كيفية منع المستخدمين من تثبيت البرامج أو تشغيلها في نظام التشغيل Windows 10

بصفتك خبيرًا في تكنولوجيا المعلومات ، هناك بعض الأشياء التي يمكنك القيام بها لمنع المستخدمين من تثبيت البرامج أو تشغيلها في Windows 10. أولاً ، يمكنك استخدام 'نهج المجموعة' لمنع المستخدمين من تشغيل برامج معينة. نهج المجموعة هو أداة قوية يمكن استخدامها لتقييد ما يمكن للمستخدمين القيام به على جهاز الكمبيوتر. ثانيًا ، يمكنك استخدام AppLocker لمنع المستخدمين من تشغيل برامج غير مصرح بها. AppLocker هي إحدى ميزات Windows 10 التي تتيح لك إضافة برامج معينة إلى القائمة البيضاء أو القائمة السوداء. ثالثًا ، يمكنك استخدام سياسات تقييد البرامج لمنع المستخدمين من تشغيل برامج معينة. سياسات تقييد البرامج هي ميزة مضمنة في Windows 10 تتيح لك إدراج برامج معينة في القائمة السوداء. رابعًا ، يمكنك استخدام جدار حماية Windows لمنع المستخدمين من تشغيل برامج معينة. يعد جدار حماية Windows ميزة أمان مضمنة في Windows 10 تسمح لك بحظر البرامج من التشغيل. باستخدام واحدة أو أكثر من هذه الطرق ، يمكنك منع المستخدمين من تشغيل برامج غير مصرح بها على Windows 10.

يمكنك ، إذا كنت ترغب في ذلك ، منع المستخدمين من تثبيت البرامج أو تشغيلها على Windows 10/8/7 وكذلك Windows Vista / XP / 2000 و Windows Server. يمكنك القيام بذلك باستخدام محدد سياسة المجموعة إعدادات للتحكم في سلوك Windows Installer أو منع برامج معينة من التشغيل أو تقييد استخدام ملفات محرر التسجيل .

قد ترى رسالة خطأ:

التثبيت محظور بموجب نهج النظام ، اتصل بمسؤول النظام

في مثبت الويندوز و msiexec.exe ، المعروف سابقًا باسم Microsoft Installer ، هو محرك لتثبيت البرامج وصيانتها وإزالتها لأنظمة Microsoft Windows الحديثة.

في هذا المنشور سوف نرى كيف حظر تثبيت البرنامج в Windows 10/8/7.

تعطيل أو تقييد استخدام Windows Installer

اكتب gpedit.msc في بداية البحث واضغط على Enter لفتح محرر نهج المجموعة. انتقل إلى تكوين الكمبيوتر> قوالب الإدارة> مكونات Windows> Windows Installer. في لوحة RHS ، انقر نقرًا مزدوجًا تعطيل Windows Installer . اضبط الإعداد كما هو مطلوب.

مقارنة إصدار الاستوديو المرئي 2017

يمكن أن يمنع هذا الإعداد المستخدمين من تثبيت البرامج على أنظمتهم ، أو يسمح للمستخدمين بتثبيت البرامج التي اقترحها مسؤول النظام فقط. إذا قمت بتمكين هذا الإعداد ، يمكنك استخدام الخيارات الموجودة في مربع تعطيل Windows Installer لتعيين خيارات التثبيت.

يعني الخيار أبدًا أن Windows Installer ممكّن بالكامل. يمكن للمستخدمين تثبيت البرامج وتحديثها. هذا هو السلوك الافتراضي لـ Windows Installer في Windows 2000 Professional و Windows XP Professional و Windows Vista عندما لا يتم تكوين النهج.

الرموز التعبيرية في نظام التشغيل windows 10

يسمح خيار 'التطبيقات غير المُدارة فقط' للمستخدمين بتثبيت البرامج التي يعينها مسؤول النظام فقط (العروض على سطح المكتب) أو النشر (إضافة إلى 'إضافة / إزالة البرامج'). هذا هو السلوك الافتراضي لـ Windows Installer في عائلة Windows Server عندما لا يتم تكوين النهج.

يعني خيار 'دائمًا' أن Windows Installer معطل.

يؤثر هذا الإعداد فقط على Windows Installer. لا يمنع هذا المستخدمين من استخدام طرق أخرى لتثبيت البرامج وتحديثها.

قم دائمًا بالتثبيت بامتيازات مرتفعة

في محرر نهج المجموعة ، انتقل إلى تكوين المستخدم> قوالب الإدارة> مكونات Windows. قم بالتمرير لأسفل ، وانقر فوق Windows Installer واضبطه على قم دائمًا بالتثبيت بامتيازات مرتفعة .

يخبر هذا الإعداد مثبت Windows باستخدام أذونات النظام عند تثبيت أي برنامج على النظام.

يتم توسيع هذا الخيار امتيازات مرتفعة لجميع البرامج. عادةً ما تكون هذه الحقوق محفوظة للبرامج التي تم تعيينها للمستخدم (المعروضة على سطح المكتب) ، أو المخصصة للكمبيوتر (مثبتة تلقائيًا) ، أو متوفرة في إضافة أو إزالة البرامج في لوحة التحكم. يسمح هذا الإعداد للمستخدمين بتثبيت البرامج التي تتطلب الوصول إلى الدلائل التي قد لا يكون لدى المستخدم إذن لعرضها أو تعديلها ، بما في ذلك الدلائل الموجودة على أجهزة الكمبيوتر ذات القدرات المحدودة.

إذا قمت بتعطيل هذا الإعداد أو عدم تكوينه ، فسيقوم النظام بتطبيق أذونات المستخدم الحالي عند تثبيت البرامج التي لا يقوم مسؤول النظام بتوزيعها أو تقديمها.

يظهر هذا الإعداد في مجلدي تكوين الكمبيوتر وتكوين المستخدم. لكي يتم تفعيل هذا الإعداد ، يجب تمكينه في كلا المجلدين.

يمكن للمستخدمين المتمرسين الاستفادة من الأذونات التي يوفرها هذا الإعداد لتغيير حقوقهم والحصول على وصول دائم إلى الملفات والمجلدات المقيدة. لاحظ أن إصدار تكوين المستخدم لهذا الإعداد ليس مضمونًا ليكون آمنًا.

لا تقم بتشغيل تطبيقات Windows المحددة

كيفية استخدام الحافظة كما سبق

في محرر نهج المجموعة ، انتقل إلى تكوين المستخدم> القوالب الإدارية> النظام.

هنا في لوحة RHS ، انقر نقرًا مزدوجًا لا تقم بتشغيل تطبيقات Windows المحددة وفي النافذة الجديدة التي تفتح ، حدد ممكّن. الآن ضمن 'خيارات' انقر فوق 'إظهار'. في النافذة الجديدة التي تفتح ، أدخل مسار التطبيق الذي تريد حظره ؛ في هذه الحالة: msiexec.exe .

سيؤدي هذا إلى تعطيل Windows Installer الموجود في ج: Windows System32 مجلد من التشغيل.

يمنع هذا الإعداد Windows من تشغيل البرامج المحددة في هذا الإعداد. إذا قمت بتمكين هذا الإعداد ، فلن يتمكن المستخدمون من تشغيل البرامج التي تضيفها إلى قائمة التطبيقات المحظورة.

كلمة وين

يمنع هذا الإعداد المستخدمين من تشغيل البرامج التي يتم تشغيلها بواسطة عملية Windows Explorer فقط. لا يمنع هذا المستخدمين من تشغيل برامج مثل 'إدارة المهام' التي يتم تشغيلها بواسطة عملية النظام أو العمليات الأخرى. أيضًا ، إذا سمحت للمستخدمين بالوصول إلى سطر الأوامر ،كمد.exe ، فإن هذا الإعداد لا يمنعهم من تشغيل البرامج في نافذة الأوامر التي لا يُسمح لهم بتشغيلها باستخدام مستكشف Windows. ملحوظة. لإنشاء قائمة بالتطبيقات المحظورة ، انقر فوق إظهار. في مربع الحوار إظهار المحتويات ، في عمود القيمة ، أدخل اسم الملف القابل للتنفيذ للتطبيق (على سبيل المثال ، msiexec.exe).

منع تثبيت البرامج من خلال محرر التسجيل

افتح محرر التسجيل وانتقل إلى المفتاح التالي:

أنشئ قيمة سلسلة بأي اسم ، مثل 1 ، واضبط قيمتها على ملف EXE الخاص بالبرنامج.

على سبيل المثال ، إذا كنت تريد تقييد msiexec ، ثم أنشئ قيمة سلسلة 1 وتعيين قيمته على msiexec.exe . إذا كنت ترغب في الحد من عدد البرامج ، فما عليك سوى إنشاء المزيد من قيم السلسلة المسماة 2 ، 3 وما إلى ذلك وتعيينها علىإملف تنفيذى.

قد يتطلب الامر اعادة تشغيل حاسوبك.

اقرأ أيضا:

1. منع المستخدمين من تشغيل البرامج في Windows 10
2. قم بتشغيل تطبيقات Windows المحددة فقط
3. برنامج Windows Program Blocker إنه برنامج مجاني لحظر التطبيقات أو أداة حظر تطبيقات تمنع تشغيل البرامج
4. كيفية منع تثبيت تطبيقات الطرف الثالث في نظام التشغيل Windows 10 .