Microsoft дозволяє своїм користувачамна яких не встановлено операційну систему Windows. Незважаючи на те, що це функція, якщо ви створюєте організацію, ви можете її захотітивимкнути встановлення програм Windows на несистемні дискидля підтримки конфіденційності та цілісності мережі. У цій публікації ми дізнаємося, як увімкнути або вимкнути переміщення чи встановлення програм Windows на несистемних дисках.
Якщо ви хочете вимкнути встановлення програм Windows на несистемних дисках, ви можете скористатися одним із методів, наведених нижче.
- Запобігайте встановленню програм Windows за допомогою редактора групової політики
- Вимкніть встановлення додатків Windows за допомогою редактора реєстру
Поговоримо про них докладніше.
1] Заборонити встановлення програм Windows за допомогою редактора групової політики
Редактор групової політики (gpedit.msc) дозволяє адміністраторам налаштовувати параметри системи та політики користувача та керувати ними. В основному він використовується для налаштування поведінки операційної системи та програм на комп’ютері чи в мережі. Щоб вимкнути встановлення додатків Windows на несистемних дисках, ми можемо скористатися цим інструментом. Крім того, якщо ви адміністратор, за допомогою Gpedit ви можете розгорнути цю функцію для всіх користувачів у вашій мережі. Для цього відкрийте редактор групової політики, а потім перейдіть до такого розташування.
Конфігурація комп’ютера > Адміністративні шаблони > Компоненти Windows > Розгортання пакета програми
Як тільки ви підете доРозгортання пакета програмидовідник, шукатиВимкніть встановлення програм Windows на несистемних томахполітики, клацніть її правою кнопкою миші та виберітьРедагувати.
Якщо ви не хочете дозволяти користувачам встановлювати програми Windows на несистемні томи, вам потрібно встановитиУвімкненоі натисніть наЗастосувати > Добре.
Однак, якщо ви хочете дозволити користувачам встановлювати ці програми на несистемні томи, ви можете встановити це значенняНе налаштованоабоВимкненоа потім натисніть наЗастосувати > OK.
читати:
2] Вимкніть установку програм Windows за допомогою редактора реєстру
Редактор реєстру дозволяєкористувачам для перегляду, редагування та керування ієрархічною базою даних параметрів і конфігурацій для операційної системи та встановлених програм. Оскільки редактор групової політики недоступний у версіях Windows Home, ми можемо використовувати редактор реєстру для того ж.
Однак, перш ніж вносити будь-які зміни в редактор реєстру, нам потрібно створити його резервну копію, яку можна буде використати, якщо щось піде не так. Для цього відкрийте редактор реєстру, а потім перейдіть доФайл > Імпорт,потім перейдіть до місця, де ви хочете їх зберегти, і збережіть файл. Це можна імпортувати для відновлення реєстру.
Тепер відкрийтеБлокноті вставте наступний рядок кодів.
Вам потрібен наступний код, якщо ви не хочете дозволяти користувачам встановлювати програми на несистемні диски.
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Appx] "RestrictAppToSystemVolume"=dword:00000001
Щоб дозволити користувачам встановлювати програми на несистемні диски, вам потрібен такий код.
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Appx] "RestrictAppToSystemVolume"=-
Переконайтеся, що ви створили два різні сценарії для двох окремих завдань, і їх розширення повинно бути.reg.
Нарешті, двічі клацніть файл і, коли з’явиться підказка UAC, натисніть Так.
Це змінить конфігурацію вашого комп’ютера та дозволить або заборонить встановлення програм Windows на несистемних дисках.
читати:Як.
Як вимкнути GPO інсталятора Windows?
Щоб вимкнути інсталятор Windows за допомогою групової політики, відкрийте редактор локальної групової політики, ввівши «gpedit.msc» у діалоговому вікні «Виконати». Перейдіть доКонфігурація комп’ютера > Адміністративні шаблони > Компоненти Windows > Інсталятор Windows. Тепер знайдіть політику під назвою Вимкнути інсталятор Windows і двічі клацніть її. Виберіть «Увімкнено», а потім виберіть «Завжди» зі спадного меню під «Вимкнути інсталятор Windows». Натисніть OK, щоб зберегти зміни. Це заблокує встановлення програм на основі MSI. Перезапустіть систему, щоб застосувати політику. Цей метод гарантує, що користувачі не зможуть інсталювати або видалити програмне забезпечення за допомогою служби Windows Installer.
Читайте також:.
