Jako, że ostatnio musiałem zaznajomić się z tym zagadnieniem przedstawiam Wam gotowe rozwiązanie w jaki sposób zablokować możliwość instalacji innych programów w systemie Windows.
Metoda #1 Zmiana typu konta na konto standardowe.
Jeżeli na komputerze istnieje wiele kont użytkowników (np. my i nasze dzieci) najprostszą metodą na uniemożliwienie instalacji aplikacji jest zmiana kont na konto standardowe. Aby tego dokonać jako administrator wchodzimy w Panel Sterowania a następnie nawigujemy Konta użytkowników > Zmień typ konta.
Następnie wybieramy użytkownika którego chcemy ograniczyć klikamy na Zmień typ konta i wybieramy jego typ na standardowy:
Po czym zatwierdzamy zmiany. Od teraz, jeżeli użytkownik standardowy będzie chciał uruchomić instalator będzie musiał podać hasło do konta administratora:
Metoda #2 Edycja zasad grupy.
Naciskamy 
+R i w polecenie uruchom wpisujemy gpedit.msc, uruchomi nam to Edytor lokalnych zasad grupy.
Przechodzimy pod Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Instalator Windows i wybieramy Wyłącz Instalatora Windows, w nowym oknie zaznaczamy wszystko według dołączonego screenshot’a:
Przy próbie zainstalowania czegokolwiek nieświadomemu użytkownikowi wyskoczy taka informacja:
Po czym instalacja aplikacji zakończy się niepowodzeniem.
Metoda #3 – użycie zewnętrznego oprogramowania (InstallGuard)
Jeżeli opisane powyżej metody okażą się mało skuteczne, polecam zainstalować niewielki program InstallGuard.
Jest to darmowa (do użytku domowego) aplikacja która jest w stanie kompletnie zablokować możliwość instalacji dowolnego oprogramowania. InstallGuard robi to na dwa sposoby:
1) Monitoruje wybrane przez nas foldery w poszukiwaniu plików instalacyjnych automatycznie je blokując bądź nawet usuwając z dysku, zatem ryzyko pobrania jakiejś aplikacji z sieci i jej zainstalowania ograniczona jest do minimum.
2) Monitoruje nazwy instalatorów więc możemy ograniczyć instalację tylko wybranych przez nas programów.
Ponadto aplikacja tworzy dość szczegółowe logi co, kiedy i przez kogo było instalowane więc kilkoma kliknięciami jesteśmy w stanie namierzyć użytkownika który nagminnie “miesza” nam w systemie.
W moim przypadku wystarczyło ograniczyć uprawnienia konta dzieciaka, aby pozbyć się zbędnych toolbarów i innego typu “badziewia” nękającego naprawiany przeze mnie system. Druga metoda okazała się niewygodna, gdyż całkowicie uniemożliwia instalację programów nawet administratorom zaś skorzystanie z zewnętrznych aplikacji okazało się mało intuicyjne dla klienta – no ale czego się spodziewać, jeżeli znajomość języka angielskiego (a tylko w takim języku komunikuje się z nami InstallBlocker) stała niżej niż reprezentacja naszej piłki w MŚ 😉
8 komentarzy
Wszystko, ładnie, pieknie.
Całe Google aż huczą od (gpedit). A tak naprawdę to opcja dostępna tylko dla wersji PRO.
Wersje (HOME) są pozbawione tej opcji.
Osobiście wolę pogrzebać w rejestrze. Efekt jest taki sam jak skorzystanie z przystawki, jednak zawsze się czegoś nauczę.
InstallGuard – stronka też już jest nie dostepna.
Nie jestem w stanie monitorować wszystkiego na bieżąco 😉 Faktycznie URL nie działa, zaś ze znalezieniem tej aplikacji w sieci może być problem. Zaktualizuje linki jak tylko znajdę tę apkę ;]
“..Metoda pierwsza okazała się niewygodna, gdyż całkowicie uniemożliwia instalację programów nawet administratorom…”
Masz na myśli metodę drugą?
W twoim przypadku pierwsza okazała się wystarczająca?
Bo już się zakręciłem 😉
Zgadza się 😉 Poprawiłem. Wybacz takie błędy, ale sam ogarniam tego bloga więc czasami zdarzają mi się literówki czy zdania typu “kali jeździć na słoń”.
Drugi punkt zrobiłem i programik zainstalował się, aż miło. Do bani, niestety. Inne punkty … nie chce mi się sprawdzać.
Faktycznie, sprawdziłem to na wirtualnym april update oraz u siebie (również AU, jednak ostro zmodyfikowane). Windows jakby ignoruje te ustawienie – pewnie jakiś bug, bo gdy pisałem ten poradnik działało jak ta lala :/
Pierwsza metoda na bank działa, z ostatnią jest problem – pobranie tej apki na chwilę obecna to cud. Muszę napisać coś w tym temacie na nowo.
Z góry dziękuję za komentarz i życzę miłego wieczoru 😉