Як заблокувати користувачам установку програмного забезпечення на вашому комп’ютері Windows

Незалежно від того, використовуєте ви свого роботодавця чи персональний комп’ютер, якщо хтось може встановити програмне забезпечення на ваш пристрій, це становить величезний ризик для безпеки. Невідома програма може спричинити зараження зловмисним програмним забезпеченням або контролювати вашу активність, що є значною загрозою для особистої безпеки.

Крім того, дуже неприємно постійно видаляти непотрібні програми, які встановили інші. У цій статті ми покажемо вам, як можна використовувати вбудовані інструменти Windows, щоб заборонити комусь інсталювати програмне забезпечення на ваш комп’ютер. Крім того, є кілька програм сторонніх розробників, якими можна скористатися.

1 Додайте обліковий запис локального користувача (не адміністратора).

Якщо ви не хочете встановлювати програму або постійно змінювати налаштування системи, щоб інші люди не встановлювали програмне забезпечення на ваш комп’ютер, достатньо додати стандартний обліковий запис. Обліковий запис локального користувача не має підвищених прав і не може керувати програмами чи змінювати налаштування системи.

Ось як можна швидко додати обліковий запис локального користувача в Windows 11:

1. Запустіть Параметри Windows і перейдіть до Облікових записів.
2. Там виберіть «Сім’я та інші користувачі».
3. Натисніть кнопку «Додати обліковий запис» поруч із «Додати члена сім’ї».
4. Виконайте кроки та переконайтеся, що ви вибрали неадміністративний обліковий запис.

Крім того, ви можете видалити будь-який інший адміністративний обліковий запис Microsoft, крім вашого.

2 Забороніть користувачам встановлювати програми сторонніх розробників

Існує ймовірність того, що заборони іншим користувачам встановлювати програми сторонніх розробників на ваш комп’ютер може бути достатньо, щоб захистити вас від будь-якої атаки зловмисного програмного забезпечення. Ось як можна налаштувати систему, щоб дозволяти встановлення лише програм Microsoft.

1. Відкрийте меню налаштувань, натиснувши клавішу Windows + I.
2. На лівій панелі виберіть Програми.
3. Натисніть Програми та функції.
4. Відкрийте спадне меню поруч із пунктом «Виберіть, де отримувати програми» та виберіть «Лише Microsoft Store (рекомендовано)».

Ці методи не такі складні, і вони можуть не зупинити користувача з базовими знаннями про Windows від встановлення програмного забезпечення. Отже, ми розглянемо більш складні рішення для захисту вашого комп’ютера.

3 Відредагуйте редактор групової політики

Групова політика містить кілька груп політик, що дозволяє змінювати параметри адміністративного рівня. Існує спеціальна політика Windows Installer, яку можна вимкнути та заборонити користувачам встановлювати нове програмне забезпечення на вашому комп’ютері. Ось як ви можете це зробити:

1. Натисніть клавішу Windows + R, щоб відкрити діалогове вікно «Виконати».
2. Введіть gpedit.msc і натисніть OK.
3. У редакторі локальної групової політики перейдіть до Конфігурація комп’ютера > Адміністративні шаблони > Компоненти Windows > Інсталятор Windows.
4. На правій панелі знайдіть і відкрийте «Вимкнути інсталятор Windows».
5. Виберіть Увімкнено.
6. Натисніть Застосувати > OK, щоб зберегти нові системні зміни.

Зміни набудуть чинності після перезавантаження комп’ютера. Якщо ви хочете скасувати зміни, виконайте наведені вище кроки та виберіть «Вимкнено» на кроці 5.

4 Не запускайте вказані програми Windows

Інший спосіб заблокувати використання інсталятора Windows можна знайти в іншій області редактора локальної групової політики.

Поверніться до головного меню у вікні редактора політики та перейдіть до Конфігурація користувача > Адміністративні шаблони > Система. У вікні праворуч прокрутіть униз, доки не знайдете Не запускати вказані програми Windows. Як випливає з назви, це використовується для блокування запуску певних програм, але ми також можемо використовувати його для блокування інсталятора Windows.

Двічі клацніть це, і з’явиться інше вікно. Якщо натиснути «Увімкнено », з’явиться новий параметр «Список заборонених програм». Натисніть «Показати», і з’явиться третє вікно, де ви вводите шлях до програми, яку потрібно заблокувати.

Ви повинні прокласти маршрут до розташування інсталятора Windows, щоб редактор політики міг його знайти. Програма встановлення Windows називається msiexec.exe і розташована за адресою C:WindowsSystem32msiexec.exe

Скопіюйте та вставте його у відведене поле та натисніть OK. Інсталятор Windows повинен бути заблокований.

5 Відредагуйте редактор реєстру

Подібно до редактора групової політики, редактор реєстру містить налаштування, що стосуються вашої операційної системи та всього встановленого програмного забезпечення. Перш ніж редагувати реєстр, створіть точку відновлення на випадок, якщо щось піде не так і ви зіпсуєте реєстр.

1. У рядку пошуку меню «Пуск» знайдіть редактор реєстру та виберіть « Найкращий збіг».
2. У вікні редактора реєстру перейдіть до HKEY_LOCAL_MACHINE > Software > Classes > Msi.Package > DefaultIcon.
3. На правій панелі відкрийте клавішу (за замовчуванням).
4. Змініть дані значення на C:WindowsSystem32msiexec.exe,1.
5. Перезавантажте комп’ютер.

6 Вимкніть порти USB

Навіть якщо ви не підключили свій комп’ютер до Інтернету, хтось все одно може встановити програмне забезпечення на ваш комп’ютер за допомогою флеш-пам’яті USB. Щоб цього не сталося, слід відключити USB-порти. Процес досить простий, і ви можете повторно ввімкнути порти, коли вони вам знадобляться.

7 Опції програмного забезпечення

Якщо вам незручно редагувати групову політику чи редактор реєстру, ви можете спробувати програму, щоб заборонити іншим користувачам установлювати програмне забезпечення без вашого дозволу.

Установка-Блок

Це зупиняє будь-що від встановлення, шукаючи певні ключові слова в програмах, запущених у вашій системі. Отже, якщо хтось намагається встановити щось і помічає ключове слово, Install-Block автоматично блокує його подальше виконання.

Install-Block запитуватиме пароль, коли хтось намагатиметься встановити програму на вашому комп’ютері. Якщо вони не знають пароль, вони не можуть продовжити процес.

Навіть якщо ви ввійшли під обліковим записом адміністратора, Install-Block заборонить будь-кому вносити зміни у вашу систему, оскільки він може заблокувати доступ до меню «Пуск», диспетчера завдань, панелі керування тощо.

Крім того, ви можете використовувати Install-Block, щоб заборонити людям доступ до папок, програмного забезпечення чи навіть ігор.

Завантажити: Install-Block (безкоштовна пробна версія)

Глибока заморозка

Останнім цікавим варіантом є «глибока заморозка» вашого комп’ютера, яка повертає вашу систему до попереднього стану кожного разу, коли ви її перезавантажуєте. Таким чином, будь-які зміни, внесені до вашого комп’ютера, будуть стерті під час перезавантаження. Тож якщо хтось наважиться щось встановити, це буде видалено, коли ви вимкнете комп’ютер.

Звичайно, єдиним недоліком цього є те, що це також знищить ваші зміни. Отже, це не ідеально.

Завантажити: Deep Freeze (безкоштовна пробна версія)

Як ми вже обговорювали, існує багато варіантів, як заборонити іншим користувачам інсталювати програмне забезпечення на ваш комп’ютер. Навіть рідних рішень Windows достатньо, щоб захистити ваш комп’ютер. Однак, якщо ви хочете зробити крок далі, ви можете вибрати один із варіантів програмного забезпечення.

Якщо ви стурбовані атаками зловмисного програмного забезпечення або кейлоггерами, є інші способи покращити захист Windows 11.