Bạn đã bao giờ cảm thấy bị bắt buộc phải cấm người dùng khác cài đặt phần mềm nào đó trên máy của mình chưa? Nếu câu trả lời cho câu hỏi này là ‘Có’, thì bài viết này là dành cho bạn. Hôm nay chúng tôi sẽ hướng dẫn bạn cách ngăn người dùng cài đặt / cập nhật phần mềm nào đó mà không có sự cho phép của bạn. Thực hiện theo các hướng dẫn được nêu trong bất kỳ bài viết này và xem hiệu quả cho chính bạn.
Loại bổ sung –
Bạn có thể cung cấp tài khoản khách hoặc tài khoản không phải quản trị viên cho một người dùng cụ thể. Người dùng tài khoản tiêu chuẩn không thể cài đặt hoặc gỡ bỏ các ứng dụng khỏi hệ thống mà không có sự cho phép của quản trị viên.
Phương pháp 1 – Sử dụng Trình chỉnh sửa Chính sách Nhóm
Cách dễ nhất để ngăn người dùng cài đặt phần mềm là thay đổi cài đặt chính sách nhất định.
1. Bạn cần nhấn nút. Phím Windows + R các phím với nhau.
2. Sau đó, “gpedit.mscNhấp vào ”và“MŨI TÊN
“.
3. Khi Trình chỉnh sửa chính sách nhóm mở ra, hãy điều hướng đến nơi này –
Computer Configurations > Administrative templates > Windows Components > Windows Installer
4. Bây giờ bạn sẽ thấy nhiều cài đặt chính sách trong khung bên phải.
5. Sau đó, “Cho phép người dùng kiểm soát cài đặtNhấp vào “và sau đó”biên tập“.
6. Đặt cài đặt chính sách thành “Vô hiệu hóa”Để đặt cài đặt chính sách.
7. Cuối cùng, “nộp đơn” và “MŨI TÊN“Để lưu cài đặt.
Cài đặt chính sách này chặn các tính năng bảo mật của Windows Installer và ngăn người dùng thay đổi tùy chọn cài đặt, cuối cùng ngăn người dùng cài đặt phần mềm mà không có quyền của quản trị viên.
Phương pháp 2 – Sử dụng Registry Editor
Nếu bạn đang sử dụng Windows 10 Home, phương pháp này đặc biệt dành cho bạn.
1. Trước hết, Phím Windows + R các phím với nhau.
2. Tiếp theo, nhập “regedit”Và bắn đi vào.
Màn hình Registry Editor sẽ xuất hiện sau vài giây.
[Warning –
Registry Editor lưu trữ các chi tiết nhạy cảm về các ứng dụng và tệp hệ thống của bạn. Trước khi bạn tiếp tục, chúng tôi khuyên bạn nên tạo một bản sao lưu sổ đăng ký của hệ thống.
Nếu bạn chưa sao lưu sổ đăng ký, sau khi mở Trình chỉnh sửa sổ đăng ký, hãy nhấp vào “Mạng“. Sau đó nhấp vào “Xuất khẩu”Để tạo một bản sao lưu mới trên máy tính của bạn.
Trong mọi trường hợp dữ liệu bị hỏng, việc khôi phục bản sao lưu này sẽ giúp bạn giải quyết các vấn đề khác.
]
3. Bây giờ điều hướng đến vị trí này trong trình chỉnh sửa sổ đăng ký –
ComputerHKEY_LOCAL_MACHINESOFTWAREClassesMsi.PackageDefaultIcon
4. Tiếp theo, nhấn đúp chuộttrên k ”(Mặc định)Nhấn nút ”ở bên phải để thay đổi.
5. Bây giờ, sao chép và dán giá trị này vào hộp và nhấp vào “MŨI TÊN“.
C:WindowsSystem32msiexec.exe,1
Đóng Registry Editor. đừng quên khởi động lại máy tính của bạn.
Tinh chỉnh đơn giản này vô hiệu hóa Windows Installer trên hệ thống của bạn và người dùng không thể cài đặt phần mềm mới của bên thứ ba.
GHI CHÚ –
Sau khi áp dụng hotfix này, bạn không thể cài đặt bất kỳ phần mềm nào từ trình cài đặt gói. Vì vậy, nếu bạn muốn đảo ngược thay đổi này, hãy làm điều này –
1. Mở lại Registry Editor.
2. Sau đó quay lại vị trí cũ –
ComputerHKEY_LOCAL_MACHINESOFTWAREClassesMsi.PackageDefaultIcon
3. Tiếp theo, nhấn đúp chuột kết thúc “(Mặc định)Đáng để truy cập.
4. Chỉ cần đặt giá trị này –
C:WindowsSystem32msiexec.exe,0
5. Sau đó, “MŨI TÊN“Để tiết kiệm.
Nhiều thế này! Bây giờ bạn có thể cài đặt bất kỳ phần mềm nào như trước đây.
Phương pháp 3 – Sử dụng Applocker
Bạn có thể sử dụng Applocker từ cài đặt Chính sách bảo mật để tạo chính sách chặn.
1. Lúc đầu, bạn cần nhấn nút. Phím Windows + R các phím với nhau.
2. Gõ lệnh chạy này tại đây. Nhấp chuột “MŨI TÊN“.
secpol.msc
Cài đặt Chính sách bảo mật cục bộ sẽ mở ra.
3. Khi cửa sổ Chính sách bảo mật cục bộ hợp lệ, hãy điều hướng đến –
Application Control Policies > Applocker > Packaged app Rules
4. Ở bên phải, “Quy tắc ứng dụng đóng gói“Chính sách và nhấp vào”Tạo quy tắc mới…” chỉnh sửa.
5. Nhấp vào ”Kế tiếp” dạy bảo “sự cho phép” trang.
6. Trên trang Quyền, nhấp vào nút radio bên cạnh “.Phủ nhận”Để từ chối cài đặt ứng dụng.
[You can manage which account will affect this policy. Just, click on “Select…” in the ‘User or group:’ settings.
Type in the name of the particular user account you want to restrict and click on OK to save it.
]
7. Sau đó, “Kế tiếp”Để chuyển sang bước tiếp theo.
8. Bạn có hai lựa chọn ở đây –
Lựa chọn A –
‘Sử dụng một ứng dụng đóng gói đã cài đặt làm tài liệu tham khảo‘- Tùy chọn này hợp lệ nếu bạn muốn ngăn người dùng cài đặt / cập nhật ứng dụng hiện có đã được cài đặt trên hệ thống này.
Mẫu vật – Giả sử bạn đã cài đặt trình phát VLC trên máy tính của mình. Chọn tùy chọn này nếu bạn muốn ngăn người dùng cập nhật hoặc cài đặt phiên bản khác của ứng dụng.
một. Chọn tùy chọn này và nhấp vào “lựa chọn“.
B. Tạo danh sách các ứng dụng đã cài đặt, kiểm tra ứng dụng cụ thể mà bạn muốn chặn cài đặt.
C. Nhấp vào “MŨI TÊNLựa chọn “.
Lựa chọn B –
‘Sử dụng trình cài đặt ứng dụng đóng gói làm tài liệu tham khảo‘- Nếu bạn muốn cấm người dùng cài đặt ứng dụng mới từ trình cài đặt đã tải xuống trước đó (.appx) trên hệ thống.
một. Chọn tùy chọn này và nhấp vào “Duyệt qua“.
B. Điều hướng đến vị trí chứa gói ứng dụng.
C. Chọn gói trình cài đặt (* .appx hoặc * .msix) mà bạn muốn ngăn cài đặt.
NS. Nhấp chuột “mở“.
9. Sau khi chọn ứng dụng hoặc trình cài đặt gói, bây giờ bạn có ba điều kiện hoặc thông số để kích hoạt chính sách chặn.
- Nhà xuất bản – Quy tắc này sẽ hạn chế tất cả tải xuống phần mềm từ một nhà xuất bản cụ thể.
- tên gói hàng – Tham số này cho phép bạn hạn chế cài đặt theo tên gói.
- phiên bản gói – Nếu bạn muốn hạn chế bất kỳ ai cập nhật ứng dụng hiện tại được cài đặt trên máy tính của mình, thì ứng dụng cuối cùng này là dành cho bạn.
10. Điều chỉnh thanh trượt để chọn một chính sách cụ thể dựa trên sở thích của bạn.
(Mẫu vật – Chúng tôi đã chọn quy tắc “phiên bản gói”. )
11. Nhấp vào “Kế tiếp”Để chuyển sang bước tiếp theo.
12. Bây giờ, ‘Ngoại lệ‘ trang. Nếu bạn không muốn thêm một ngoại lệ, bạn có thể bỏ qua nó “Kế tiếp”Để chuyển sang trang tiếp theo.
Nếu bạn muốn thêm bất kỳ ngoại lệ nào, hãy làm theo các bước sau –
một. Lúc đầu, “Thêm vào…“.
B. Trên trang Ngoại lệ của Nhà xuất bản, bạn sẽ thấy các tùy chọn tương tự như trước đây –
Sử dụng một ứng dụng đóng gói đã cài đặt làm tài liệu tham khảo‘- Chọn tùy chọn này để ngăn ứng dụng đã cài đặt được cập nhật hoặc cài đặt theo cách khác.
‘Sử dụng trình cài đặt ứng dụng đóng gói làm tài liệu tham khảo‘- Người dùng không thể cài đặt phần mềm bằng trình cài đặt gói cụ thể.
Sau khi định cấu hình quy tắc ngoại lệ, “MŨI TÊN“.
C. Sau khi thiết lập tham số Exception “Kế tiếp“.
13. Cuối cùng, “tạo ra”Để tạo cài đặt chính sách trên máy tính của bạn.
Nhiều thế này! Bằng cách này, bạn có thể hạn chế một người dùng cụ thể cài đặt / cập nhật phần mềm có sẵn trên máy tính của mình.
Đóng tất cả các cửa sổ đã mở và đăng xuất khỏi máy tính của bạn. Bây giờ đăng nhập vào hệ thống bằng thông tin đăng nhập của người dùng bị chặn. Bây giờ, hãy thử cài đặt một số phần mềm.