Поставить пароль на установку программ windows 10. Запрет на установку нежелательных программ при помощи AppLocker

Если стационарным компьютером или ноутбуком в силу необходимости пользуется не один, а несколько пользователей, совершенно естественно, что каждый из них может устанавливать в систему программы, которые ему нужны для повседневной работы или развлечений. Это может приводить к непредсказуемым последствиям, которые касаются возможного нарушения функциональности операционной системы.

Запретить установку программ в Windows XP и в системах рангом выше одному или нескольким юзерам на общем уровне можно довольно просто. Однако самое логичное решение, состоящее в исключении пользователей из администраторской группы или повышении уровня контроля UAC, в седьмой версии Windows и более поздних модификациях системы эффекта не дает, поскольку в них все равно можно использовать старт инсталлятора как раз от имени администратора. Несмотря на это, несколько вариантов установки запрета применить все же можно.

Для его нужен запрет на инсталляцию программного обеспечения?

Для начала давайте кратко остановимся на том, почему и для чего нужно вводить такие запреты со стороны администратора.

Тут проблема даже не в том, что пользователь может установить совершенно ненужное программное обеспечение, а скорее в том, что в процессе инсталляции некоторых приложений очень часто может устанавливаться и огромное количество так называемого партнерского ПО (что многими пользователями в силу своей невнимательности часто игнорируется). Кроме того, такие под такие апплеты весьма успешно маскируются и некоторые вирусы (например, рекламного характера).

И вообще, инсталляция ненужных программных продуктов приводит к захламлению жесткого диска и к снижению быстродействия компьютера в случае, когда инсталлированные программы прописывают собственные настройки в автозагрузке системы и в системном реестре. А без специальных знаний и навыков произвести максимально полное удаление установленных приложений бывает чрезвычайно трудно, и на средства Windows лучше всего не рассчитывать.

Как запретить установку программ на Windows 7 в параметрах групповых политик?

Поскольку речь далее пойдет именно о седьмой модификации системы, отталкиваться будем от ее основных настроек и параметров. Но приводимые решения аналогично можно будет применять и в более поздних версиях ОС. Итак, как запретить установку программ на Windows 7 для всех пользователей на общем уровне, включая возможную инсталляцию, инициируемую самими приложениями, например, при обновлении? Сделать это можно через групповые политики. Доступ к редактору осуществляется командой gpedit.msc, которая прописывается в меню «Выполнить» (на пункте запуска задачи с правами администратора обязательно нужно поставить галочку).

В редакторе следует использовать разделы административных шаблонов и компонентов Windows, после чего выбрать в списке пункта запрета установщика. После этого через двойной клик следует войти в редактирование данного параметра, выставить его на включенное состояние и применить изменения.

Действия с оснасткой

В Windows 7 доступ к установке запретов на любые действия, выполняемые потенциальным пользователем системы, можно получить и через так называемую консоль управления оснасткой (mmc).

Здесь сначала через файловое меню нужно выбрать добавление новой оснастки, затем в списке доступных инструментов выделить групповые политики и кнопкой добавления внести ее в список окошка справа. В новом открывшемся окне кнопкой обзора следует вызвать еще одно окно, перейти на вкладку «Пользователи» и отметить того юзера, для которого должен действовать устанавливаемый запрет.

Кода оснастка будет добавлена через меню «Файл», ее нужно сохранить, используя для этого стандартную методику с присвоением в качестве названия зарегистрированного имени админа. После этого нужно повторить вышеописанные действия в но в этом случае установка программ в Windows 7 будет запрещена только для выбранного пользователя.

Примечание: при необходимости можно создать несколько оснасток или выставить запреты для всех зарегистрированных юзеров.

Как запретить установку программ Windows 7 пользователю с помощью параметров родительского контроля?

Для выставления запретов можно воспользоваться еще одним методом, который, по свидетельству большинства специалистов, является наиболее простым и не требует особых знаний системного инструментария. Как запретить установку программ на Windows 7 и системах выше с помощью этого инструмента? Для этого в «Панели управления» нужно использовать раздел управления учетными записями с выбором пункта установки родительского контроля.

Далее просто отмечается пользователь, для которого будет выставлен запрет, и активируется соответствующий параметр ограничения запуска программ. Система автоматически создаст список приложений, которые можно заблокировать, но, если программа найдена не будет, через кнопку обзора путь к ней можно указать самостоятельно.

Но, судя по советам специалистов, нужно четко понимать, что недостаток этой методики состоит в том, что можно всего лишь ограничить старт установленных приложений, а не тех, которые пользователь собирается инсталлировать, хотя при желании можно добавить в список и установщики Windows.

Установка запрета в реестре

Говоря о том, как запретить установку программ на Windows 7 касательно ограничения запуска самих приложений или инсталлятора системы, можно применить и не менее действенный способ, состоящий в изменении специально отвечающего за это ключа в реестре (regedit).

Раздел имеет название DisallowRun и расположен по пути, показанному на изображении выше. Для установки запрета нужно всего лишь создать новый параметр и указать путь к исполняемому EXE-файлу, после чего произвести перезагрузку компьютерного устройства.

Примечание: для каждого приложения параметр создается отдельно, при необходимости можно устанавливать дополнительные значения ключа (2, 3, 4), но сам запрет будет касаться всех пользователей, не имеющих в системе администраторских привилегий.

Краткие итоги

Если подводить итоги всему вышесказанному, по всей видимости, многие уже поняли, что выставление ограничений на запуск установленных приложений является самым простым, но далеко не лучшим решением. Если по каким-либо причинам требуется установить запрет именно на инсталляцию программ, лучше всего воспользоваться групповыми политиками или консолью управления оснастками, что подтверждается большинством специалистов по компьютерной безопасности.

Но действия с этими редакторами в любом случае должны производиться исключительно при входе в администраторскую учетную запись или с использованием надлежащих прав на изменение системной конфигурации. В качестве стороннего средства можно применить утилиту App Locker, но действия с ней почти в точности повторяют управление политиками и оснастками (только параметры импортируются, а не устанавливаются вручную), поэтому она не рассматривалась.

Систему можно дополнять сторонними программами, а потом удалять их. Некоторые приложения можно поставить в автозагрузку, выставить им приоритет или запретить к установке. Место, куда будут по умолчанию устанавливаться все программы, также можно назначить самостоятельно.

Управление установленными программами

Операционная система Windows 10 хоть и отличается от предшествующих версий большей функциональностью, но в ней также присутствуют привычные инструменты и службы.

Панель управления в Windows 10

В Windows 10, как и в ранних версиях, есть стандартная программа, через которую можно удалять и управлять сторонними приложениями.

Удаление приложения

Для удаления программ с компьютера можно использовать файл uninstall, который обычно расположен в папке с установленной программой. Но этот файл не всегда предоставляется разработчиком, поэтому можно выполнить это действие через «Панель управления». Находясь в подразделе «Удаление программ», выберите одно из приложений и кликните по кнопке «Удалить», после чего откроется мастер удаления, следуйте его инструкциям, чтобы убрать ненужные программы с компьютера.

С помощью кнопки «Удалить» можно деинсталлировать программы

Видео: как удалить программу на Windows 10

Выставление приоритетов

Задав приоритет какой-либо программе, можно выставить процент производительности компьютера, который будет отдан ей относительно других программ. Например, если у вас есть два браузера, запущенных одновременно, то потреблять больше ресурсов и, соответственно, быстрее работать будет тот, у кого приоритет выше.

Активация автозагрузки программы

Добавив приложение в автозагрузку, вы добьётесь того, что она начнёт самостоятельно запускаться каждый раз при включении компьютера. Это удобно в том случае, если вы пользуетесь какой-то программой при каждом процессе взаимодействия с компьютером. Недостаток этого способа - нагрузка на компьютер: программы в автозапуске замедляют включение системы и впоследствии перегружают её.

Запрет на установку программ

Запретить установку определённой программы стандартными методами Windows не получится. Единственный выход, позволяющий ограничить доступ к установке программ, это создать новую учётную запись без прав администратора. Поскольку практически все приложения устанавливаются от имени администратора, так как вносят изменения на основной раздел жёсткого диска, воспользоваться ими обычный пользователь не сможет.

Если вам нужен полный контроль над новой учётной записью, то вы можете создать её со статусом «Для ребёнка». В аккаунте такого типа все действия отсылаются на учётную запись администратора, с которой можно устанавливать дополнительные ограничения, в том числе и на использование определённых приложений.

1. Находясь в параметрах компьютера, перейдите к блоку «Учётные записи».
   В «Параметрах Windows» переходим к разделу «Учетные записи»
2. Выберите подпункт «Семья и другие пользователи» и кликните по кнопке «Добавить члена семьи».
   Нажимаем кнопку «Добавить члена семьи»
3. На следующем шаге укажите, что создаёте аккаунт для ребёнка.
   Указываем, что учетная запись для ребенка, нажимаем «Далее»
4. Заполните все необходимые данные и подтвердите действие.
   Заполняем поля «Фамилия», «Имя», e-mail, нажимаем «Далее»
5. Перейдите на официальный сайт компании Microsoft, авторизуйтесь на нём и перейдите к редактированию семейных настроек.
   Авторизуемся на сайте Microsoft и переходим к настройкам семьи
6. В блоке «Приложения и игры» вы можете установить запрет на некоторые программы. Запретить можно только уже хоть раз запущенные приложения.
   Блокируем доступ к некоторым приложениям, если это необходимо

Видео: родительский контроль в Windows 10

Установка несовместимых программ

Видео: работа с режимом совместимости

Изменение расположения устанавливаемых программ

Чтобы изменить место, куда будут устанавливаться новые приложения по умолчанию, выполните следующие действия:

Система не даёт установить приложение

Иногда при попытке установить приложение можно увидеть сообщение о том, что программа может быть опасной для системы, и продолжить процесс не получается. В этом случае есть два выхода: устанавливаемая программа действительно опасна, проверьте её антивирусом, чтобы убедиться в её безопасности, или же, если уверены в надёжности программы, отключите защитник Windows - встроенный антивирус, который запрещает вам выполнить установку. Помните, что это может привести к неблагоприятным последствиям.

Иногда система может заблокировать программу, которую посчитает нежелательной

Для временного отключения защитника откройте диспетчер задач, найдите процесс Windows Defender и завершите его. Это приостановит защитника на 10–15 минут, потом он снова запустится. За это время вы успеете установить программу.

Завершаем процесс Windows Defender

Может возникнуть и другая причина, по которой система не даёт установить приложение: у установочного файла отсутствует зарегистрированная лицензия, гарантирующая его безопасность. Это тоже должно вызывать у вас опасение: безопасные программы, скорее всего, получили бы сертификат. На свой страх и риск вы можете обойти запрет системы, отключив проверку UAC (контроля учётных записей). Учтите, что для этого нужно быть авторизованным от имени администратора.

Почему приложения устанавливаются долго и как это исправить

Причины, по которым та или иная программа устанавливается долго, могут быть разные:

• установочный файл повреждён или предназначен для другой разрядности системы;
• компьютер или некоторые его компоненты перегружены обилием запущенных процессов, программ или выполняющихся задач, поэтому производительности на установку отводится очень мало;
• жёсткий диск переполнен и устанавливаемая программа не может найти для себя место;
• жёсткий диск разбит на неправильно расположенные ячейки;
• если проблема возникает с большими приложениями, то процесс может замедлять антивирус, так как он во время установки он одновременно проверяет все добавляемые в систему файлы.

Итак, основная причина долгих установок - слабые, перегруженные или сломанные комплектующие компьютера или неоптимизированные установочные файлы.

В большинстве случаев поможет удаление ненужных программ из автозагрузки, как указано ранее. Удаление ненужных программ и дефрагментация диска тоже могут помочь в ускорении работы компьютера. Также на время установки следует отключить антивирус, чтобы он не замедлял работу.

Программы в Windows 10 можно устанавливать, удалять, добавлять в автозагрузку и выставлять им приоритет. Если система не даёт выполнить установку или запуск приложения, то отключите встроенный антивирус и проверку сертификатов. При работе с программами не забывайте следить за нагрузкой, которую они оказывают на компьютер.

Фев 11 2012

Ограничение использования приложений в Windows 7

1. Отключение или ограничение использования установщика Windows (Windows Installer) с помощью Групповой политики.

Windows Installer (msiexec.exe), является средством для установки, обслуживания и удаления программного обеспечения системы Windows.

Для того, чтобы установить запрет на установку приложений для всех пользователей, откройте редактор Групповых политик (gpedit.msc) и откройте раздел Конфигурация компьютера (Computer Configuration) – Административные шаблоны (Administrative Tеmplates) – Компоненты Windows (Windows Components) – Установщик Windows (Windows Installer).В правой части окна Настройки (Settings) выберите строку Отключить Windows Installer (Disable Windows Installer) и дважды щелкните по ней. Значение Disable – отключает возможность установки программ, значение Enable включает ее. Тут все просто.

Запретить же установку приложений конкретному пользователю (учетной записи) можно путем создания соответствующей оснастки. Для этого откройте консоль mmc (в меню Пуск – Поиск) и в меню Файл выберите Добавить оснастку. Откроется список всех доступных компонентов системы. Выберите Group Police (Групповые политики), нажмите стрелку вправо для добавления, а затем нажмите кнопку Browse (Обзор). Выберите вкладку Users (Пользователи), нужную учетную запись и нажмите Ок, а потом Finish (Готово).

После этого повторите действия, описанные мною выше, только теперь запрет на установку программ будет распространяться лишь на выбранного пользователя.

2) Всегда производить установку с повышенными привилегиями.

В редакторе Групповой политики, перейдите к Конфигурация пользователя — Административные шаблоны — Компоненты Windows. Прокрутите ползунок вниз и выберите установщик Windows и Allwaus install with elevated privileges (Всегда производить установку с повышенными привилегиями).

Этот параметр предписывает Windows Installer использовать системные разрешения при установке любой программы в системе.

Эта настройка распространяется на повышенные привилегии для всех программ. Эти привилегии, как правило, зарезервированы для программ, которые были назначены для пользователя (предлагается на рабочем столе), отнесенные к компьютеру (устанавливается автоматически), или доступны в Установка и удаление программ на панели управления. Этот параметр позволяет пользователям устанавливать программы, которые требуют доступа к каталогам, на которые пользователь может не иметь разрешения для просмотра и изменения.

Примечание: если вы отключите эту опцию или не настроите ее, система будет применять разрешения текущего пользователя (или администратора) при установке программ, т.е. с обычными правами. Этот параметр отображается в редакторе Групповых политик как в разделе Конфигурация компьютера, так и в Конфигурация пользователя. Чтобы этот параметр вступил в силу, его необходимо задать в обоих разделах.

3) Не запускать указанные приложения для Windows.

В редакторе Групповой политики перейдите к Конфигурация пользователя — Административные шаблоны – Система.

Здесь, в боковой панели справа, дважды щелкните Не запускать указанные приложения Windows (Do not run specified Windows applications), и в новом окне, которое откроется, выберите Включено . Теперь разделе Параметры выберите команду Показать (Show). Нажмите Add (Добавить) и в новом окне введите путь, который открывает приложение, которое вы хотите запретить, в данном случае: msiexec.exe .

Это позволит запретить работу Windows Installer, который расположен в C:\Windows\System32\msiexec.exe.

Если этот параметр включен, пользователи не могут запускать программы, которые вы добавляете в список запрещенных приложений.

Примечание: если пользователи имеют доступ к командной строке (cmd.exe) , этот параметр не мешает им осуществлять запуск программ в окне командной строки.

Почти каждая настройка в ОС Windows помимо Групповых политик дублируется в редакторе системного реестра. Но не многие знают, что в сети существует он-лайн севис MSDN , в котором содержится структурированная справочная информация о настройке огромного количества функций Windows через системный реестр. Пользоваться им удобно, нужно лишь знать английский язык. Кроме того, есть также аналогичный справочник в формате документа Exel, который вы можете скачать .

Предварительно сделайте бэкап нижеуказанной ветки реестра, или создайте точку восстановления.

Откройте редактор реестра (regedit.exe ) и перейдите в следующий раздел:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun

Создайте в разделе DisallowRun строковой параметр с именем 1 и установите в его значение название EXE-файла программы.

Примечание: если раздел DisallowRun отсутствует, создайте его.

Например, если вы хотите ограничить мsiexec, создайте строковой параметр 1 и установите его значение в msiexec.exe . Если вы хотите ограничить больше программ, то просто создать больше строковых параметров с именами 2, 3 и так далее, и установите их значения в EXE-программы. Перезагрузите компьютер.

В Панели управления откройте апплет Учетные записи пользователей – Управление другой учетной записью. Выберите нужную учетную запись пользователя и установите для нее Родительский контроль:

В следующем окне включите Родительский контроль и Ограничение на запуск программ:

После построения списка, выберите те программы, которые разрешено запускать пользователю. Если в списке нужная программа отсутствует, ее можно добавить вручную, нажав кнопку Обзор.

Нажмите Ок.

Примечание: есть некоторые условия для разрешения/запрета запуска приложений при помощи Родительского контроля. Во-первых, учетная запись пользователя, для которого вы вводите ограничения должна быть с Обычными правами. Во-вторых, настройка Родительского контроля должна осуществляться с учетной записи, имеющей права Администратора , что очевидно. И в третьих, учетная запись Администратора должна быть защищена паролем .

Ну вот и все. Желаю успешного применения советов, о которых я рассказал в этой статье.

Очень часто (обычно это происходит при установке нелегального софта) на наши компьютеры проникают другие, рекламные продукты в виде ненужных приложений, тулбаров и т.д. В некоторых случаях добропорядочные разработчики нас об этом предупреждают и дают возможность не устанавливать их путем снятия галочек, как например, при установке .

(Как видно на скриншоте выше, помимо основного приложения нам предлагается инсталлировать еще и McAfee Internet Security и True Key by Intel Security)

Но чаще всего лишние утилиты на диске появляются скрытно или по невнимательности самого пользователя. Так или иначе, чтобы в дальнейшем не допустить такого «вмешательства», сегодня я расскажу о том, как не допустить их последующего проникновения на ПК.

Unchecky — Программа удаление ненужных программ с компьютера

Если уже такие утилиты появилась, то избавиться от них можно только одним способом, а именно, — деинсталлировать. Сделать это можно как внутренними утилитами Windows , так и сторонними, — Ccleaner или Revo Uninstaller и т.д. И еще рекомендация для закрепления, так сказать, — в завершении процедуры настоятельно советую также «пройтись» ADWCleaner , чтобы найти и подчистить другое/оставшееся нежелательное ПО.

Ну а теперь давайте перейдем к главному вопросу нашей темы.

Unchecky

Начну, пожалуй, с самого известного продукта, которым сам пользуюсь.

Как я уже упоминал выше, появление нежелательного ПО по большей части скрытно или по невнимательности юзера (попросту забыл снять галочки, или не знает, где и с каких пунктов это необходимо сделать). В задачу Unchecky как раз и входит с снятие этих галочек с нежелательных приложений. Ко всему прочему блокирует скрытые автоустановки ненужного, а порой и вредного софта.

Достаточно скачать и установить. Все остальное она сделает сама!

Что делать, если очень хочется или надо…

Песочница

Что такое песочница? Это выделенное, отдельное место на жестком диске. Где вся процедура установки запущенных приложений будет происходить только в отведенных рамках этой системной области. Никак не выходя за пределы и не влияя на работу операционной системы.

Самый известный способ, — Sandboxie . Запускайте и тестируйте все интересующие приложения. Открывайте сайты и ссылки, которые вы опасаетесь посещать… Даже если что-то и проникнет, достаточно сделать очистку и продолжать работать, как будто ничего не случилось.

Виртуальная машина Windows

Это эмуляция компьютера со всеми его компонентами. Можно установить любую операционную систему, играть в игры, пользоваться интернетом, смотреть видео, слушать музыку и устанавливать и тестировать любое ПО. Самая известная и востребованная сейчас. —

Windows 10 очень гибкая операционная система и предоставляет пользователю с должными правами администратора очень много свобод и пространства для различных экспериментов, настроек и персонализации. Вместе с этим Windows умеет сильно ограничивать пользователя, если это надо администратору или владельцу компьютера. К примеру, в Windows 10 Creators Update появилась возможность ограничить установку приложений, которые скачаны не из магазина Windows Store.

Как запретить устанавливать и запускать приложения в Windows

На выбор пользователю предлагается три варианта:

Ограничивая запускаемые приложения подобным образом вам надо учитывать несколько моментов:

• Все приложения, которые были установлены с помощью исполняемых файлов (exe, msi и так далее) до того, как вы внесли ограничения, будут далее запускаться и работать без предупреждения. Это же касается скачанных установочных файлов. Даже после полной блокировки на них не будет распространяться новая политика установки приложений.
• Блокироваться будут только те файлы и приложения, которые были скачаны / установлены после активации ограничения.
• Если пользователь игнорирует предупреждение и дает системе указание выполнить файл или запустить программу, те помещаются в белый список и больше не блокируются. Это сделано с целью избавить владельца компьютера от постоянно появляющихся надоедливых сообщений и необходимости постоянно обходить ограничение.
• Пользователь, у которого учетная запись не обладает правами администратора, не может изменить эти параметры, поскольку внесенные изменения распространяются на все зарегистрированные профили в компьютере. При попытке что-то изменить система попросит ввести пароль администратора.

Зачем ограничивать

Windows сама отвечает на этот вопрос:

Устанавливая только приложения, предлагаемые в Магазине, вы сможете защитить свой компьютер и обеспечить его бесперебойную работу.

Такой механизм отлично подойдет для контроля за учетной записью ребенка, к примеру, чье любопытство может привести к появлению нежелательных или вредоносных приложений на компьютере. В любом случае, вы сами можете решить, для чего в вашем случае может пригодиться ограничение не установку приложений. Наше дело лишь в том, чтобы показать, как это делается и какие нюансы связаны с этим процессом.

Как разрешить установку любых программ в Windows 10

Очень просто. Сделайте все то же, что вы сделали в инструкции выше:

1. Откройте Параметры - Приложения - Приложения и возможности .
2. Выберите пункт Разрешить использовать приложения из любого места .

После этого ограничения будут сняты и вы сможете устанавливать приложения из любых источников.