Товарищи прочитайте внимательно тему прежде, чем что-либо писать.
Цитата:
у пользователя должны остаться админские права. |
Ну ты захотел и рыбку съесть и сухим из воды выйти
Цитата:
у пользователя должны остаться админские права. |
Единственно возможный а абсолютно исчерпывающий ответ на вопрос при этих условиях звучит очень кратко: никак
Источник: forum.ru-board.com
Избавляемся от Амиго, MailUpdater, Яндекс.Браузер и прочего
Вся история заключается в том, что запретить установку программ в домене средствами GPO в принципе можно, и в таком случае при установке будет запрошен логин/пароль учетной записи с нужными правами. Но вот незадача — программы вроде указанных в названии статьи (+менеджер браузеров, Unity Player и прочее) устанавливаются в папку пользователя и успешно работают в системе. Найден очень простой (статья всего на 1 страничку) способ избавиться от Амиго раз и навсегда! Кому интересно, прошу под кат.
Как запретить установку приложений на Android
Гугл по этой теме выдает статьи, где описан алгоритм запрета на установку программ по сертификату издателя. Способ хороший, но трудоёмкий, и сертификаты могут меняться, и вытащить их из установщика проблемно… в итоге у меня так и не получилось его реализовать. Мой алгоритм очень простой:
Как запретить в Windows 10 удалять программы
Windows 10 не предусматривает функцию установки ограничений на удаление приложений. Косвенных способов запретить пользователям удалять программы и игры в операционной системе несколько.
Служба Установщик Windows
При помощи инструментов Windows можно частично ограничить пользователя в правах.
Если у вас Домашняя редакция операционной системы, этот инструмент отсутствует, переходите к следующему способу.
- Войдите под его учётной записью.
- Вызовите инструмент Редактор групповой политики: зажмите клавиши Win + R, выполните команду «gpedit.msc».
- Разверните ветку «Конфигурация пользователя».
- В разделе «Административные шаблоны» перейдите в раздел «Компоненты Windows».
- Кликните по каталогу «Установщик Windows».
- Дважды кликните по параметру «Отключение установщика Windows».
- Укажите значение «Включено» и сохраните настройки.
Ограничение прав пользователей (Windows 10)
- Перезагрузит компьютер.
Этим запретите удаление программ (и инсталляцию тоже), для установки которых используется Windows Installer.
Запрет запуска деинсталляторов
Также не подходит для Home-версии Widows 10.
- Как и ранее, авторизуйтесь под учётной записью, для которой следует установить ограничение.
- Выполните команду «gpedit.msc» в окне Win + R.
- Перейдите в раздел «Конфигурация пользователя».
- В подразделе «Система» дважды щёлкните по записи «Не запускать указанные приложения…».
- Перенесите переключатель в положение «Включено».
- Активной станет кнопка «Показать». Активируйте её.
- В текстовое поле «Значение» введите названия деинсталляторов ваших приложений.
Чаще всего это: uninstall.exe, unin.exe, unins000.exe, uninstaller.exe, uninst.exe. Если нужно запретить удаление определённой программы, найдите название её деинсталлятора в каталоге: откройте папку в Пуске и перейдите к расположению файлов.
Откройте свойства ярлыка и скопируйте его название.
Вставьте в поле «Значение».
Запрет на запуск службы
Для Windows 10 Home, где нет редактора групповой политики, можно запретить запуск службы «Установщик Windows», но полностью проблемы не решит, ведь стандартный инсталлятор используется не всеми программами.
- Зайдите в учётную запись, для которой следует запретить деинсталляцию программ.
- Зажмите Win + R и выполните команду «msconfig».
- Уберите галочку возле пункта «Установщик Windows».
- Сохраните настройки и перезагрузите ПК.
Реестр
Зайдите в профиль пользователя.
- Зажмите Win + R и выполните команду «regedit».
- Перейдите по пути:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun
- Также создайте новый раздел под названием «DisallowRun».
- Кликните правой клавишей в правой части окна и выберите «Создать» – «Параметр DWORD (32 бита)».
- Назовите его «DisallowRun».
- Посетите новый раздел «DisallowRun» и добавьте в него строковый параметр с названием «1».
- Дважды щёлкните и введите имя – название деинсталлятора, например, «unin.exe».
Далее создавайте строковые параметры с названиями «2», «3», «4» и т.д. и именами остальных деинсталляторов.
Рекомендуем в тему программу для работы с системным реестром — Registry Finder.
WinGuard Pro
Условно-бесплатная утилита для ограничения прав пользователя на компьютере. Запретит запуск установщиков и деинсталляторов.
Запустите приложение, введите пароль по умолчанию (указан справа вверху), во вкладке «Advanced» активируйте опцию «Application installation» и нажмите «Apply» для сохранения параметров.
Скачать WinGuard Pro бесплатно:
Аналогичных программ в интернете полно, но они в основном запрещают установку. Для достижения цели придётся комбинировать несколько способов.
Важно!
Если вы не видите ссылки на скачивания, то отключите Ads Block или другой блокировщик рекламы в вашем браузере.
Еще по теме
Скрыть список приложений в меню «Пуск» в Windows 10
Удаление Email и Имени с экрана блокировки
10 бесплатных программ для Windows, которые должны быть у каждого
Для того что бы избежать огромного количества багов лагов самопроизвольных удалений и разного рода финтов НУЖНО -удалить виндовс 10 и поставить 7ю версию.
Дмитрий Стрельцов :
Ага, 7-ю, на которой уже некоторые популярные программы не идут и скоро перестанет работать Steam
Евгений Парамонов :
Дмитрий Стрельцов, подскажите пожалуйста хоть одну популярную программу, которая не идет на Win 7 на данный момент.
Популярное на сайте
- Евгений Парамонов к записи Как запретить в Windows 10 удалять программы
- Дмитрий Стрельцов к записи Как запретить в Windows 10 удалять программы
- Евгений Парамонов к записи IcoFX v3.8 Rus для Windows (+Portable)
- Аким к записи Ключ для Windows 10 (на все редакции)
Источник: 10-windows.ru