حظر المستخدمين من تثبيت البرامج أو تشغيلها في Windows 10/8/7

يمكنك ، إن أردت ، تقييد المستخدمين من تثبيت البرامج أو تشغيلها في نظام التشغيل Windows 10/8/7 بالإضافة إلى عائلة Windows Vista / XP / 2000 & Windows Server. يمكنك القيام بذلك باستخدام بعض إعدادات Group Policy للتحكم في سلوك Windows Installer ، ومنع تشغيل بعض البرامج أو تقييدها عبر محرر التسجيل .

Windows Installer ، msiexec.exe ، والمعروف سابقاً باسم Microsoft Installer ، هو محرك تثبيت البرامج وإزالتها وإزالتها على أنظمة Microsoft Windows الحديثة.

في هذا المنشور ، سنقوم راجع كيفية حظر تثبيت البرنامج في نظام التشغيل Windows 10/8/7.

تعطيل أو تقييد استخدام Windows Installer عبر نهج المجموعة

اكتب gpedit.msc في بداية البحث واضغط على Enter لفتح محرر سياسة المجموعة. انتقل إلى تكوينات الكمبيوتر> قوالب الإدارة> مكونات Windows> Windows Installer. في جزء RHS انقر نقرًا مزدوجًا فوق تعطيل Windows Installer . قم بتكوين الخيار كما هو مطلوب.

يمكن لهذا الإعداد منع المستخدمين من تثبيت البرامج على أنظمتهم أو السماح للمستخدمين بتثبيت البرامج التي يقدمها مسؤول النظام فقط. إذا قمت بتمكين هذا الإعداد ، يمكنك استخدام الخيارات الموجودة في المربع تعطيل Windows Installer لإنشاء إعداد التثبيت.

يشير الخيار "أبداً" إلى تمكين برنامج Windows Installer بالكامل. يمكن للمستخدمين تثبيت البرامج وترقيتها. هذا هو السلوك الافتراضي لـ Windows Installer على Windows 2000 Professional و Windows XP Professional و Windows Vista عندما لا يتم تكوين النهج.

يسمح خيار "للتطبيقات غير المُدارة فقط" للمستخدمين بتثبيت تلك البرامج فقط التي يقوم نظام مسؤول يعين (العروض على سطح المكتب) أو ينشر (يضيفهم إلى إضافة أو إزالة البرامج). هذا هو السلوك الافتراضي لـ Windows Installer في عائلة Windows Server 2003 عندما لا يتم تكوين النهج.

يشير الخيار "دائمًا" إلى تعطيل Windows Installer.

يؤثر هذا الإعداد على Windows Installer فقط. لا يمنع المستخدمين من استخدام أساليب أخرى لتثبيت البرامج وترقيتها.

قم دائمًا بالتثبيت مع امتيازات مرتفعة

في محرر نهج المجموعة ، انتقل إلى "تكوين المستخدم"> قوالب الإدارة> مكونات Windows. قم بالتمرير لأسفل ثم انقر فوق Windows Installer وقم بتكوينه على قم دائمًا بالتثبيت بامتيازات مرتفعة .

يوجه هذا الإعداد Windows Installer لاستخدام أذونات النظام عند تثبيت أي برنامج على النظام.

يمتد هذا الإعداد إلى مرتفع امتيازات لجميع البرامج. عادةً ما يتم حجز هذه الامتيازات للبرامج التي تم تعيينها للمستخدم (المعروضة على سطح المكتب) ، المخصصة للكمبيوتر (مثبتة تلقائيًا) ، أو متوفرة في إضافة أو إزالة البرامج في لوحة التحكم. يتيح هذا الإعداد للمستخدمين تثبيت البرامج التي تتطلب الوصول إلى الأدلة التي قد لا يملك المستخدم إذنًا للعرض أو التغيير ، بما في ذلك الأدلة على أجهزة الكمبيوتر المقيدة بشدة.

إذا قمت بتعطيل هذا الإعداد أو لم تقم بتكوينه ، يقوم النظام بتطبيق المستخدم الحالي. أذونات عند تثبيت البرامج التي لا يقوم مسؤول النظام بتوزيعها أو عرضها.

يظهر هذا الإعداد في مجلدي تكوين الكمبيوتر وتكوين المستخدم. لجعل هذا الإعداد فعالاً ، يجب تمكين الإعداد في كلا المجلدين.

يمكن للمستخدمين المهرة الاستفادة من الأذونات التي يمنحها هذا الإعداد لتغيير امتيازاتهم والوصول الدائم إلى الملفات والمجلدات المقيدة. لاحظ أن إصدار "تكوين المستخدم" لهذا الإعداد غير مضمون ليكون آمنًا.

لا تقم بتشغيل تطبيقات Windows المحددة

في محرر نهج المجموعة ، انتقل إلى "تكوين المستخدم"> قوالب الإدارة> النظام

هنا في جزء RHS ، انقر نقرًا مزدوجًا فوق لا تقم بتشغيل الكاتيونات المحددة لتطبيق Windows ، وفي النافذة الجديدة التي تفتح ، حدد Enabled (تمكين). الآن تحت الخيارات ، انقر فوق إظهار. في النوافذ الجديدة التي تفتح ، أدخل مسار التطبيق الذي ترغب في عدم السماح به ؛ في هذه الحالة: msiexec.exe .

هذا لن يسمح Windows Installer الموجود في C: Windows System32 مجلد من التشغيل.

يمنع هذا الإعداد Windows من تشغيل البرامج التي تحددها في هذا الإعداد. إذا قمت بتمكين هذا الإعداد ، لا يمكن للمستخدمين تشغيل البرامج التي تقوم بإضافتها إلى قائمة التطبيقات غير المسموح بها.

يمنع هذا الإعداد فقط المستخدمين من تشغيل البرامج التي يتم تشغيلها بواسطة عملية مستكشف Windows. لا يمنع المستخدمين من تشغيل البرامج ، مثل إدارة المهام ، التي يتم تشغيلها بواسطة عملية النظام أو من خلال العمليات الأخرى. أيضاً ، إذا سمحت للمستخدمين بالوصول إلى موجه الأوامر ، cmd.exe ، فإن هذا الإعداد لا يمنعهم من بدء تشغيل البرامج في إطار الأوامر بحيث لا يُسمح لهم بالبدء باستخدام مستكشف Windows. ملاحظة: لإنشاء قائمة بالتطبيقات غير المسموح بها ، انقر فوق إظهار. في مربع الحوار "إظهار المحتويات" ، في العمود القيمة ، اكتب اسم التطبيق القابل للتنفيذ (على سبيل المثال ، msiexec.exe).

تقييد تثبيت البرامج من خلال محرر التسجيل

افتح محرر التسجيل وانتقل إلى المفتاح التالي:

HKEY_CURRENT_USER Software Microsoft Windows Current Version Policies Explorer DisallowRun

إنشاء قيمة سلسلة مع أي اسم ، مثل 1 وتعيين قيمته إلى ملف EXE للبرنامج.

على سبيل المثال ، إذا كنت تريد تقييد msiexec ، ثم إنشاء قيمة سلسلة 1 وتعيين قيمته إلى msiexec.exe . إذا كنت ترغب في تقييد المزيد من البرامج ، فقم ببساطة بإنشاء المزيد من قيم السلسلة بالأسماء 2 و 3 وما إلى ذلك وقم بتعيين قيمها على ملف البرنامج.

قد تضطر إلى إعادة تشغيل الكمبيوتر.

اقرأ أيضا:

1. منع المستخدمين من تشغيل البرامج في Windows 10/8/7
2. تشغيل تطبيقات Windows المحددة فقط
3. Windows Program Blocker هو تطبيق مجاني أو برنامج مانع تطبيق لمنع تشغيل البرنامج من
4. كيفية حظر تطبيق جهة خارجية المنشآت في نظام التشغيل Windows 10.