Con que frecuencia debes Desfragmentar el disco duro | ¿Qué es la fragmentación? HDD SSD
Du kan, hvis du ønsker, begrense brukere fra å installere eller kjøre programmer i Windows 10/8/7, i tillegg til Windows Vista / XP / 2000 og Windows Server-familien. Du kan gjøre det ved å bruke visse Gruppepolicy innstillinger for å kontrollere oppførselen til Windows Installer, forhindre at visse programmer kjører eller begrenses via Registerredigering .
The Windows Installer , msiexec.exe, tidligere kjent som Microsoft Installer, er en motor for installasjon, vedlikehold og fjerning av programvare på moderne Microsoft Windows-systemer.
I dette innlegget vil vi se hvordan du blokkerer installasjon av programvare i Windows 10/8/7.
Deaktiver eller begrenset bruken av Windows Installer via gruppepolicy
Type gpedit.msc i startsøk og trykk Enter for å åpne Gruppepolicyredigereren. Naviger til Datamaskinkonfigurasjoner> Administrative maler> Windows-komponenter> Windows Installer. I RHS-panelet dobbeltklikker du på Deaktiver Windows Installer . Konfigurer alternativet etter behov.
Denne innstillingen kan hindre brukere fra å installere programvare på sine systemer eller tillate brukere å installere bare de programmene som tilbys av en systemadministrator. Hvis du aktiverer denne innstillingen, kan du bruke alternativene i boksen Deaktiver Windows Installer for å etablere en installasjonsinnstilling.
Alternativet "Aldri" indikerer at Windows Installer er fullt aktivert. Brukere kan installere og oppgradere programvare. Dette er standardadferd for Windows Installer på Windows 2000 Professional, Windows XP Professional og Windows Vista når retningslinjene ikke er konfigurert.
Alternativet Kun for ikke-administrerte apps tillater at brukere kun installerer de programmene som et system Administrator tildeler (tilbud på skrivebordet) eller publiserer (legger dem til Legg til eller fjern programmer). Dette er standardoppførselen til Windows Installer i Windows Server 2003-familien når retningslinjene ikke er konfigurert.
Alternativet "Alltid" indikerer at Windows Installer er deaktivert.
Denne innstillingen påvirker bare Windows Installer. Det forhindrer ikke brukere i å bruke andre metoder for å installere og oppgradere programmer.
Installer alltid med forhøyede rettigheter
I Gruppepolicy Editor, naviger til Brukerkonfigurasjon> Administrative maler> Windows-komponenter. Rull ned og klikk på Windows Installer og konfigurer den til Installer alltid med forhøyede rettigheter .
Denne innstillingen instruerer Windows Installer til å bruke systemtillatelser når det installerer et program på systemet.
Denne innstillingen utvider forhøyet privilegier til alle programmer. Disse privilegiene er vanligvis reservert for programmer som er tildelt brukeren (tilbys på skrivebordet), tilordnet datamaskinen (installert automatisk), eller gjort tilgjengelig i Legg til eller fjern programmer i Kontrollpanel. Denne innstillingen lar brukerne installere programmer som krever tilgang til kataloger som brukeren kanskje ikke har tillatelse til å vise eller endre, inkludert kataloger på svært begrensede datamaskiner.
Hvis du deaktiverer denne innstillingen eller ikke konfigurerer den, bruker systemet gjeldende brukerens tillatelser når det installerer programmer som en systemadministrator ikke distribuerer eller tilbyr.
Denne innstillingen vises både i mappen Computer Configuration og User Configuration. For å gjøre denne innstillingen effektiv, må du aktivere innstillingen i begge mappene.
Ferdige brukere kan dra nytte av tillatelsene denne innstillingen gir til å endre sine privilegier og få permanent tilgang til begrensede filer og mapper. Merk at brukerkonfigurasjonsversjonen av denne innstillingen ikke er garantert å være sikker.
Ikke kjør spesifiserte Windows-programmer
I Gruppepolicyeditoren navigerer du til Brukerkonfigurasjon> Administrative maler> System
Her i RHS-panelet, dobbeltklikk Ikke kjør angitte Windows appli kationer og i det nye vinduet som åpnes velg Aktivert. Nå under Alternativer klikker du Vis. I de nye vinduene som åpnes, skriv inn banen til søknaden du vil avvise i dette tilfellet: msiexec.exe .
Dette vil forby Windows Installer som ligger i C: Windows System32 mappen fra kjøring.
Denne innstillingen forhindrer Windows fra å kjøre programmene du angir i denne innstillingen. Hvis du aktiverer denne innstillingen, kan brukere ikke kjøre programmer du legger til i listen over ugyldige programmer.
Denne innstillingen hindrer bare brukere fra å kjøre programmer som startes av Windows Utforsker-prosessen. Det forhindrer ikke brukere i å kjøre programmer, for eksempel Oppgavebehandling, som startes av systemprosessen eller andre prosesser. Hvis du tillater at brukerne får tilgang til kommandoprompten, cmd.exe, forhindrer denne innstillingen ikke at de starter programmer i kommandovinduet som de ikke har lov til å starte med å bruke Windows Utforsker. Merk: Hvis du vil opprette en liste over ugyldige programmer, klikker du på Vis. I dialogboksen Vis innhold skal du skrive inn kjørbar navn for programmet (f.eks. Msiexec.exe).
Begrens programmene fra å bli installert via Registerredigering
Åpne Registerredigering og naviger til følgende nøkkel:
HKEY_CURRENT_USER Software Microsoft Windows Nåværende versjon Policies Explorer DisallowRun
Lag strengverdien med noe navn, som 1 og sett verdien til programmets EXE-fil.
For eksempel, hvis du vil begrense msiexec, og opprett en strengverdi 1 og sett verdien til msiexec.exe . Hvis du vil begrense flere programmer, må du bare opprette flere strengverdier med navn 2, 3 og så videre og angi verdiene til programmets exe.
Du må kanskje starte datamaskinen på nytt.
Les også:
- Forhindre at brukere kjører programmer i Windows 10/8/7
- Kjør kun spesifiserte Windows-programmer
- Windows Programblokkering er en gratis app- eller programblokkeringsprogramvare for å blokkere programvare fra kjøring
- Slik blokkerer du tredjepartsprogram installasjoner i Windows 10.
Før du går online for å forhåndsbestille Microsofts overflate med Windows RT (Surface RT) -enhet fra og med tirsdag klokken 12.00, vil du sørge for at dette er riktig enhet for deg. Trenger du å kjøre tradisjonelle Windows-programmer? Vil du heller ha en enhet som har en tyngre tastaturdokk? Har du sett på de andre Windows 8-drevne enhetene på vei? Kjøpe en Windows RT-skifer går ikke så enkelt som å kjøpe en iPad eller Android-nettbrett, så før du kjøper her er det en titt på fem ting du bør vur
Overflate prissetting
Ville det ikke vært fint hvis bilen din kunne betjene seg selv? Det er riktig å tenke på å kjøre opp til et hotell eller en restaurant, komme ut av bilen, og trykke på en knapp. Din bil ville rulle opp sine vinduer og kjøre av for å finne en tilgjengelig parkeringsplass og parkere seg selv. Da, da du trengte bilen igjen, kunne du bare trykke på en annen knapp, og det ville forlate parkeringsplassen og kjøre til hvor du er.
Bilprodusenter jobber allerede på denne typen mindre intensiv automatisert kjøring. Audi's proof-of-concept-bil er ikke helt Googles selvdrevne kjøretøy. Det er ingen LIDAR-laser på taket, og det kan ikke kjøre hundretusenvis av miles uten menneskelig interaksjon (ennå). Men denne bilen kan kjøre seg inn i en parkeringsplass, parkere seg selv og kjøre seg tilbake for å møte deg med pressen på en smarttelefonknapp.
Blokker makroer fra å kjøre i Microsoft Office ved hjelp av gruppepolicy
Bruke Gruppepolicy i Windows 10, kan du blokkere Internett-opprinnelige Macro-malware fra åpner og kjører i Office 2016 Word, Excel, PowerPoint-dokumenter.