Situatie
Deși majoritatea fișierelor executabile vin în format EXE, puteți cel puțin să blocați instalarea fișierelor MSI. Nu este un remediu, dar poate completa alte abordări pentru oprirea instalărilor de aplicații. După cum vă puteți aștepta, principalul său dezavantaj este că nu blochează instalarea fișierelor EXE.
Solutie
Lansați Editorul de politici de grup și navigați la următoarea cale. Veți observa că este foarte aproape de cel la care am navigat în metoda menționată mai sus.
Computer Configuration\Administrative Templates\Windows Components\Windows Installer
- Doar faceți dublu-click pe setarea „Dezactivați Windows Installer” și alegeți „Activat”, apoi setați-l la „Întotdeauna”. În cele din urmă, faceți click pe „Aplicați” și/sau „OK”.
- După ce faceți acest lucru, veți vedea mesajul „Administratorul de sistem a stabilit politici pentru a preveni această instalare” atunci când încercați să instalați orice executabil MSI. Trebuie să reporniți dispozitivul pentru ca modificările să intre în vigoare.
- Din același folder „Windows Installer” în care vă aflați, puteți face dublu-click pe politica „Permiteți controlul utilizatorului asupra instalărilor” și alegeți „Dezactivat”. Acest lucru va împiedica, de asemenea, utilizatorii să ruleze fișiere de instalare.
Editorul de politici de grup este disponibil numai pentru versiunile Pro de Windows. Alternativ, puteți aplica aceeași regulă prin Editorul Registrului.
- Începeți prin a lansa Editorul de registry apăsând Win+R, apoi tastați regedit și apăsați Enter. Nu uitați întotdeauna să faceți o copie de rezervă a registrului înainte de a-l modifica.
- Apoi, navigați la următoarea cale (sau copiați-o și inserați-o):
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi.Package
- În cele din urmă, faceți dublu-click pe tasta „Implicit”, schimbați datele valorii în: C:\Windows\System32\msiexec.exe,1
- După aceea, reporniți computerul.
Leave A Comment?