- Зачем ограничивать
- Ограничение через групповую политику
- Параметры
- Редактор реестра
- Родительский контроль
- Как я могу запретить другим пользователям устанавливать программы на ПК?
- 1. Используйте AppLocker
- 2. Используйте gpedit.msc
- 3. Используйте стандартные учетные записи пользователей
- 4. Используйте WinGuard Pro
- Запрещаем установку софта
- Импорт политики
- Добавление издателей
- Удаление правил
- Экспорт политики
- Список качественных программ для блокировки приложений
- Simple Run Blocker
- AppAdmin
- AppLocker
- AskAdmin
- Program Blocker
- Инструкция: используем Unchecky для блокировки нежелательного ПО
- Unchecky
- Что умеет Unchecky
- Настройки программы
Зачем ограничивать
Прежде чем говорить о способах запрета установки программ, необходимо понять, в каких ситуациях такие ограничения необходимы. Чтобы ответить на вопрос, достаточно понять, что такое компьютер. Это рабочий инструмент, восприимчивый к вирусам. И чаще всего вредоносные программы попадают на ПК после установки программ, скачанных с пиратских сайтов.
Ограничения, предусмотренные операционной системой Windows 10, помогут заблокировать установку приложений из неизвестных источников, что повысит уровень безопасности. При этом для загрузки программного обеспечения разработчикам ОС рекомендуется обращаться в Microsoft Store, где каждая программа прошла тщательную проверку и на 100% безопасна.
С другой стороны, большинство пользователей все же знают, какое приложение скачивается из Интернета. В такой ситуации ограничения пригодятся тем, кто опасается, что их ребенок может случайно установить вредоносное ПО. Функция родительского контроля с возможностью запрета установки ПО из неизвестных источников позволит исключить риск заражения компьютера в случае невнимательности.
Ограничение через групповую политику
Определив за что бан, попробуем включить функцию. Чтобы ваш компьютер не устанавливал программы из неизвестных источников, отключите установщик Windows. Ограничения заблокируют доступ к установщику, который больше не будет открываться двойным кликом по EXE-файлу.
На заметку. Блокировка установщика никак не влияет на работу Microsoft Store, так как установка приложений через официальный магазин не активирует его.
По умолчанию Windows 10 просто предупреждает пользователя о том, что он пытается установить программу из неизвестного источника, но всего одним щелчком мыши дается разрешение на установку. Поэтому установщик блокируется отдельно:
- Зажмите клавиши «Win» + «R», чтобы открыть окно «Выполнить».
- Введите поиск «gpedit.msc», а затем нажмите кнопку «ОК» или нажмите клавишу «Ввод». Это действие запустит редактор групповой политики.
- Перейдите в каталог, расположенный по пути «Конфигурация компьютера/Административные шаблоны/Компоненты Windows/Установщик Windows».
- Найдите политику «Отключить установщик Windows» в целевой папке и дважды щелкните по ней ЛКМ.
- В настройках политики измените основное значение на «Включено», а также в параметрах действия измените его на «Всегда».
- Сохраните изменения, нажав кнопку «Применить».
- Вернитесь на один шаг назад, чтобы в общем списке найти «Запретить установку пользователя».
- Как и в предыдущей политике, зайдите в редактор и активируйте действие.
Теперь при любой попытке установить непроверенную программу пользователь столкнется с системными ограничениями, которые можно снять по той же инструкции. Единственная разница будет заключаться в том, что значение «Включено» для политик «Отключить установщик Windows» и «Запретить установку пользователя» должно быть изменено на «Отключено». После внесения изменений как в одну, так и в другую сторону не забудьте перезагрузить компьютер.
Читайте также: Как отсканировать фото на компьютер через принтер или со сканера
Параметры
Это также более простой способ заблокировать неизвестные программы. Правда, если запрет установлен для ребенка, снять ограничения ему не составит труда, так как операция проводится в несколько этапов:
- Щелкните ЛКМ по значку «Пуск», чтобы открыть соответствующее меню.
- Нажмите на значок шестеренки, чтобы запустить настройки».
- Перейдите в раздел «Приложения», а затем в «Приложения и возможности».
- Под заголовком «Выберите, где получать приложения» установите для него значение «Только из Магазина Microsoft».
В дальнейшем владелец учетной записи может изменить указанную настройку, чтобы предупредить об установке непроверенной программы или полностью разрешить такие действия.
Редактор реестра
Помимо загрузки непроверенных программ на компьютер с Windows 10 существует еще одна опасность — фоновая установка ПО. В этом случае пользователь не знает, что на ПК загружается дополнительная программа, а лишь получает уведомление о завершении установки. Чтобы избавиться от автоматического запуска установщика, сделайте следующее:
- откройте окно «Выполнить».
- Введите в поиск «regedit» и нажмите клавишу «Enter».
- Перейдите в каталог «HKEY_CURRENT_USER/Software/Microsoft Windows/CurrentVersion/ContentDeliveryManager».
- Щелкните правой кнопкой мыши в правой части интерфейса, чтобы создать значение «DWORD (32-разрядное)» и назовите его «SilentInstalledAppsEnabled».
- Запустите настройку параметров двойным щелчком левой кнопки мыши.
- Установите значение «0».
Для отключения бана достаточно удалить параметр или заменить текущее значение на «1».
Родительский контроль
Оптимальный вариант для тех, кто хочет установить запрет, чтобы ребенок случайно не установил вредоносное ПО, — использовать родительский контроль. И сначала вам нужно создать дочернюю учетную запись:
- откройте «Настройки» через меню «Пуск».
- Перейдите в «Аккаунты», а затем в «Семья и другие люди».
- Нажмите на кнопку «Добавить члена семьи».
- Отметьте «Добавить дочернюю учетную запись» и нажмите «У пользователя, которого я хочу добавить, нет адреса электронной почты».
- Введите свои регистрационные данные и завершите процесс создания учетной записи.
Теперь, когда учетная запись вашего ребенка добавлена, вернитесь на вкладку «Семья и другие» и нажмите «Управление семейными настройками онлайн». При этом в браузере откроется страница Microsoft, где можно установить ограничения для КМ ребенка, в том числе запрет на установку программ.
При этом нужно не забыть ввести пароль от собственного профиля, чтобы ребенок не смог изменить настройки родительского контроля.
Как я могу запретить другим пользователям устанавливать программы на ПК?
- Используйте AppLocker
- Используйте gpedit.msc
- Используйте стандартные учетные записи пользователей
- Используйте WinGuard Pro
1. Используйте AppLocker
- Нажмите и удерживайте кнопку Windows и кнопку R, чтобы открыть окно «Выполнить».
- В окне запуска введите следующее: «secpol.msc».
Примечание. Если «secpol.msc» не работает, попробуйте «gpedit.msc», как показано во втором решении. - Нажмите кнопку «Ввод» на клавиатуре.
- Перед вами должно появиться окно «Локальная политика безопасности».
- В левой части окна необходимо дважды щелкнуть или нажать «Настройки безопасности».
- В функции «Настройки безопасности» дважды щелкните или коснитесь папки «Политики управления приложениями».
- В папке «Политики управления приложениями» дважды щелкните или коснитесь файла «AppLocker».
- Теперь у вас должно быть несколько категорий, и в зависимости от того, что вы хотите ограничить, вы должны выбрать соответствующий, но в нашем случае мы должны щелкнуть правой кнопкой мыши «Правила набора приложений».
- Щелкните левой кнопкой мыши или нажмите «Создать новое правило».
- Теперь у вас должно появиться окно «Создать исполняемые правила».
- Щелкните левой кнопкой мыши или коснитесь кнопки «Далее» в этом окне.
- Теперь вам следует перейти на страницу «Разрешения».
- На этой странице разрешений необходимо выбрать параметр «Запретить», чтобы запретить пользователям устанавливать программное обеспечение, а также выбрать пользователя или группу, для которых должно быть установлено это ограничение.
- Щелкните левой кнопкой мыши или нажмите кнопку «Далее».
- Теперь у вас должно появиться окно условий».
- Вы можете выбрать лимиты по трем условиям:
- Издатель. Это ограничит установку программного обеспечения определенным количеством приложений, подписанных издателем.
- Путь. Создайте это правило ограничения только для определенного пути к папке, это правило не повлияет ни на что за пределами указанной папки.
- Хэш файла: . Вы можете создать правило для приложения, которое не подписано. Примечание. В этом руководстве мы выбрали функцию ограничения «Издатель».
- Щелкните левой кнопкой мыши или нажмите кнопку «Далее».
- В следующем окне вам нужно щелкнуть левой кнопкой мыши или нажать кнопку «Браузер…» в разделе «Файл справки:» и выбрать тип приложения, которое вы хотите заблокировать (данное ограничение заблокирует все приложения, аналогичные эталонным выбранный вами файл).
Примечание. Перейдите в папку с приложением, которое вы хотите заблокировать, и выберите его там. Вы можете выбрать установщик приложения или выбрать установленное приложение в качестве руководства. - Теперь щелкните левой кнопкой мыши или нажмите кнопку «Далее».
- Щелкните левой кнопкой мыши или коснитесь кнопки «Создать», чтобы создать правило, запрещающее пользователям устанавливать программное обеспечение в Windows 8.1 и Windows 10.
- Закройте все открытые окна, войдите под именем пользователя, для которого вы установили ограничение, и попробуйте установить приложение, чтобы проверить, работает ли оно.
- СВЯЗАННЫЕ: заблокируйте других пользователей Wi-Fi с помощью этих 5 программных решений
2. Используйте gpedit.msc
Вот шаги, которые вам необходимо выполнить:
- Введите gpedit.msc в поле поиска Windows > откройте редактор групповой политики
- Перейдите в раздел «Конфигурация компьютера» > «Административные шаблоны» > выберите «Компоненты Windows» > «Установщик Windows» > выберите «Изменить
- Теперь выберите «Включено»> «Изменить настройки» и выберите «Только неуправляемые приложения/Всегда/Никогда»> выберите «ОК».
3. Используйте стандартные учетные записи пользователей
Еще один быстрый способ запретить другим пользователям устанавливать программное обеспечение на ваш компьютер — использовать стандартные учетные записи пользователей.Таким образом, только учетная запись администратора может устанавливать и удалять приложения и программы на ПК.
- СВЯЗАННЫЕ: РЕШЕНО: приложение VPN заблокировано настройками безопасности
4. Используйте WinGuard Pro
WinGuard Pro — очень полезная программа, позволяющая блокировать приложения и программы паролем. С помощью этого инструмента вы можете легко отключить процесс установки и загрузки программного обеспечения, а также запретить другим пользователям запускать файлы .exe.
Для получения дополнительной информации перейдите на официальный веб-сайт WinGuard Pro.
Теперь, когда вы знаете основы установки уровней ограничений для конкретного пользователя или группы пользователей, вы можете редактировать или создавать новые правила разрешений и настраивать их по своему вкусу. Напишите нам ниже, если что-то неясно или если вам нужна дополнительная помощь по этому вопросу.
Запрещаем установку софта
В большинстве случаев при установке бесплатного ПО создатели предупреждают нас о том, что будет установлено что-то еще и предлагают выбор, то есть снять галочки напротив пунктов со словами «Установить». Но это не всегда так, и некоторые нерадивые разработчики «забывают» вставить такое предложение. С ними мы будем сражаться.
Все действия по бану мы будем выполнять с помощью оснастки «Локальная политика безопасности», которая доступна только в редакциях Pro и Enterprise (Windows 8 и 10) и в Windows 7 Ultimate (максимум). К сожалению, эта консоль недоступна в Starter и Home.
Импорт политики
В «Локальной политике безопасности» есть раздел «AppLocker», в котором можно создавать различные правила поведения приложений. Мы должны прийти к нему.
- Нажимаем комбинацию клавиш Win+R и в поле «Открыть» пишем командуsecpol.msc
Нажимаем ОК.
- Далее открываем ветку «Политики контроля приложений» и видим нужный раздел.
На данном этапе нам нужен файл, содержащий исполняемые правила. Ниже находится ссылка, перейдя по которой можно найти текстовый документ с кодом. Его необходимо сохранить в формате XML, без ошибок в редакторе Notepad++. Для ленивых есть еще готовый файл и описание к нему.
Скачать документ с кодом
В этом документе изложены правила, предотвращающие установку программного обеспечения издателей, которые, как было замечено, «предлагают» свои продукты пользователям. Он также содержит исключения, то есть действия, которые могут выполняться разрешенными приложениями. Чуть позже разберемся, как добавить свои правила (издатели).
- Нажмите на часть «AppLocker» ПКМ и выберите пункт «Импортировать политику».
- Затем найдите сохраненный (загруженный) файл XML и нажмите «Открыть».
- Открываем ветку «AppLocker», переходим в раздел «Исполняемые правила» и видим, что все импортировалось нормально.
Теперь для всех программ от этих издателей доступ к вашему компьютеру закрыт.
Добавление издателей
Вы можете вручную добавить в список издателей выше, используя одну из функций «AppLocker». Для этого нужно получить исполняемый файл или установщик программы, которую разработчик «вшил» в дистрибутив. Иногда вы можете сделать это только в том случае, если вы попали в ситуацию, когда приложение уже установлено. В остальных случаях просто ищем через поисковик. Рассмотрим процесс на примере Яндекс Браузера.
- Щелкаем правой кнопкой мыши по разделу «Исполняемые правила» и выбираем пункт «Создать новое правило».
- В следующем окне нажмите кнопку «Далее».
- Ставим переключатель в положение «Отключить» и снова «Далее».
- Здесь мы оставляем значение «Издатель». Нажимаем «Далее».
- Далее нам понадобится файл ссылки, который генерируется при считывании данных из установщика. Нажмите «Обзор».
- Найдите нужный файл и нажмите «Открыть».
- Перемещая ползунок вверх, мы добиваемся того, чтобы информация оставалась только в поле «Издатель». На этом настройка завершена, нажмите кнопку «Создать».
- В список добавлено новое правило.
С помощью этого приема можно запретить установку приложений всех издателей, а также, с помощью ползунка, конкретного продукта и даже версии.
Удаление правил
Удаление исполняемых правил из списка производится следующим образом: щелкните правой кнопкой мыши одно из них (ненужное) и выберите пункт «Удалить».
В «AppLocker» также есть функция полного удаления политики. Для этого щелкните правой кнопкой мыши по разделу и выберите «Очистить политику». Нажмите «Да» в появившемся диалоговом окне».
Экспорт политики
Эта функция помогает переносить политики в виде XML-файла на другой компьютер. При этом все исполняемые правила и параметры сохраняются.
- Щелкаем правой кнопкой мыши по разделу «AppLocker» и находим пункт контекстного меню под названием «Экспорт политики».
- Введите имя нового файла, выберите место на диске и нажмите «Сохранить».
Используя этот документ, вы можете импортировать правила в AppLocker на любом компьютере с установленной консолью Local Security Policy».
Список качественных программ для блокировки приложений
Иногда ваш компьютер может использоваться несколькими людьми, которые свободно запускают определенные приложения. Из-за этого страдает безопасность ваших данных, так как пользователи могут видеть конфиденциальную информацию. Однако есть специальные программные решения, чтобы остановить это.
Программы блокировки приложений позволяют запретить включение программного обеспечения на ваш ПК. Пользователь не сможет запустить заблокированное таким образом приложение, пока вы не отключите блокировку, а вы можете отключить блокировку, когда вам нужны определенные приложения.
Simple Run Blocker
Эта программа способна блокировать не только другой софт, но и диски (жесткие, логические и так далее). В нем нет установки пароля, как в AskAdmin, но со своей задачей он справляется очень хорошо. В этом продукте очень много функций для такого типа инструмента, но благодаря русскоязычному интерфейсу разобраться в них не так уж и сложно.
AppAdmin
Функций в этой программе значительно меньше, чем в предыдущей, но блокировка работает как надо. Правда, иногда приходится пользоваться кнопкой сброса проводника, так как система не всегда откликается на функции этого инструмента.
AppLocker
Единственная программа в этой статье, которую нужно установить, остальные полностью переносимы. Этот продукт распространяется бесплатно, как и большинство представленных в этой статье, но добавлять приложения в список заблокированных достаточно неудобно, что приводит к ряду проблем. Кроме того, он имеет очень мало функций и не имеет самоблокирующейся защиты.
AskAdmin
Одна из самых практичных и функциональных программ блокировки приложений. Он имеет почти все функции, присутствующие в Simple Run Blocker. Разница заключается в вводе пароля, но эта функция доступна только в платной версии.
Program Blocker
Функциональность этой программы отличается от других в этой статье. Если все вышеперечисленные решения полностью блокировали доступ к приложениям, то это позволяет установить только пароль на включение. Конечно, русский язык не был бы лишним, но и без него довольно легко узнать, что и как работает.
Вот мы и рассмотрели список самых качественных и практичных программных решений для блокировки других программ. Каждый из них имеет свои уникальные функции, и любой пользователь сможет найти среди них ту, которая ему подходит. А какими инструментами вы блокируете доступ к приложениям?
Инструкция: используем Unchecky для блокировки нежелательного ПО
Если вы часто загружаете и устанавливаете программы, вы, вероятно, столкнетесь с сопутствующими, рекламируемыми продуктами, которые могут изменять настройки браузера, устанавливать ненужные сторонние компоненты и создавать ярлыки на рабочем столе для скрытия веб-сайтов.
Большинства сторонних предложений можно избежать, если быть предельно внимательным во время установки и изучить возможности мастера установки. Флажки дополнительных приложений, панелей инструментов браузера и возможности изменения настроек браузера в большинстве случаев отмечены по умолчанию, и пользователю нужно только снять соответствующие флажки.
В некоторых случаях может потребоваться переключиться из обычного режима установки в расширенный или выборочный режим установки, чтобы отключить ненужные параметры. В случаях особо агрессивного маркетинга необходимо нажать кнопку Пропустить, Отклонить или даже Отменить, что остановит установку стороннего предложения, а не основной программы.
Unchecky
Другими словами, инструмент отключает эти окна, чтобы пользователь даже не знал об их существовании. Как вариант, Unchecky может просто уведомить пользователя в случае попытки установки дополнительных продуктов, привлечь внимание и таким образом помочь пользователю отключить ненужные опции вручную.
После установки Unchecky запускается и работает как служба в фоновом режиме, отслеживая установку программного обеспечения и блокируя рекламное ПО. Программа запускается автоматически при включении компьютера, а в области уведомлений панели задач появляется желтый значок Unchecky.
Что умеет Unchecky
То, как работает Unchecky, зависит от типа установщика, с которым он работает. В некоторых случаях программа автоматически удаляет предложения по установке сторонних приложений, а если вы хотите разрешить установку нежелательной программы, Unchecky будет отображать предупреждение в виде всплывающей подсказки при наведении курсора на чекбокс.
С другой стороны, приложение не предназначено для обработки всех типов рекламного поведения, например, оно не может предотвратить автоматический запуск страниц в браузере после установки или отображение рекламы во время настройки и работы.
Настройки программы
Нажмите значок «Снять галочку» в системном трее, чтобы открыть главное окно приложения с разделами «Главная», «Настройки» и «О программе.
В разделе «Главная» нажмите кнопку «Пауза», если вы хотите временно отключить защиту Unchecky, например, для тестирования рекламных приложений. Вам нужны права администратора, чтобы остановить службу, и ту же кнопку можно использовать для возобновления службы без перезагрузки компьютера. Нажмите кнопку «Журнал активности», чтобы просмотреть подробную информацию о действиях Unchecky, такую как дата и время установки сторонних программ, имя установщика, а также количество заблокированных рекламных программ и отображаемых предупреждений.
В разделе «Настройки» можно выбрать язык интерфейса и запретить отображение всплывающих уведомлений, если Unchecky блокирует установку нежелательного модуля, отключив отображение системного трея. Вы также можете разрешить инструменту отображать предупреждения, сняв флажок «Не показывать всплывающие подсказки с предупреждениями”.
Нажмите «Дополнительные настройки», если вы хотите, чтобы Unchecky не обновлялся автоматически при выпуске новой версии, и измените файл Hosts, чтобы добавить пользовательские комментарии с доменами для блокировки. Обратите внимание, что даже если вы оставите файл Hosts в использовании, он будет восстановлен в исходное состояние, когда служба Unchecky будет остановлена.