыкаем по кнопке «Родительский контроль»

Выбираем пользователя, которому мы хотим запретить установку программ.

Нам необходимо «Ограничения на запуск программ»

Просто нажимаем на вкладку, после чего перед нами открывается консоль, где ставим галочку:

Windows 7 автоматически находит программы, которые можно запретить. Если же нужное приложение будет не найдено (т.е. его не будет в списке),, то можно найти их самостоятельно через кнопку «Обзор» и заблокировать.

Запретить установку программ с помощью реестра (Windows 7)

Здесь нам понадобится через меню Пуск нажать по вкладке «Выполнить…» и ввести следующую команду – regedit.exe. Перед нами откроется окно, в котором будет необходимо точно последовать по данному пути, чтобы добраться до цели:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun

Затем, в пункте «DisallowRun» создаем текстовый параметр под названием 1 и добавляем в него название исполнительного файла приложения, имеющего расширение .exe.

К примеру, если надо блокировать msiexec, то требуется всего-навсего создать текстовый параметр 1 и инициализировать его строкой «msiexec.exe» Если надо запретить больше приложений, то соответственно потребуется сделать дополнительные текстовые параметры с названиями 2, 3, 4 и так далее, а затем присвоить им названия EXE-файлов приложений и готово.

После этого вам понадобиться только перезагрузить компьютер.

Стоит упомянуть, что в зависимости от версии Windows: «максимальная», «базовая», «профессиональная», а также от ее сборки, некоторые названия имен могут быть изменены, а последовательно чуть-чуть другая – но не радикально. Но все команды будут функционировать на любой версии, также, как и сделанная работа.

Похожие статьи

Настройка параметров автозагрузки программ в OS Windows 8: простые способы Автозапуск программ и служб в ОС Windows 7 Использование программ для установки ОС Windows с флешки Установка и удаление программ в системе Windows 8

В разделе Конфигурация пользователя > Административные шаблоны > Система выберите параметр Не запускать указанные приложения Windows. Измените его значение на Включено и укажите список запрещённых приложений кнопкой Показать.

Как запретить установку программ на Windows 10?

Запретить установку программ Windows 10

1. Откройте Пуск > Параметры > Приложения > Приложения и возможности.
2. В пункте Установка приложений откройте список, и выберите пункт Разрешить использование приложений только из Store.

Как поставить запрет на установку приложений?

Как блокировать установку приложений на Android:

1. Открываем Google Play Market.
2. Нажимаем на 3 полоски в левой области строки поиска и выбираем «Настройки».
3. В разделе «Личные» нажимаем на «Родительский контроль».
4. Активируем опцию и вводим PIN-код, который понадобится для установки приложений.

Как установить пароль на установку программ Windows 10?

Появится редактор, в котором открываем раздел «Конфигурация пользователя» и раскрываем папку «Административные шаблоны». Выбираем пункт «Система». Теперь в правой части нужно будет отыскать параметр «Не запускать указанные приложения Windows» и открыть его. В появившемся окне устанавливаем отметку в пункте «Включено».

Читайте также  Как добавить устройство в учетную запись Майкрософт Windows 7?

Как запретить пользователю установку программ в Windows 7?

Редактор групповых политик( )

1. Заходим в «Пуск», а затем в «Выполнить». …
2. Затем прописываем «gpedit. …
3. Откроется нужное нам окно, где нам необходимо перейти на «Административные шаблоны».
4. Далее отправляемся на «Компоненты ОС».
5. Тут нас интересует «Установщик Windows».
6. Под строкой «Состояние» находим «Запретить установщик».

Как разрешить установку из неизвестных источников виндовс 7?

Откройте Параметры — Приложения — Приложения и возможности. Выберите пункт Разрешить использовать приложения из любого места.

Как настроить родительский контроль в Windows 10?

Сделать это можно в разделе «Параметры» (можно вызывать клавишами Win+I) — «Учетные записи» — «Семья и другие пользователи» — «Добавить члена семьи». В следующем окне выберите пункт «Добавить учетную запись ребенка» и укажите его адрес электронной почты.

Как запретить автоматическую установку приложений на Андроид?

Для того что бы это избежать, необходимо сделать следующее:

1. Открываем «настройки» — «диспетчер приложений» — «все». В данном списке выбираете мешающие вам приложения и жмете «принудительно остановить» или «отключить».
2. Теперь возьмемся за «Play market».

Как поставить запрет на скачивание игр на андроид?

Как работает родительский контроль в Play Играх

1. Откройте приложение Family Link .
2. Выберите профиль ребенка.
3. Нажмите Настройки Действия в Google Play.
4. Выберите тип контента, для которого нужно установить ограничение.
5. Установите настройки доступа.

Как запретить установку сторонних приложений на Android?

Как запретить установку приложений из неизвестных источников?

1. Выберите Настройки в строке настроек Главного экрана.
2. В строке Личные данные выберите Безопасность и ограничения.
3. Выберите Неизвестные источники.
4. Выберите Вкл./Выкл. для разрешения/запрета установки приложений из неизвестных источников.

Как разрешить доступ к программе другому пользователю Windows 10?

Зайдите в Параметры — Учетные записи — Семья и другие пользователи. В разделе «Другие пользователи» нажмите по пользователю, которого нужно сделать администратором и кнопку «Изменить тип учетной записи».

Читайте также  Как поменять язык в магазине Windows?

Как установить программу от имени администратора?

Чтобы программа запускалась от имени администратора автоматически, выполните следующие действия.

1. Щелкните правой кнопкой мыши значок, запускающий программу, и выберите пункт Свойства.
2. На вкладке Совместимость установите флажок напротив пункта Выполнять эту программу от имени администратора, затем щелкните OK.

Как ограничить в правах учетную запись пользователя в Windows 10?

В приложении «Параметры» перейдите в раздел «Учетные записи» → «Семья и другие пользователи». 3. В разделе «Семья и другие пользователи» в разделе «Блокировка устройства» нажмите ссылку «Настройка ограниченного доступа».

Как запретить установку программ через групповые политики?

Изменение групповой политики

1. Откройте редактор групповых политик, выполнив команду gpedit. …
2. Перейдите в Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows.
3. Измените значение политики Отключение установщика Windows на Включено и выберите в списке параметр Всегда.

Как поставить запрет на удаление программы Windows 7?

«Пуск» — «Выполнить» — gpedit. msc — «Конфигурация пользователя» — «Административные шаблоны» — «Панель управления» тут можно скрыть все. И далее — «Установка и удаление программ». Переходим в Конфигурация пользователя — Административные шаблоны — Система — Не запускать указанные приложения Windows.

Как ограничить доступ в интернет в Windows 7?

Если вы используете Windows 7, то есть простая ссылка. Щелкните правой кнопкой мыши значок сети в нижней части экрана и откройте Центр управления сетями и общим доступом. Затем нажмите ссылку «Подключить или отключить».

Содержание материала

Блокировка запуска программ с помощью редактора реестра

Настроить запрет запуска выбранных программ можно и в редакторе реестра, если gpedit.msc недоступен на вашем компьютере.

1. Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter, откроется редактор реестра.
2. Перейдите к разделу реестра
3. В разделе «Explorer» создайте подраздел с именем DisallowRun (сделать это можно, нажав правой кнопкой мыши по «папке» Explorer и выбрав нужный пункт меню).
4. Выберите подраздел DisallowRun и создайте строковый параметр (правый клик в пустом месте правой панели — создать — строковый параметр) с именем 1.
5. Дважды нажмите по созданному параметру и в качестве значения укажите имя .exe файла программы, которую нужно запретить запускать.
6. Повторите те же действия для блокировки других программ, давая имена строковых параметров по порядку.

На этом весь процесс будет завершен, а запрет вступит в силу без перезагрузки компьютера или выхода из Windows.

В дальнейшем, чтобы отменить запреты, сделанные первым или вторым способом, можно с помощью regedit удалить параметры из указанного раздела реестра, из списка запрещенных программ в редакторе локальной групповой политики или просто отключить (установить «Отключено» или «Не задано») измененную политику в gpedit.

Отсутствие нужной версии NET Framework

Microsoft NET Framework – это программная платформа, которая призвана обеспечивать совместимость софта, написанного на разных языках программирования, и у неё есть различные версии. Система Windows 8.1, например, изначально комплектуется версией NET Framework 4.5.1, а в Windows 7 предустановлена версия 3.5.1. Для инсталляции определённых программ нужна именно конкретная версия NET Framework, и её нужно инсталлировать дополнительно. Особо заботливые разработчики софта в инсталляционном пакете программы могут предусматривать установщик нужной версии NET Framework. Но даже если такая забота о пользователе и не была проявлена, можно просто запустить инсталлятор программы, а Windows уже сама определит, какая версия NET Framework ей нужна, сама скачает и установит её. Нужную версию этой программной платформы всегда можно вручную бесплатно скачать на сайте Microsoft.

Узнать, какая версия NET Framework в данный момент имеется на компьютере, можно в разделе панели управления «Программы и компоненты».

Отсутствие компонентов среды разработки

Многие программы для работы требуют наличия динамических библиотек (файлов с расширением DLL), входящих в состав средств разработки Visual C или .NET Framework.

Хорошо написанный инсталлятор автоматически обеспечивает загрузку и установку необходимых компонентов. Проблемы начинаются при использовании урезанных различного рода «умельцами» сборок. Для проверки наличия на компьютере необходимых библиотек откроем классическую панель управления. Переходим в раздел «Программы и компоненты».

В списке установленного на компьютере ПО числятся автоматически загруженные пакеты Microsoft Visual C Redistributable 2021. На скриншоте показан правильный вариант установки в 64-х битных редакциях Windows. Для корректной работы программ в такой системе требуются обе версии пакета С . Открываем обозначенный стрелкой в области быстрого перехода раздел «Включение и отключение компонентов».

Регулярно обновляющие Windows пользователи могут не беспокоиться о наличии .NET Framework. В обеих сборках 2021 года (1803 April Update и 1809 October Update) он присутствует изначально, включенный в состав необходимых компонентов операционной системы.

Исправления, выпускаемые для пакетов .NET, устанавливаются на компьютер автоматически. Найти их можно в журнале обновлений Windows.

Отсутствие прав администратора

Обычно на домашнем компьютере используется только одна учетная запись, являющаяся администратором системы. В таких случаях с правами никаких проблем не возникает. А вот в тех же офисах и прочих учреждениях создается несколько учетных записей Виндовс с отдельными разрешениями. Таким образом, не все учетные записи имеют права администратора, и, следовательно, их нужно получить для более обширного доступа к системе. 

О том, как получить права администратора в Windows 10, вы можете прочитать в нашей другой статье, которая подробно об этом рассказывает. 

 Загрузка …

Не полностью удаленная программа

Когда-то вы уже устанавливали эту программу, а потом удалили. Возможно, не до конца – остались какие-то файлы, неисправленные записи реестра. Поэтому и происходит конфликт – утилита не хочет устанавливаться, пока ее старую версию полностью не удалят.

В большинстве случае достаточно воспользоваться программой CCleaner. Нужно очистить мусорные файлы приложений, а также исправить ошибки реестра.

Установите «Включено», а затем нажмите по кнопке «Показать» в пункте «Список запрещенных программ». Добавьте в список имена .exe файлов тех программ, которые нужно заблокировать. Если вы не знаете имя .exe файла, можно запустить такую программу, найти её в диспетчере задач Windows и посмотреть его. Полный путь к файлу указывать не нужно, при его указании запрет работать не будет. После добавления всех необходимых программ в список запрещенных, нажмите Ок и закройте редактор локальной групповой политики.

Обычно изменения вступают в силу сразу, без перезагрузки компьютера и запуск программы становится невозможным.

Решение проблемы в домашней версии «десятки»

Если у вас на устройстве стоит версия «десятки» «Домашняя», вам нужно использоваться для решения проблемы «Редактор реестра» или «Командную строку» (для открытия запрещённого документа через неё).

Отключение UAC с помощью «Редактора реестра»

Так как в домашнем варианте отсутствует редактор с политиками, вам необходимо выключить опцию проверки через другое системное окно — «Редактор реестра». В нём мы будем деактивировать службу контроля «учёток» (UAC):

1. Чтобы раскрыть «Редактор реестра» используем то же окно «Выполнить» — пишем в строчке «Открыть» команду regedit и выполняем её. Даём согласие на внесение изменений.
   

2. Сначала создадим на всякий случай копию реестра — это будет мера предосторожности. Если что-то пойдёт не так, вы всегда сможете восстановиться с помощью созданного файла. Кликаем по меню «Файл», а затем по функции экспорта.
   

3. Даём любое имя файлу и сохраняем в любой папке — можно использовать и «Рабочий стол».
   

4. Раскрываем третий каталог в левой зоне — HKEY_LOCAL_MACHINE. В нём открываем папку SOFTWARE.
   

5. Запускаем вложенные друг в друга блоки с параметрами: Microsoft — Windows — CurrentVersion — Policies — System.
   

6. Находим в конечном каталоге запись EnableLUA — дважды кликаем по ней. В сером окошке ставим 0 в качестве значения. Жмём на ОК — закрываем все окна и интерфейсы. Перезагружаем ПК и открываем ранее заблокированный файл.
   

7. Как и в случае редактора с политиками рекомендуется после успешного запуска файла вернуть всё на место — поставить значение 1 для параметра EnableLUA в редакторе.

Прописывание в «Командной строке» полного пути к файлу с его расширением

Данный метод считается одним из самых безопасных, так как рассчитан на единичный запуск файла, на который «операционка» повесила ярлык «Подозрительный»:

1. Вызовите чёрный редактор «Командная строка», используя один из методов, описанных подробно в разделе о корпоративной версии «десятки».
2. Наберите в окне консоли полный путь к заблокированному файлу. Удобнее всего разместись его предварительно в корневой папке системного диска, чтобы перед названием утилиты ввести только c: . Жмём на «Энтер» после ввода верной директории.
   

3. Если файл запустится, оставляем «Командную строку» открытой до тех пор, пока не закончим работу с запрещённой программой.

Ошибка динамической библиотеки

Если компьютер завершает установку программ с ошибкой динамической библиотеки ее можно восстановить с помощью встроенных в Windows инструментов. Наши эксперты категорически не рекомендует загружать отдельные файлы DLL из сети для ручной замены. На распространяющих их сайтах с высокой долей вероятности вместо нужной динамической библиотеки можно получить замаскированное под нее вирусное приложение.

Для использования средства проверки и восстановления системных файлов (SFC или System File Checker) воспользуемся командной строкой. Открываем расширенное меню кнопки «Пуск». Запускаем интерпретатор PowerShell в режиме административных привилегий.

Вводим команду «sfc /scannow» и нажимаем клавишу ввода. Windows выполнит сканирование системных файлов, к которым относятся динамические библиотеки, и обнаружив поврежденные автоматически восстановит их.

Если по каким-то причинам средство восстановления не запускается, воспользуемся инструментарием DISM (Deployment Image Servicing and Management). «Cистема обслуживания, развертывания и управления образами Windows» позволяет проверить среду восстановления операционной системы на наличие ошибок. Исправление выявленных проблем производится путем замены поврежденных версий библиотек их актуальными версиями из Центра обновления. Запустив PowerShell в режиме повышенных привилегий, вводим команду «DISM /Online /Cleanup-Image /RestoreHealth». Нажимаем клавишу ввода и ждем пока указанный стрелкой индикатор выполнения дойдет до 100%.

После окончания работы DISM нужно перезагрузить компьютер, и снова запустить средство проверки и восстановления.

Теги

Windows Windows для Windows для Windows Windows 365 Windows Serverдля Windows Поддержка Windows Windows Получить Windows 11 Приложения дляРазработка приложений дляс приложением изс приложениями из Приложения Windowsиз приложения нажмитежелаемое приложение.данному приложению.устанавливаете приложение нажелаемое приложение.настройкамагазинаответразрядности

Как запретить запуск и установку программ в Windows?

С помощью реестра и редактора групповой политики Windows можно запретить запуск той или иной программы или даже целого пакета программ, за исключением тех, которые состоят в некоем списке. И брандмауэр или вирусы, которые часто становятся кажущейся причиной подобного развития событий, будут здесь совершенно ни причём :). Тоже самое касается и установки программ: если вы не желаете, чтобы на общий с кем-то компьютер устанавливались без вашего ведома программы, то для запрета установки можете использовать те же инструменты. Привожу пример как запретить запуск и установку программ на Windows XP и 7-ке; на других, думаю, также отлично прокатит.

Запрет на установку приложений с помощью редактора групповых политик

Для того чтобы сделать запрет установки приложений, требуется открыть редактор групповых настроек – gpedit.msc. Это можно сделать так: открыть меню Пуск – нажать на кнопку «выполнить…» — прописать там gpedit.msc. После этого откроется необходимое нам окно, в этом окне потребуется раздел «Административные шаблоны».

Кликаем по «Компоненты Windows», затем надо проскроллить вниз и найти папку «Установщик Windows». Когда она откроется, то под строкой «Состояние» будут команды, нам нужна «Запретить установщик Windows». Необходимо нажать на нее 2 раза, и, когда появится окошко, то выбрать функцию «Отключить», которая соответственно устанавливает запрет на установку программ. Функция «Включить» отменяет этот запрет.

Читайте также:  Настройка и подключение вай фай адаптера для телевизоров LG

Настройки Unchecky

В настройки программы можно будет войти после нажатия на кнопку «Настройки». Здесь можно будет выбрать язык для интерфейса программы. В утилите Unchecky реализована поддержка довольно большого количества языков.

В этом окне также можно войти в расширенные настройки, нажав для этого на кнопку «Расширенные настройки».

В новом окне «Расширенные Настройки» можно будет поменять некоторые настройки программы. Автор программы не рекомендует изменять настройки, тем более, если вы не знаете, для чего они предназначены. Изменение настроек сделает работу программы Unchecky менее эффективной.

Все настройки вступают в силу после перезапуска сервиса.

После установки программы Unchecky на компьютер, в файл «hosts», который находится в папке «Windows» будут записаны дополнительные правила, внесенные туда программой Unchecky. Эти правила служат для блокировки установки нежелательного программного обеспечения на компьютер пользователя.

Как запретить установку приложений конкретному пользователю на Windows 7

Запрет установки софта конкретному пользователю на Windows 7 требует создания соответствующий оснастки. Необходимо войти в консоль mmc (меню пуск – «Выполнить…»), затем в консоли нажать на вкладку «Файл» и кликнуть по «Добавить или удалить оснастку…»

Откроется соответствующая панель.

В этой панели выбираем оснастку «Групповые политики», а после нажимаем на стрелку. Появится окно, в нем надо клацнуть кнопку «Обзор» (Browse), выбрать вкладку «Пользователи» (Users), после этого выбрать нужного пользователя, которому вы хотите сделать запрет на установку программ Windows 7. Подтверждаем транзакцию, и, готово.

Читайте также:  Сколько можно ждать: почему телефон медленно заряжается

В меню «Файл» выбираем «Сохранить как» и называем пользовательскую оснастку своим именем.

Разрешаем запуск только разрешенных приложений

Зная, что заблокировать установку инсталляторов всех программ таким образом не получится, ввиду использования альтернативных установщиков, воспользуемся одной хитростью: разрешим запуск только ограниченного круга приложений из указанных директорий.

• Выполняем команду «secpol.msc» через командный интерпретатор или поисковую строку.

• Выполняем показанное на скриншоте действие для блокировки запуска программ.

Теперь внесем несколько настроек.

• Вызываем «Свойства» пункта «Применение» в активном разделе и задаем указанные ниже правила.

Это активирует проверку всех программ и даст пользователю меньше возможностей по запуску исполняемых файлов. Если учетная запись администратора защищена паролем, а блокировка установки программ для него не нужна, выбирайте параметр «Для всех юзеров, кроме администратора» во второй опции.

• Жмем «ОК» и открываем «Назначенные типы файлов», чтобы разрешить запуск приложений посредством ярлыков в Windows.
• Выбираем расширение «lnk» и кликаем «Удалить».

• Переходим в «Уровни безопасности» и задаем «По умолчанию» для параметра «Запрещено».

Посмотрите ещё: Как почистить КЭШ компьютера Windows 7

• В дополнительных правилах создаем правило пути, если необходимо убрать запрет на запуск приложений с директорий, отличных от Windows и Program Files.

• В строке «Путь» задаем каталог (например, место размещения папки с портативным софтом или играми), который будет исключением из правил любому пользователю компьютера, кроме администратора в случае указания соответствующего параметра в пункте 3.

Для проверки можете попробовать запустить установку или даже запуск приложения из любого каталога, который не входит в число исключенных.

Читайте также:  Как правильно записывать видео на DVD-диски: подробная инструкция по работе в программе

Запрет на установку программ с помощью родительского контроля (Windows 7)

Этот способ намного проще, судя по количеству транзакций, и он применим в тех случаях, если человек, который сидит за ПК устанавливает слишком много мусора.

Чтобы запретить устанавливать программы с помощью родительского контроля, требуется следующее (работает только на Windows 7):

Зайти в панель управления Windows 7 через меню Пуск, и нажать на вкладку «Управление записи пользователей»

Тыкаем по кнопке «Родительский контроль»

Выбираем пользователя, которому мы хотим запретить установку программ.

Нам необходимо «Ограничения на запуск программ»

Просто нажимаем на вкладку, после чего перед нами открывается консоль, где ставим галочку:

Windows 7 автоматически находит программы, которые можно запретить. Если же нужное приложение будет не найдено (т.е. его не будет в списке),, то можно найти их самостоятельно через кнопку «Обзор» и заблокировать.

Видео в помощь

Unchecky — бесплатная программа для предотвращения установки на компьютер потенциально нежелательного программного обеспечения (PUP). Довольно часто, бывают такие ситуации, когда различные программы, тулбары и т. п., проникают на компьютер не совсем прямым путем.

Программа Unchecky снимает галки во время установки программ на компьютер, отклоняет предложения об установки нежелательных программ.

Многие пользователи, наверняка, много раз сталкивались с такой ситуацией, когда они обнаруживали на своем компьютере новые программы. Причем, такие приложения устанавливались можно сказать тайным способом, часто без всякого явного ведома пользователя.

Производители программ, полезность которых не всегда очевидна, различных тулбаров к браузерам, также имеющих сомнительную ценность, очень часто интегрируют сои приложения в инсталляторы, в основном, бесплатных программ. Конечно, к установке подобным способом предлагаются также и вполне полезные программы, но такие программы можно установить, при необходимости, на свой компьютер и обычным способом.

Производители бесплатных программ, которые дополняют свои инсталляторы подобным дополнительным софтом, таким образом, зарабатывают деньги, часто на развитие своего продукта, получая за это деньги от производителей других дополнительно устанавливаемых программ.

Вы, наверное, часто сталкивались с ситуацией, когда при установке какой-нибудь программы, в окнах мастера установки предлагается установка дополнительного программного обеспечения. В таких случаях, часто предлагается установка различного программного обеспечения (PUP — Potentially Unwanted Program), совсем не нужного пользователю.

Более опытные пользователи, уже наученные горьким опытом, всегда внимательно следят за содержанием окон мастера установки, при установке новой программы на свой компьютер. Менее опытные пользователи, подчас, не обращают на это внимания. Потом они удивляются тому, что на их компьютере появляются новые программы или тулбары в браузерах, которые они не устанавливали.

Производители часто хитрят, предлагая пользователю выбор для установки программы. Например, часто предлагаются примерно такие варианты: обычная или быстрая установка (рекомендуется) и выборочная установка (для опытных пользователей).

• Быстрая установка (рекомендуется) — в этом случае, вместе с установкой программы, произойдет автоматическая установка дополнительных приложений.
• Выборочная установка (для опытных пользователей) — вы сами, сможете снять флажки в тех пунктах, где вам будет предложено установить дополнительные программы.

В некоторых случаях, даже при снятии всех флажков, напротив нежелательного программного обеспечения, все равно происходит установка дополнительных программ.

Просто с установкой некоторых программ можно было бы смириться. Тем более, что их можно будет потом удалить с компьютера. Но, некоторые «зловредные» приложения устанавливают тулбары в браузерах, меняют настройки или стартовую страницу браузера. Удаление таких нежелательных программ часто бывает очень трудным.

Бесплатная программа Unchecky предназначена для недопущения установки нежелательных программ на компьютер. Программа имеет поддержку русского языка.

unchecky скачать

Запретить установку программ с помощью реестра (Windows 7)

Здесь нам понадобится через меню Пуск нажать по вкладке «Выполнить…» и ввести следующую команду – regedit.exe. Перед нами откроется окно, в котором будет необходимо точно последовать по данному пути, чтобы добраться до цели:

Читайте также:  Как распечатать письмо из электронной почты яндекс

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun

Затем, в пункте «DisallowRun» создаем текстовый параметр под названием 1 и добавляем в него название исполнительного файла приложения, имеющего расширение .exe.

К примеру, если надо блокировать msiexec, то требуется всего-навсего создать текстовый параметр 1 и инициализировать его строкой «msiexec.exe» Если надо запретить больше приложений, то соответственно потребуется сделать дополнительные текстовые параметры с названиями 2, 3, 4 и так далее, а затем присвоить им названия EXE-файлов приложений и готово.

После этого вам понадобиться только перезагрузить компьютер.

Стоит упомянуть, что в зависимости от версии Windows: «максимальная», «базовая», «профессиональная», а также от ее сборки, некоторые названия имен могут быть изменены, а последовательно чуть-чуть другая – но не радикально. Но все команды будут функционировать на любой версии, также, как и сделанная работа.

Действия с оснасткой

В Windows 7 доступ к установке запретов на любые действия, выполняемые потенциальным пользователем системы, можно получить и через так называемую консоль управления оснасткой (mmc).

Здесь сначала через файловое меню нужно выбрать добавление новой оснастки, затем в списке доступных инструментов выделить групповые политики и кнопкой добавления внести ее в список окошка справа. В новом открывшемся окне кнопкой обзора следует вызвать еще одно окно, перейти на вкладку «Пользователи» и отметить того юзера, для которого должен действовать устанавливаемый запрет.

Кода оснастка будет добавлена через меню «Файл», ее нужно сохранить, используя для этого стандартную методику с присвоением в качестве названия зарегистрированного имени админа. После этого нужно повторить вышеописанные действия в но в этом случае установка программ в Windows 7 будет запрещена только для выбранного пользователя.

Примечание: при необходимости можно создать несколько оснасток или выставить запреты для всех зарегистрированных юзеров.

Правило зоны

Дабы избежать некоторой двусмысленности, сразу оговоримся, что речь пойдет о зонах, используемых Internet Explorer

, а не учреждениях пенитенциарной системы. Этот тип правила позволяет задать зону Интернета и установить для нее правило – разрешить запуск или запретить его.

Также читайте: Open VPN — CreateFile failed on TAP devicе

Главный минус, делающий его практически бесполезным – применяется только к файлам пакетов установщика Windows (Windows Installer, расширение *.msi).

Доверенные издатели

Эта группа параметров позволяет настраивать реагирование политики на элементы управления ActiveX®

и другое подписанное содержимое.

Здесь можно указать, кто будет принимать решение о доверии подписанному содержимому (лучше оставить это право администраторам предприятия), а также задать параметры проверки сертификатов – проверить, не отозван ли сертификат, и удостовериться, что он не просрочен.

Запрещаем установку софта

В большинстве случаев при установке бесплатного софта создатели нас предупреждают о том, что будет установлено еще что-то и предлагают выбор, то есть снять галки возле пунктов со словами «Установить». Но так бывает не всегда, и некоторые нерадивые разработчики «забывают» вставить такое предложение. С ними-то мы и будем бороться.

Все действия по запрету мы будем выполнять с помощью оснастки «Локальная политика безопасности», которая присутствует только в редакциях операционных систем Pro и Enterprise (Windows 8 и 10) и в Windows 7 Ultimate (Максимальная). К сожалению, в Starter и Home данная консоль недоступна.

Импорт политики

В «Локальной политике безопасности» имеется раздел с названием «AppLocker», в котором можно создавать различные правила поведения программ. До него нам и нужно добраться.

Далее открываем ветку «Политики управления приложениями» и видим нужный раздел.

На этом этапе нам понадобится файл, в котором прописаны исполняемые правила. Ниже находится ссылка, перейдя по которой можно найти текстовый документ с кодом. Его требуется сохранить в формат XML, в обязательном порядке в редакторе Notepad++. Для ленивых там же «лежит» готовый файл и описание к нему.

Блокируем работу установщика

Дабы запретить установку программ любому юзеру, нужно заблокировать работу установщика Windows при помощи редактора групповых политик.

• Вводим «gredit.msc» в поисковой строке или окне «Выполнить» (вызывается посредством «Win+R»).

• Следуем по пути: «Локальный компьютер» → «Конфигурация компьютера» и выполняем двойной клик по «Административные шаблоны».

• В каталоге находим «Установщик Windows», а в фрейме «Состояние» ищем «Запретить установщик Windows».

• Совершаем двойной клик параметру и переносим триггер в положение «Отключить».