můžete přísné uživatele ze spouštění programů ve Windows pomocí Program Blocker nebo AskAdmin freeware nástroje. Pokud však chcete omezit uživatele v instalaci a spouštění programů v systému Windows 10/8/7 / Vista / XP / 2000 & Windows Server; můžete tak učinit změnou určitých nastavení zásad skupiny, která mohou řídit chování instalačního programu systému Windows, zabránit spuštění určitých programů nebo je omezit pomocí Editoru registru.

jak zakázat nebo omezit instalační program systému Windows ve Win 10 pomocí zásad skupiny?

1. Klikněte na tlačítko Start a zadejte gpedit.msc na vyhledávání.

2. Klikněte na gpedit.msc z vyhledávání otevřete Editor zásad skupiny.

3. Přejděte na následující:

Konfigurace počítače > šablony pro správu > součásti systému Windows > instalační program systému Windows.

3. V pravém bočním podokně poklepejte na “ Vypnout instalační program systému Windows.“

„toto nastavení zásad omezuje používání instalačního systému Windows. Pokud toto nastavení zásad povolíte, můžete uživatelům zabránit v instalaci softwaru do jejich systémů nebo Povolit uživatelům instalovat pouze programy nabízené správcem systému. Možnosti v poli zakázat instalační program systému Windows můžete použít k vytvoření nastavení instalace. Toto nastavení ovlivňuje pouze instalační program systému Windows. To nebrání uživatelům používat jiné metody k instalaci a upgradu programů.“

4. Klikněte na Povoleno a použít.

Chcete-li, aby systém Windows 10 nebyl zabezpečen, můžete nakonfigurovat “ vždy instalovat se zvýšenými oprávněními.“

v Editoru zásad skupiny přejděte na následující:

Konfigurace uživatele > šablony pro správu > součásti systému Windows. Poklepejte a nakonfigurujte “ vždy nainstalujte se zvýšenými oprávněními.“

„toto nastavení zásad nasměruje instalační program Windows Installer k použití zvýšených oprávnění při instalaci libovolného programu do systému.

pokud povolíte toto nastavení zásad, oprávnění se rozšíří na všechny programy. Tato oprávnění jsou obvykle vyhrazena pro programy, které byly přiřazeny uživateli (nabízené na ploše), přiřazeny k počítači (nainstalovány automaticky) nebo zpřístupněny v Ovládacích panelech přidat nebo odebrat programy. Toto nastavení profilu umožňuje uživatelům instalovat programy, které vyžadují přístup k adresářům, které uživatel nemusí mít oprávnění k prohlížení nebo změně, včetně adresářů na vysoce omezených počítačích.

pokud toto nastavení zásad zakážete nebo nenakonfigurujete, systém použije oprávnění aktuálního uživatele při instalaci programů, které správce systému nedistribuuje ani nenabízí.“

zakázat určité aplikace systému Windows

v Editoru zásad skupiny přejděte na následující:

Konfigurace uživatele > šablony pro správu > systém. V pravém bočním podokně dvakrát klikněte na “ nespouštět zadané aplikace systému Windows.“Povolte jej a v části možnosti klikněte na Zobrazit. Zadejte cestu k aplikaci, kterou chcete zakázat; v mém případě: rstrui.exe.

tím se zakáže instalační program systému Windows, který se nachází v C:\Windows\System32\ složka, od spuštění.

omezení instalace jakéhokoli programu pomocí Editoru registru

1. Otevřete Editor registru zadáním regedit.msc při hledání systému Windows 10.

2. Přejděte na následující klíč registru:

HKEY_CURRENT_USER \ Software\Microsoft \ Windows \ Current Version \ Policies \ Explorer \ DisallowRun

3. Vytvořte novou hodnotu řetězce s libovolným názvem, např., 1 a nastavte jeho hodnotu na soubor EXE programu.

Předpokládejme, že chcete omezit rstrui.exe, vytvořte hodnotu řetězce 1 a nastavte její hodnotu na rstrui.exe. Pokud chcete omezit více programů, vytvořte více hodnot řetězců s názvy 2, 3 atd. a nastavte jejich hodnoty na exe programu.