Как запретить установку программ на Windows 10?

Как запретить установку программ на Windows 10?

Хотя программа Microsoft по бесплатному обновлению до Windows 10 для предыдущий редакций операционной системы давно уже закончилась, некоторые пользователи все еще испытывают назойливые оповещения об обновлении своих версии Window 7 или 8, зак исключением редакций Enterprise и Embeded до новой редакции ОС. Установка Windows 10 является личным выбором каждого пользователя, но стоит отметить, что также Windows 7 все еще актуальна и будет получать обновления безопасности вплоть до 2020 года, не говоря уже о 8-ой версии ОС, которая актуальна вплоть до 2023 года.

Существует несколько способов предотвращения обновления вашей системы до 10 версии.

При помощи панели управления

Перво-наперво, нужно понимать какое именно обновление позволяет системе постоянно оповещать вас о новой версии системы. Это обновления под кодовым номером KB3035583, KB2952664, KB2976978, KB3021917, KB3044374, KB2990214, проверить установлены ли они на вашем ПК довольно просто:

• В панели управления выберите пункт Система и безопасность;
• Далее выберите Центр обновлений Windows и в левой части окна найдите Просмотр журнала;
• В появившемся окне нажмите на ссылку «Установленные обновления».

Откроется новое окно в котором будут показаны все установленные ранее обновления, найдите там наименования указанные в списке выше, нажмите на него правым кликом и выберите Удалить.

С помощью командной строки

Предыдущий способ довольно кропотливый, так, что вышеописанные дополнения можно удалить и с помощью командной строки:

• При помощи Win+r вызовите утилиту командной строки cmd;
• Введите команду powershell;
• Используя команду get-hotfix -id KB3035583, KB2952664,KB2976978,KB3021917,KB3044374,KB2990214 проверьте какие именно обновления установлены на вашей версии системы, в зависимости от редакций ОС у вас будут установлены различные компоненты из этого списка;
• Удалите найденные обновления с помощью команды wusa /uninstall /kb:XXXXXXX , где XXXXXXX — номера компонента найденных на вашем ПК.

Отключаем автоматическое обновление

Данный способ является дополнением к предыдущим двум. Мы с успехом избавились от ненужных нам компонентов, но они вскоре вновь могут быть загружены автоматически через центр обновлений.

• Для предотвращения этого, передите в Панель управления > Центр обновлений > Настройка параметров;
• В выпадающем списке измените «Устанавливать автоматически» на «Решение о скачивании и установке принимаются мной»;
• Отключите пункт Получать рекомендуемые обновления.

После этого, вам будет необходимо вручную проверять наличие обновлений системы, и выбирать какие вам нужны или нет. Просто напросто не устанавливайте обновления указанные в списке в первом шаге.

Удаляем компонент GWX, отвечающий за оповещение об установке

Данный способ заключается в переименовании каталога GWX, находящегося по пути C:\Windows\System32. Данный метод оградит нас от постоянных оповещений и мы не сможем ненароком принять условия, которые диктует нам Microsoft.

• Откройте проводник и проследуйте по пути C:\Windows\System32. Найдите в каталоге папку под именем GWX.
• Удалите все файлы находящиеся в этом каталоге.
• В конец концов переименуйте папку GWX во что-угодно и перезапустите вам ПК.

Через групповые политики

Также существует метод отключения обновления через групповые политики. Для этого следуйте нижеизложенным инструкциям:

• Для вызова окна групповых политик выполните команду gpedit.msc, для этого воспользуйтесь клавишами Win+R и впишите туда название утилиты.
• В иерархическом древе под Конфигурацией компьютера выберите каталог Административные шаблоны, далее Компоненты Windows > Центр управления.
• В правой части экрана найдите параметр Отключить обновления до последней версии системы, правый клик — изменить и выберите пункт Включить.
• Так желательно в пункте Включить рекомендуемые обновления через автоматические обновления нажать на пункт Отключено.

Редактированием реестра

Вместо групповых политик можно воспользоваться редактором реестра:

• С помощью Win+R вызовите regedit;
• В иерархическом древе следуйте по пути HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate;
• Измените параметр DisableOSUpgrade на 1 или же создайте DWORD параметр если такого не существует;
• Также найдите в редакторе HKLM\Software\Policies\Microsoft\Windows\Gwx и измените параметр DisableGwx на 1 или же создайте DWORD параметр если и его не существует.

После того, как мы разобрались с отключением процесса автоматического обновления до Windows 10, нам теперь необходимо очистить систему от нежелательных файлов, которые остались от предварительной загрузки обновления.

Даже если вы не давали согласия на предварительную загрузку, система автоматически загрузит необходимые ей файлы на диск C:\ в новый каталог $Windows.~BT, который может занимать несколько Гб на вашем жестком диске. Данная папка чем-то напоминает каталог Windows.old, который вы могли наблюдать раньше при переустановке системы или обновлении с предыдущих редакций. Данный каталог скрыт от пользователя, так, что для начала необходимо включить Отображения скрытых файлов.

Для Windows 8 в Проводник воспользуйтесь вкладкой Вид и включите пункт Скрытые элементы, который находится в крайнем правом ряду параметров.

После того, как мы включили отображение скрытых файлов, теперь можем найти на диске C:\ необходимую нам папку. Файлы в этой папке нам более бесполезные и мы можем с чистой совестью их удалить, но лучше это сделать иным путем, чем вы удаляете файлы повседневно. Для этого проследуйте нижеописанной инструкции:

• На заглавной странице Проводника выберите ваш диск C:\;
• Нажмите правый клик и выберите Свойства;
• Во вкладке Общие нажмите на кнопку Очистка диска;
• Далее нажмите кнопку Очистить системные файлы;
• Появится новое окно, убедитесь, что напротив пункта Предыдущие установки Windows выставлена галочка и нажмите ОК.

Для Windows 7 может понадобиться до этого переименовать папку в Windows.old.

Если папка всё еще присутствует на диске, можете смело удалить её сочетанием клавиш Shift+Delete, так как скорее всего в ней остались лишь некоторые логи, которые могут быть удалены стандартным путем без нанесения вреда вашей ОС.

Источник: https://yakadr.ru/windows/obnovlenie/kak-zapretit-ustanou-windows-10.html

Новинка от Microsoft

Софтверный гигант не перестает удивлять своих пользователей разнообразием методов привлечения их к установке новой Виндовс 10. В этот раз на экране появляется оповещение о том, что обновление уже готово и процесс запустится в течение нескольких минут.

Ранее такое тоже бывало, но простое закрытие окна прерывало операцию. Теперь же такая схема не срабатывает.

• Кликаем по ссылке «Нужно больше времени», расположенной под таймером.
• На втором экране кликаем по ссылке «Отменить запланированное обновление».

После этого назойливое предложение на время исчезнет, но скоро опять напомнит о собственном существовании.

Источник: https://gepard-kovrov.com/kak-zapretit-ustanovku-programm-na-windows-10/

Инструкция: как запретить установку программ на Windows 10 — Виктор Зверев

Иногда по тем или иным причинам требуется запретить инсталляцию приложений на компьютере. В десятой версии Windows это можно осуществить при помощи встроенной функции, которая появилась в системе после очередного обновления. В нашей статье мы расскажем, как это сделать с её помощью, а также предложим еще несколько способов по ограничению запуска приложений в десятке.  

Варианты установки запрета

Как уже было отмечено выше, в Windows 10 можно запретить установку программ при помощи специальной функции системы, которая появилась после обновления Creators Update. Также имеется возможность воспользоваться редактором групповой политики или настройками в реестре системы, чтобы запретить запуск конкретных программ. Рассмотрим каждый из доступных вариантов в деталях.

Способ №1: Используем настройки ОС 

Такой тип блокировки инсталляции программ имеет несколько вариантов настройки:

• Предупреждать перед инсталляцией программ не из магазина – система будет предупреждать пользователя о том, что он запускает непроверенное приложение. Его можно будет проигнорировать и все равно запустить программу, нажав на соответствующую кнопку. Предупреждение об установке непроверенного приложения
• Разрешать запуск программ только из магазина – такая настройка полностью блокирует приложения, которые установлены не из магазина Майкрософт. Если пользователь попытается запустить стороннюю программу, то у него на экране появится предупреждение, игнорировать которое будет невозможно.   Сообщение о возможности установки только проверенных программ
• Разрешение использования программ из любого места – такой вариант отключает блокировку и позволяет использовать любые программы. 

Выставляя настройки, нужно учитывать следующие обстоятельства:

• все программы, которые были установлены на компьютер до активации ограничения будут запускаться в обычном режиме;
• блокироваться будут только установочные файлы, которые появились на компьютере после запрета; 
• если пользователь проигнорировал предупреждение при запуске программы, она будет добавлена в белый список и при следующем включении не будет блокироваться;
• настройки запрета распространяются на все аккаунты пользователей, а изменить их сможет только администратор.

Итак, чтобы выставить нужный нам тип ограничения, проделаем следующие шаги.

1. Запускаем приложение «Параметры» из стартового меню Windows.

   Открываем «Параметры» из стартового меню

2. Далее кликаем по разделу «Приложения».

   Переходим в раздел настройки приложений

3. Теперь в пункте «Установка приложений» открываем выпадающий список и выбираем нужный нам вариант.

   Выбираем тип ограничения

Способ №2: Используем редактор групповой политики

Установить запрет также можно в редакторе групповой политики системы. Чтобы его открыть, проделаем следующие операции:

1. Вызываем диалоговое окно «Выполнить», нажав клавиши «Win+R».
2. Далее в окно вписываем команду gpedit.msc и нажимаем «OK».

   Запускаем редактор групповой политики

3. Появится редактор, в котором открываем раздел «Конфигурация пользователя» и раскрываем папку «Административные шаблоны».
4. Выбираем пункт «Система».
5. Теперь в правой части нужно будет отыскать параметр «Не запускать указанные приложения Windows» и открыть его.

   Открываем настройки нужного нам параметра

6. В появившемся окне устанавливаем отметку в пункте «Включено».
7. После этого жмем на кнопку «Показать».

   Активируем функцию блокировки

8. На экране появится список блокирующихся программ, куда можно будет добавить новый пункт. Название нужно вписывать с добавлением расширения (например, setup.exe) для блокировки установочного пакета приложений.  
9. После добавления нового пункта нажимаем «OK», выходим из редактора и перезапускаем Windows.

   Добавляем новую запись в список

Теперь добавленная в список программа будет блокироваться.

Способ №3: Устанавливаем ограничение в реестре Windows

Настроить блокировку запуска приложений также можно и при помощи реестра ОС. Для этого потребуется сделать следующее:

1. Нажимаем «Win+R» и вводим команду regedit.
2. Кликаем «OK».

   Открываем редактор реестра

3. Далее переходим по адресу HKEY_Current_User → SOFTWARE → Microsoft → Windows → CurrentVersion → Policies → Explorer
4. В разделе «Explorer» создаем папку с именем DisallowRun
5. В правой части окна вызываем контекстное меню и создаем строковый параметр с именем 1

   Создаем строковый параметр

6. Кликаем по созданному параметру дважды и указываем имя .exe файла для блокировки.

   Вписываем имя программы в поле «Значение»

7. Перезагружаем компьютер.

На этом все. При помощи перечисленных способов вы сможете установить запрет на установку и запуск приложений средствами Windows 10.

Источник: https://tehnichka.pro/prohibit-app-installation-windows-10/

Запретить пользователям установку или запуск программ в Windows 10/8/7

При желании вы можете запретить пользователям устанавливать или запускать программы в Windows 10/8/7, а также в семействе Windows Vista/XP/2000 и Windows Server. Это можно сделать с помощью определенных параметров Групповой политики , чтобы управлять поведением установщика Windows, запретить запуск или ограничение определенных программ через Редактор реестра .

Установщик Windows , msiexec.exe , ранее известный как установщик Microsoft, — это механизм установки, обслуживания и удаления программного обеспечения в современных системах Microsoft Windows.

В этом посте мы увидим, как заблокировать установку программного обеспечения в Windows 10/8/7.

Отключить или ограничить использование установщика Windows через групповую политику

Введите gpedit.msc в начале поиска и нажмите Enter, чтобы открыть редактор групповой политики. Перейдите к Конфигурациям компьютера> Административные шаблоны> Компоненты Windows> Установщик Windows. В панели RHS дважды щелкните Отключить установщик Windows . Настройте опцию как требуется.

Этот параметр может запретить пользователям устанавливать программное обеспечение в своих системах или разрешить пользователям устанавливать только те программы, которые предлагаются системным администратором. Если вы включите этот параметр, вы можете использовать параметры в окне Отключить установщик Windows, чтобы установить параметр установки.

Параметр «Никогда» означает, что установщик Windows полностью включен. Пользователи могут устанавливать и обновлять программное обеспечение. Это поведение по умолчанию для установщика Windows в Windows 2000 Professional, Windows XP Professional и Windows Vista, когда политика не настроена.

Параметр «Только для неуправляемых приложений» позволяет пользователям устанавливать только те программы, которые назначает системный администратор (предлагает на рабочем столе) или публикует (добавляет их в «Установка и удаление программ»). Это поведение по умолчанию установщика Windows в семействе Windows Server 2003, когда политика не настроена.

Параметр «Всегда» означает, что установщик Windows отключен.

Этот параметр влияет только на установщик Windows. Это не мешает пользователям использовать другие методы для установки и обновления программ.

В редакторе групповой политики перейдите к Конфигурация пользователя> Административные шаблоны> Компоненты Windows. Прокрутите вниз и нажмите «Установщик Windows» и установите для него значение Всегда устанавливать с повышенными привилегиями .

Этот параметр указывает установщику Windows использовать системные разрешения при установке любой программы в системе.

Этот параметр расширяет привилегии всех программ. Эти привилегии обычно зарезервированы для программ, которые были назначены пользователю (предлагаются на рабочем столе), назначены компьютеру (установлены автоматически) или стали доступны в разделе «Установка и удаление программ» на панели управления. Этот параметр позволяет пользователям устанавливать программы, которым требуется доступ к каталогам, которые пользователь может не иметь разрешения на просмотр или изменение, включая каталоги на компьютерах с ограниченными правами.

Этот параметр отображается в папках «Конфигурация компьютера» и «Конфигурация пользователя». Чтобы этот параметр вступил в силу, необходимо включить параметр в обеих папках.

Опытные пользователи могут использовать разрешения, предоставляемые этим параметром, для изменения своих привилегий и получения постоянного доступа к файлам и папкам с ограниченным доступом. Обратите внимание, что версия этого параметра в конфигурации пользователя не гарантируется как безопасная.

Не запускайте указанные приложения Windows

В редакторе групповой политики перейдите к Конфигурация пользователя> Административные шаблоны> Система

Здесь, на панели RHS, дважды нажмите Не запускать указанные приложения Windows и в открывшемся окне выберите Включено. Теперь под опциями нажмите Показать. В открывшемся новом окне введите путь к приложению, которое вы хотите запретить; в этом случае: msiexec.exe .

Это запретит запуск установщика Windows, который находится в папке C: \ Windows \ System32 \ .

Этот параметр запрещает пользователям запускать программы, запускаемые процессом Windows Explorer.Это не мешает пользователям запускать программы, такие как диспетчер задач, которые запускаются системным процессом или другими процессами. Кроме того, если вы разрешаете пользователям получать доступ к командной строке cmd.

exe, этот параметр не запрещает им запускать программы в командном окне, которые им не разрешено запускать с помощью проводника Windows. Примечание. Чтобы создать список запрещенных приложений, нажмите «Показать».

В диалоговом окне «Показать содержимое» в столбце «Значение» введите имя исполняемого файла приложения (например, msiexec.exe).

Запретить установку программ через редактор реестра

Откройте редактор реестра и перейдите к следующему ключу:

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Текущая версия \ Policies \ Explorer \ DisallowRun

Создайте строковое значение с любым именем, например, 1, и установите его значение в EXE-файле программы.

Например, если вы хотите ограничить msiexec , создайте строковое значение 1 и установите для него значение msiexec.exe . Если вы хотите ограничить большее количество программ, просто создайте дополнительные строковые значения с именами 2, 3 и т. Д. И установите для их значений исполняемый файл программы.

Возможно, вам придется перезагрузить компьютер.

Также читайте:

1. Запретить пользователям запуск программ в Windows 10/8/7
2. Запускайте только указанные приложения Windows
3. Windows Program Blocker — это бесплатное ПО для блокировки приложений или приложений, блокирующее запуск программного обеспечения.
4. Как заблокировать установку сторонних приложений в Windows 10.

Источник: https://techarks.ru/windows/gruppovaya-politika/zapretit-polzovatelyam-ustanovku-ili-zapusk-programm-v-windows-10-8-7/