Как запретить устанавливать программы на компьютер


Как запретить установку программ на Windows 10

Операционная система Windows позволяет с легкостью запретить пользователям установку программ сторонних разработчиков. Возможность заблокировать установку приложений работает операционной системе Windows 10 начиная с обновления Creators Update. Выполнив чистую установку достаточно пользователю установить все необходимые приложения, после чего можно и отключить возможность установки ненужных программ.
Данная статья расскажет как запретить установку программ на Windows 10 используя параметры системы или редактор локальных групповых политик. Полезно будет тем пользователям, которые позволяют пользоваться своим рабочим компьютером другим без добавления новых учетных записей. Заблокировать установку программ можно вместе с использованием родительского контроля.

Почему Программу не удается открыть на Mac

Если вы скачаете на свой компьютер приложение для Mac просто из интернета, чаще всего это приведет к возникновению ошибки: “Программу не удается открыть, так как ее автор является неустановленным разработчиком”. Это означает, что компания Apple не имеет данных о том, кто создал это приложение, и насколько “чист” его код.

До выхода операционной системы MacOS Sierra, компания Apple позволяла менее настороженно относиться к приложениям, загруженным из любого источника. Пользователь мог в настройках безопасности выбрать пункт “Разрешить использование программ, загруженных из любого источника”. Сейчас такой возможности нет, и в новых версиях MacOS гораздо сложнее понять, как установить приложение, которое было просто загружено с сайта разработчиков в интернете, а не через App Store.

Как заблокировать установку программ в Windows 10

Параметры

У пользователя есть возможность выбрать, откуда можно будет получать приложения. По сути запрет установки приложений с неизвестных источников является ещё одним средством защиты пользователя и операционной системы. Устанавливая только приложения, предлагаемые в Microsoft Store, Вы сможете защитить свой компьютер и обеспечить его бесперебойную работу.

  1. Откройте Пуск > Параметры > Приложения > Приложения и возможности.
  2. В пункте Установка приложений откройте список, и выберите пункт Разрешить использование приложений только из Store.

По умолчанию установлено значение показывать рекомендации приложений. Вместо блокировки возможности установки программ можно выбрать пункт предупреждать перед установкой приложений, не предлагаемых в Store. Такая функция работает по аналогии с фильтром SmartScreen, который также предупреждает пользователей при попытке установить приложение с неизвестного источника.

Редактор локальной групповой политики

Пользователи Профессиональной и Корпоративной редакций операционной системы Windows 10 могут открыть редактор локальных групповых политик для внесения изменений в систему. Владельцы Домашней редакции при попытке открыть редактор групповой политики получают сообщение gpedit.msc не найден Windows 10. Перед внесением изменений в систему рекомендуем создать резервную копию Windows 10.

  1. Откройте редактор локальной групповой политики выполнив команду gpedit.msc в окне Win+R.
  2. Перейдите в раздел Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows.
  3. Измените значение параметра Отключение установщика Windows на Включено и выберите в списке пункт Всегда.

  4. Измените значение параметра Запретить установки пользователям на Включено и выберите в списке пункт Скрыть установки для пользователей.

Включаете параметра Отключение установщика Windows позволяет запретить пользователям устанавливать программы на свои системы или разрешить устанавливать только программы, предложенные системным администратором. Этот параметр политики влияет только на работу установщика Windows. Он не запрещает пользователям использовать другие способы установки и обновления программ.

Активированный параметр политики Запретить установки пользователям и выбор значения скрыть установки для пользователей позволяет установщику игнорирует приложения для пользователей. При этом приложения, установленные для компьютера, будут видны пользователям, даже если эти пользователи имеют зарегистрированную установку этого приложения для пользователя в своем профиле пользователя.

Возможность запретить установку программ для новичков действительно является полезной на Windows 10. Так как после отключения установки приложений из неизвестных источников пользователь уже снизил вероятность заражения своего компьютера вредоносными программами или вирусами. А также помимо встроенных средств защиты в операционной системы пользователям рекомендуем выбрать один с лучших бесплатных антивирусов.

источник

ModifiableWindowsApps — как удалить?

Папка идет от имени TrustedInstaller, поэтому с удалением могут быть проблемы.

И если она находится в Program Files — еще нормально, однако если на диске D — немного странно. Хотя, судя по офф информации — это нормальное поведение, возможно появляется на несистемном диске из-за нехватка места на системном.

Если не пустая, то удалять ее строго не рекомендуется. Да и смысл? Комп не грузит, места не занимает вообще. Но при этом системная.

Однако при большом желании — вы можете удалить ее принудительно, понимая все риски. Перед этим лучше создать точку восстановления, но она может не спасти, особенно если папка была не на системном диске. Создание точки восстановления:

  1. Зажмите Win + R, появится окошко Выполнить — напишите команду control sysdm.cpl или просто sysdm.cpl. Нажмите ОК.
  2. Откроется окошко Свойства системы. Активируйте вкладку Защита системы.
  3. Выберите диск на котором собираетесь удалить ModifiableWindowsApps.
  4. Выбрали диск — нажимаем Создать. Указываем название, например до удаления ModifiableWindowsApps. Нажимаем ОК — точка создалась.

Unlocker качать нужно версии 1.9.2, лучше с проверенного софт-портала.

При установке вам может предлагаться также установить тулбар Delta toolbar — выбираем Advanced и снимаем галочку:

После установки — нажимаем правой кнопкой по ModifiableWindowsApps и выбираем пункт Unlocker:

Утилита может выдать окно со списком процессов, которые используют данную папку. Внизу в меню выбираем удалить и нажимаем ОК:

Для удаления скорее всего потребуется перезагрузка — это нормально.

Как запретить устанавливать и запускать приложения в Windows

  1. Откройте Параметры. Проще всего это сделать комбинацией кнопок Win+ I.

На выбор пользователю предлагается три варианта:

  • Разрешить использование приложений из любого места – в этом случае никаких ограничений не будет. Приложения будут нормально скачиваться, устанавливаться и запускаться из любых источников, а не только из магазина Windows Store.
  • Предупреждать перед установкой приложений, не предлагаемых в Магазина – при выборе этого пункта система будет предупреждать пользователя, что он запускает приложение из стороннего источника. При этом опция проигнорировать предупреждение будет доступна. Выглядит это все следующим образом:

  • Разрешать использование приложений только из магазина – полная блокировка. Только приложения из магазина будут скачиваться, устанавливаться и запускаться. В таком случае пользователь при попытке запуска стороннего приложения получит следующее сообщение:

Как перенести папку WindowsApps на другой диск

Чтобы все новые файлы скачивались не на корневой диск, а в любой другой, нужно перенести WidnowsApps в делаемый диск. Но делать это нужно не вручную, а через параметры операционной системы. Для этого нужно продать следующие несложные шаги:

  • Открыть «Параметры Windows»;
  • Перейти во вкладку «Система»;
  • Слева выбрать раздел «Память устройства»;
  • Кликнуть по ссылке «Изменить место хранения нового содержимого» под разделом других параметров хранилища;

  • В строке «Новые приложения будут сохранятся здесь» выбрать желаемый диск. После этого на этом диске появится папка WindowsApps и в ней будут сохранятся все новые программы из Microsoft Store.

Если появится необходимость всё вернуть обратно, то через эти настройки без проблем можно перенести данные на любой удобный диск.

Зачем ограничивать

Windows сама отвечает на этот вопрос:

Устанавливая только приложения, предлагаемые в Магазине, вы сможете защитить свой компьютер и обеспечить его бесперебойную работу.

Такой механизм отлично подойдет для контроля за учетной записью ребенка, к примеру, чье любопытство может привести к появлению нежелательных или вредоносных приложений на компьютере. В любом случае, вы сами можете решить, для чего в вашем случае может пригодиться ограничение не установку приложений. Наше дело лишь в том, чтобы показать, как это делается и какие нюансы связаны с этим процессом.

Что за папка WindowsApps?

По умолчанию все приложения из Microsoft Store устанавливаются по адресу C:Program FilesWindowsApps. Удалять папку WindowsApps из системного не стоит (серьезно, не надо). Не стоит, потому что там хранятся файлы многих стандартных приложений Windows 10. Само изменение параметров безопасности этой папки может привести к тому, что приложения перестанут запускаться. Возникает логичный вопрос: когда можно удалять папку WindowsApps?

Дело в том, что приложения из Microsoft Store можно перенести на другой раздел или физический диск. В таком случае система создает на этом диске отдельную копию WindowsApps, а затем применяет к ней все необходимые параметры безопасности. Даже после удаления приложений из этой папки WindowsApps остается в разделе мертвым грузом, а система не позволяет Shit+Delete эту папку или даже открыть ее. Если на этом диске больше нет никаких приложений из магазина, папку WindowsApps можно смело удалить, не боясь при этом неприятных последствий.

Обратите внимание: если вы снова установите или переместите на этот диск приложений из Microsoft Store, папка WindowsApps появится заново. При необходимости ее удалить вам надо будет проходить всю процедуру заново.

Как отключить автоматическую установку рекламных приложений в Windows 10

Пора наконец объяснить Microsoft, что нам не нужны Candy Crush Soda Saga и Minecraft прямо в главном меню.

Наверное, больше всего в Windows 10 раздражает её привычка без спроса загружать так называемые рекомендованные приложения. Вы можете удалять эти бесполезные штуковины, но Windows 10 будет устанавливать их обратно с упорством, достойным лучшего применения.

Это можно исправить. Избавиться от рекламных приложений получится даже без применения сторонних средств.

Как получить доступ к папке WindowsApps

Поскольку каталог защищён, просматривать или совершать над ним другие операции нельзя даже с правами администратора, для его открытия понадобится выполнить определённые действия.

Как открыть папку WindowsApps:

  1. Включаем в проводнике отображение скрытых элементов (Во вкладке «Вид» проводника о).
  2. Идём в папку C:Program FilesWindowsApps. При попытке её открытия система выдаст сообщение о том, что у вас нет разрешений на доступ, жмём кнопку «Продолжить».
  3. Последует другое сообщение об отказе в доступе и ссылкой на вкладку «Безопасность», нажимаем, благодаря чему переходим в «Свойства».
  4. Жмём «Дополнительно» на вкладке «Безопасность», что позволит развернуть дополнительные параметры безопасности для WindowsApps.
  5. В блоке «Разрешения» нажимаем «Продолжить».
  6. В верхней части окна будут отображаться основные сведения о папке (её имя и владелец). Нажимаем «Изменить», чтобы поменять владельца объекта.

Изменение владельца объекта

Оформление полного допуска для пользователя путем изменения дополнительных свойств безопасности

Вышеописанные действия позволяют войти в папку WindowsApps в Windows 10. Система опять отобразит ошибку доступа, но после нажатия кнопки «Продолжить» вы увидите содержимое каталога. После того, как получить доступ к WindowsApps удалось, над хранящимися там файлами приложений можно совершать любые манипуляции.

Отключаем рекламу в меню «Поделиться»

С обновлением Creators Update Microsoft начала добавлять свои рекомендованные приложения и в меню «Поделиться». К счастью, убрать их оттуда несложно.

Щёлкните правой кнопкой мыши по любому из значков в списке «Поделиться», и откроется небольшое меню с единственным пунктом: «Показывать рекомендованные приложения». Отключите это, и сможете отправлять данные только через те приложения, которые были установлены вами.

Настраиваем групповые политики

Этот способ доступен пользователям профессионального выпуска Windows 10. Пользователи домашней версии могут отключить установку рекомендуемых приложений только в реестре.

В меню «Пуск» введите gpedit.msc . Откройте редактор групповой политики и последовательно перейдите: «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Содержимое облака».

Найдите параметр «Выключить возможности потребителя Майкрософт» и установите для него «Включено». Затем перезагрузитесь.

Действия с оснасткой

В Windows 7 доступ к установке запретов на любые действия, выполняемые потенциальным пользователем системы, можно получить и через так называемую консоль управления оснасткой (mmc).

Здесь сначала через файловое меню нужно выбрать добавление новой оснастки, затем в списке доступных инструментов выделить групповые политики и кнопкой добавления внести ее в список окошка справа. В новом открывшемся окне кнопкой обзора следует вызвать еще одно окно, перейти на вкладку «Пользователи» и отметить того юзера, для которого должен действовать устанавливаемый запрет.

Кода оснастка будет добавлена через меню «Файл», ее нужно сохранить, используя для этого стандартную методику с присвоением в качестве названия зарегистрированного имени админа. После этого нужно повторить вышеописанные действия в но в этом случае установка программ в Windows 7 будет запрещена только для выбранного пользователя.

Примечание: при необходимости можно создать несколько оснасток или выставить запреты для всех зарегистрированных юзеров.

Устанавливаем Winaero Tweaker

Если вам не хочется совершать все эти действия вручную, используйте стороннее приложение Winaero Tweaker. Оно бесплатно, и в нём можно отключить рекламные приложения одним щелчком. Соответствующая опция находится на вкладке Behavior.

Так вы сможете избавиться от раздражающих рекламных приложений в вашей Windows 10. По крайней мере, пока Microsoft не выпустит обновление, запрещающее отключать рекламу вовсе, а ведь компания вполне способна на такое.

источник

Windows 10 блокирует установку программ, издатель неизвестен, что делать?

Привет, друзья. Продолжаем уходить от «рекомендуемых настроек» безопасности Windows10. Только что установленная (или обновленная) «десятка» иногда любит удивлять пользователей возникающими неудобствами. Довольно частая проблема — система блокирует установку некоторых программ и приложений, которые кажутся ей потенциально опасными.

Параметры легко и быстро изменяются, нет ничего сложного. Предполагается, что на компьютере с антивирусом все в порядке и его фильтры настроены правильно. Обычно вредоносное ПО хороший антивирус удаляет в карантин сразу. Но если у вас в антивирусной программе запрещен запуск неизвестных программ, то сначала разбираемся с антивирусом, далее читаем материал.

Windows 10 блокирует установку программ из интернета, с диска HDD

Наиболее частая проблема у пользователей «десятки» возникает при установке программ скаченных из интернета. Встроенный в систему браузер Microsoft Edge имеет свой фильтр SmsrtScreen и когда пользователь запускает в нём исполняемый файл, этот фильтр блокирует его.

Отключаем в настройках «Центра безопасности защитника Windows» этот фильтр с самого строгого режима на средний:

Для поклонников «легких» браузеров будет так же не лишним пройтись по настройкам Internet Explorer, некоторые важные настройки безопасности берутся из него:

Возможно, у вас для Интернета выставлен высший уровень защиты (как у опасных сайтов):

Нужно в этом случае переключить его на средний или пока отключить на самый низкий уровень:

Во вкладке «Дополнительно» так же может найтись решение проблемы — можно сбросить настройки на рекомендуемые или снять галочки:

Причины

Случиться подобное может как с реально подозрительным приложением, так и со вполне знакомым, привычным. Например, на скриншоте видно, как Windows 10 не дает установить популярную качалку торрентов:

Именно таким красным сообщением система говорит, что у нее “Нет доверия” к данному приложению. Согласитесь, обидно. Тем более, что программой из примера пользуется вся страна. Можно столкнуться и с другим сообщением, например о том, что издатель программы блокирован.

Причина подобного поведения Windows 10 кроется в следующем. У программ имеется так называемая цифровая подпись, а у операционной системы UAC, контролирующий учетные записи. Именно данный контроль и блокирует установку или запуск программ, у которых что-то не так с цифровой подписью.

Собственно, она может быть просрочена или отозвана,а иногда и вовсе отсутствовать. Последний случай должен насторожить. Для проверки этого факта проделайте простые шаги:

  • Щелкните правой кнопкой мыши по исполняемому файлу программы (обычно с расширением .exe).
  • Выберите пункт “Свойства”.
  • Перейдите на вкладку “Цифровые подписи” (или Digital Signatures в английской версии).

Но если вы уверены в своем установщике на все 100%, а Windows 10 не желает его “пропускать”, защиту можно обойти.

Кстати, есть замечательная программа HashTab, которая добавляет в свойства всех файлов вкладку контрольных сумм. По ним в интернет-поисковике можно отследить, является ли инсталлятор оригинальным.

Удалить папку WindowsApps

Для начала убедитесь, что на этом диске нет никаких программ из магазина. Их лучше переместить на другой раздел. Если в приложениях нет необходимости, вам надо правильно удалить программу из Windows 10. Да, можно выпилить папку WindowsApps со всеми установленными приложениями, но мы не рекомендуем так делать. Удаление всех приложений из выбранного диска также позволит вам избежать ошибок при переназначении прав доступа к папке. Если какое-то приложение все еще работает, настройки могут не примениться, что в свою очередь сделает невозможным удаление папки WindowsApps.

  1. Нажмите Win+ I и перейдите в раздел Система – Память устройства. Подождите, пока система проанализирует содержимое вашего компьютера.
  2. Нажмите на ссылку Просмотреть уровень использования памяти на других дисках.

  3. В новом окне выберите диск, из которого надо удалить папку WindowsApps.
  4. Подождите, пока система проверит содержимое диска, а затем нажмите на Приложения и компоненты.

  5. Удалите из этого раздела все доступные программы. Так вы убедитесь, из Windows правильно удалены все приложения, расположенные на выбранном диске.

Способы обхода

Во-первых, у программ можно удалять цифровые подписи. Такой способ может помочь. Но для этого нужна сторонняя утилита, например FileUnsigner.

Во-вторых, можно отключить UAC (без прав администратора не получится), но это создает некоторую брешь в безопасности операционной системы. Поэтому делать это стоит только на время установки нужных программ. Для этого:

  • откройте классическую панель управления (в Windows 10 — Пуск — Все приложения — Служебные);
  • в верхнем правом углу установите “Просмотр” на “Значки”;

  • откройте “Учетные записи пользователей”;
  • выберите нижний пункт;

  • переведите бегунок в самый низ;

  • UAC будет отключен, пока вы не включите его опять в состояние по-умолчанию (“Уведомлять только при попытках внести изменения в компьютер”).

Если система блокирует установку не нравящихся ей по какой-то причине программ, можно поступить еще проще: запустить инсталлятор из командной строки. Делается это так:

  • Откройте Командную строку от имени администратора (это важно).
  • Перейдите в папку, в которой лежит ваш установщик. Для этого воспользуйтесь командой cdпробелполныйпутькпапке. Пример:

cd C:\Users\home-user\Downloads

И нажмите Enter. Теперь вы в нужной папке. В этом примере у пользователя home-user в директории \Downloads лежит некий exe-шник. Предположим Firefox.exe.

  • Введите полное название программы обязательно вместе с расширением (Firefox.exe) и нажмите Enter.

Запустится установка, минуя надоедливую защиту Windows 10.

Краткие итоги

Если подводить итоги всему вышесказанному, по всей видимости, многие уже поняли, что выставление ограничений на запуск установленных приложений является самым простым, но далеко не лучшим решением. Если по каким-либо причинам требуется установить запрет именно на инсталляцию программ, лучше всего воспользоваться групповыми политиками или консолью управления оснастками, что подтверждается большинством специалистов по компьютерной безопасности.

Но действия с этими редакторами в любом случае должны производиться исключительно при входе в администраторскую учетную запись или с использованием надлежащих прав на изменение системной конфигурации. В качестве стороннего средства можно применить утилиту App Locker, но действия с ней почти в точности повторяют управление политиками и оснастками (только параметры импортируются, а не устанавливаются вручную), поэтому она не рассматривалась.

Рейтинг
( 2 оценки, среднее 4.5 из 5 )
Понравилась статья? Поделиться с друзьями: