Как запретить пользователям устанавливать программное обеспечение на ваш компьютер с Windows

Независимо от того, используете ли вы своего работодателя или свой персональный компьютер, это огромный риск для безопасности, если кто-либо может установить программное обеспечение на ваше устройство. Неизвестное приложение может привести к заражению вредоносным ПО или отслеживать вашу активность, что представляет собой серьезную угрозу личной безопасности.

Кроме того, очень раздражает необходимость постоянно удалять бесполезные приложения, которые установили другие. В этой статье мы покажем вам, как вы можете использовать встроенные инструменты Windows, чтобы запретить кому-либо устанавливать программное обеспечение на ваш компьютер. Кроме того, есть несколько сторонних приложений, которые вы можете использовать.

1 Добавьте учетную запись локального пользователя (не администратора)

Если вы не хотите устанавливать приложение или постоянно изменять системные настройки, чтобы другие люди не устанавливали программное обеспечение на ваш компьютер, достаточно добавить стандартную учетную запись. Учетная запись локального пользователя не имеет повышенных прав и не может управлять приложениями или изменять настройки вашей системы.

Вот как вы можете быстро добавить учетную запись локального пользователя в Windows 11:

1. Запустите «Настройки Windows» и перейдите в «Учетные записи».
2. Там выберите «Семья и другие пользователи».
3. Нажмите кнопку «Добавить учетную запись» рядом с «Добавить члена семьи».
4. Выполните шаги и обязательно выберите учетную запись без прав администратора.

Кроме того, вы можете удалить любую другую административную учетную запись Майкрософт, кроме своей.

2 Не позволяйте пользователям устанавливать сторонние приложения

Есть вероятность, что запрета другим пользователям устанавливать сторонние приложения на ваш компьютер может быть достаточно, чтобы обезопасить вас от любой атаки вредоносного ПО. Вот как вы можете настроить свою систему, чтобы разрешить установку только приложений Microsoft.

1. Откройте меню «Настройки », нажав клавишу Windows + I.
2. На левой панели выберите Приложения.
3. Щелкните Приложения и функции.
4. Откройте раскрывающееся меню рядом с Выберите, где получить приложения и выберите Только Microsoft Store (рекомендуется).

Эти методы не так уж сложны и могут не помешать пользователю с базовыми знаниями о Windows установить программное обеспечение. Итак, мы рассмотрим более сложные решения для обеспечения безопасности вашего компьютера.

3 Отредактируйте редактор групповой политики

Групповая политика содержит несколько групп политик, позволяющих изменять настройки на уровне администратора. Существует специальная политика установщика Windows, которую вы можете отключить и запретить пользователям устанавливать новое программное обеспечение на ваш компьютер. Вот как это сделать:

1. Нажмите клавишу Windows + R, чтобы открыть диалоговое окно «Выполнить».
2. Введите gpedit.msc и нажмите OK.
3. В редакторе локальной групповой политики перейдите в «Конфигурация компьютера» > «Административные шаблоны» > «Компоненты Windows» > «Установщик Windows».
4. На правой панели найдите и откройте Отключить установщик Windows.
5. Выберите Включено.
6. Нажмите «Применить» > «ОК», чтобы сохранить новые системные изменения.

Изменение вступит в силу после перезагрузки компьютера. Если вы хотите отменить изменение, выполните описанные выше шаги и выберите «Отключено» на шаге 5.

4 Не запускайте указанные приложения Windows

Другой способ заблокировать использование установщика Windows можно найти в другой области редактора локальной групповой политики.

Вернитесь в главное меню в окне Редактора политик и перейдите к Конфигурация пользователя > Административные шаблоны > Система. В правом окне прокрутите вниз, пока не найдете «Не запускать указанные приложения Windows». Как следует из названия, это используется для блокировки запуска определенных программ, но мы также можем использовать его для блокировки установщика Windows.

Дважды щелкните по нему, и появится другое окно. Когда вы нажимаете «Включено », появляется новый параметр «Список запрещенных приложений». Нажмите «Показать», и появится третье окно, где вы вводите путь к программе, которую нужно заблокировать.

Вы должны проложить маршрут к местоположению установщика Windows, чтобы редактор политик мог его найти. Программа установки Windows называется msiexec.exe и находится в папке C:WindowsSystem32msiexec.exe.

Скопируйте и вставьте это в место, указанное в поле, и нажмите OK. Теперь установщик Windows должен быть заблокирован.

5 Отредактируйте редактор реестра

Подобно редактору групповой политики, редактор реестра содержит параметры, касающиеся вашей операционной системы и всего установленного программного обеспечения. Прежде чем редактировать реестр, создайте точку восстановления на случай, если что-то пойдет не так, и вы в конечном итоге испортите реестр.

1. В строке поиска меню «Пуск» найдите редактор реестра и выберите « Лучшее соответствие».
2. В окне редактора реестра перейдите к HKEY_LOCAL_MACHINE > Software > Classes > Msi.Package > DefaultIcon.
3. На правой панели откройте ключ (по умолчанию) .
4. Измените значение данных на C:WindowsSystem32msiexec.exe,1.
5. Перезагрузите компьютер.

6 Отключить USB-порты

Даже если вы не подключили свой компьютер к Интернету, кто-то все равно может установить программное обеспечение на ваш компьютер с помощью USB-накопителя. Чтобы этого не произошло, следует отключить порты USB. Процесс довольно прост, и вы можете снова включить порты, когда они вам понадобятся.

7 вариантов программного обеспечения

Если вам неудобно редактировать групповую политику или редактор реестра, вы можете попробовать приложение, запрещающее другим пользователям устанавливать программное обеспечение без вашего разрешения.

Установить-Блокировать

Это предотвращает установку чего-либо путем поиска определенных ключевых слов в приложениях, работающих в вашей системе. Поэтому, если кто-то пытается что-то установить и обнаруживает ключевое слово, Install-Block автоматически блокирует дальнейшую установку.

Install-Block запросит пароль, когда кто-то попытается установить приложение на ваш компьютер. Если они не знают пароль, они не могут продолжить процесс.

Даже если вы вошли в систему с учетной записью администратора, Install-Block не позволит никому вносить изменения в вашу систему, поскольку она может заблокировать доступ к меню «Пуск», диспетчеру задач, панели управления и многому другому.

Кроме того, вы можете использовать Install-Block, чтобы запретить людям доступ к папкам, программному обеспечению или даже играм.

Скачать: Install-Block (бесплатная пробная версия)

Морозильная камера

Последний интригующий вариант — «глубокая заморозка» вашего компьютера, которая сбрасывает вашу систему обратно в предыдущее состояние каждый раз, когда вы ее перезагружаете. Таким образом, любые изменения, внесенные в ваш компьютер, будут удалены при перезагрузке. Так что если кто-то посмеет что-то установить, оно будет удалено при выключении компьютера.

Единственным недостатком этого, конечно, является то, что он также уничтожит ваши изменения. Так что это не идеально.

Скачать: Deep Freeze (бесплатная пробная версия)

Как мы уже говорили, существует множество способов запретить другим пользователям устанавливать программное обеспечение на ваш компьютер. Даже собственных решений Windows достаточно для обеспечения безопасности вашего компьютера. Однако, если вы хотите сделать еще один шаг, вы можете выбрать один из вариантов программного обеспечения.

Если вы обеспокоены атаками вредоносных программ или клавиатурными шпионами, есть и другие способы повысить безопасность Windows 11.