ไม่ว่าคุณจะมีเครือข่ายของบริษัทหรือเพียงแค่คอมพิวเตอร์ที่สมาชิกในครอบครัวหลายคนใช้ อาจเป็นเรื่องน่ารำคาญหรือมีความเสี่ยงด้านความปลอดภัยสูง หากใครได้รับอนุญาตให้ติดตั้งซอฟต์แวร์ในคอมพิวเตอร์ ทั้งหมดที่ต้องใช้คือโปรแกรมที่ติดไวรัสเพียงโปรแกรมเดียวเพื่อเข้าสู่คอมพิวเตอร์ที่เชื่อมต่อกับเครือข่าย และทันใดนั้น คุณก็มีบ็อตเน็ตหลายตัวที่ร้องว่า "การต้านทานนั้นไร้ประโยชน์....เตรียมที่จะถูกหลอมรวม!" ที่ใครก็ตามที่พยายามจะทำลายมัน
อีกสถานการณ์หนึ่งที่การบล็อกซอฟต์แวร์ไม่ให้ติดตั้งเป็นสิ่งสำคัญคือการรักษาความปลอดภัยส่วนบุคคล ลองนึกภาพถ้ามีคนพยายามติดตั้งซอฟต์แวร์บันทึกคีย์บนคอมพิวเตอร์ของคุณเพื่อดูว่าคุณพิมพ์อะไรอยู่ หรือเพื่อเก็บรายละเอียดการเข้าสู่ระบบสำหรับเว็บไซต์ต่างๆ การบล็อกซอฟต์แวร์ใหม่ล่วงหน้าจากการติดตั้งจะหยุดความพยายามเหล่านั้นในการติดตาม
เนื่องจากการรักษาที่ดีที่สุดคือการป้องกัน เราจะมาดูวิธีการบางอย่างที่คุณสามารถหยุดไม่ให้ผู้อื่นติดตั้ง onlinesexystrippoker.exe เชื่อฉันสิ แล้วเธอจะขอบคุณฉันในภายหลัง
โซลูชัน Windows ดั้งเดิม
วิธีการต่อไปนี้ดูน่ากลัวสำหรับทุกคนที่ไม่ชอบเล่นซอภายใต้ประทุนด้วยการตั้งค่า Windows แต่พูดตรงๆ มันง่ายจริงๆ ติดตามผมได้ที่นี่เลย ฉันจะไม่ทำให้คุณหลงทาง
ตัวแก้ไขนโยบายกลุ่มภายใน
ไปที่ Start Menu แล้วพิมพ์:
gpedit.msc
สิ่งนี้จะแสดงสิ่งที่เรียกว่า Local Group Policy Editor ไปที่ การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> โปรแกรมติดตั้ง Windows .
ในรายการในหน้าต่างด้านขวา ให้เลื่อนลงมาจนกว่าคุณจะพบ ปิด Windows Installer . หน้าต่างข้อมูลข้างๆ จะแจ้งให้คุณทราบว่าการเปิดใช้งานนี้จะ "ป้องกันผู้ใช้จากการติดตั้งซอฟต์แวร์บนระบบของตน" นั่นคือสิ่งที่เรากำลังมองหา
เมื่อคุณดับเบิลคลิกที่ตัวเลือกนั้น กล่องอื่นจะปรากฏขึ้น และคุณเพียงแค่ต้องเลือก เปิดใช้งาน จากนั้นกด ตกลง . เสร็จเรียบร้อย. หากต้องการย้อนกลับกระบวนการ เพียงดับเบิลคลิกที่ตัวเลือกอีกครั้งและเลือก "ปิดการใช้งาน"
อย่าเรียกใช้แอปพลิเคชัน Windows ที่ระบุ
อีกวิธีหนึ่งในการบล็อกไม่ให้ใช้ Windows Installer อยู่ในพื้นที่อื่นของ Local Group Policy Editor
กลับไปที่เมนูหลักในหน้าต่างตัวแก้ไขนโยบาย แล้วไปที่ การกำหนดค่าผู้ใช้> เทมเพลตการดูแลระบบ> ระบบ . ในหน้าต่างด้านขวาซึ่งขณะนี้ปรากฏขึ้นพร้อมกับตัวเลือก ให้เลื่อนลงมาจนกว่าคุณจะพบ อย่าเรียกใช้แอปพลิเคชัน Windows ที่ระบุ . ตามชื่อเรื่อง ใช้สำหรับบล็อกบางโปรแกรมไม่ให้ทำงาน แต่เราสามารถใช้เพื่อบล็อก Windows Installer ได้
ดับเบิลคลิกที่นั้นและหน้าต่างอื่นจะปรากฏขึ้น เมื่อคุณคลิก เปิดใช้งาน ตัวเลือกใหม่จะปรากฏขึ้นในชื่อ รายการแอปพลิเคชันที่ไม่อนุญาต . คลิก แสดง และหน้าต่างที่สามจะปรากฏขึ้นเมื่อคุณพิมพ์เส้นทางของโปรแกรมที่จะบล็อก
ตอนนี้สังเกตว่าฉันพูดว่า "เส้นทาง" หมายความว่าแค่พูดว่า "Windows Installer" เท่านั้นยังไม่พอ คุณต้องกำหนดเส้นทางไปยังตำแหน่งของ Windows Installer เพื่อให้ Policy Editor ค้นพบได้ โปรแกรมติดตั้ง Windows เรียกว่า msiexec.exe และตั้งอยู่ที่:
C:\Windows\System32\msiexec.exe
คัดลอก/วางลงในช่องว่างที่มีให้ในกล่องแล้วคลิก ตกลง . ควรบล็อก Windows Installer แล้ว
จำกัดผ่าน Registry Editor
อ๊าก! สำนักทะเบียน! คำเดียวของวินโดวส์ที่รับประกันว่าจะส่งเสียงสั่นสะท้านของผู้คน ไม่มีใครชอบเข้าไปที่นี่ เพราะมันมีหลายอย่างที่อธิบายไม่ถูก สิ่งที่ชนกันในตอนกลางคืน และอื่นๆ
แต่เราจำเป็นต้องยอมรับความกลัวของเรา ดังนั้นจงอดทนไว้ เราจะผ่านมันไปด้วยกัน
ขั้นตอนแรก (หลังจากติดอาวุธด้วยไม้กางเขนและกานพลูกระเทียม) คือการทำคีย์ผสม คีย์ Windows + R . ในกล่อง Run พิมพ์:
regedit
นี่จะเป็นการเปิด Registry Editor สงบสติอารมณ์และหยุดกรีดร้อง มันจะไม่กัดคุณ
ตอนนี้ใช้เมาส์เพื่อไปยัง:
HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon
ในหน้าต่างด้านขวาที่ปรากฏขึ้น คุณจะเห็นเส้นทางไปยัง Windows Installer โดยมีศูนย์อยู่ที่ส่วนท้าย ศูนย์นั้นหมายความว่าอนุญาตให้ใช้ตัวติดตั้ง หากต้องการปิดใช้งานโปรแกรมติดตั้ง เพียงคลิกที่บรรทัดนั้น และในกล่องที่ปรากฏขึ้น ให้เปลี่ยน 0 เป็น 1 บันทึกและปิด โปรแกรมติดตั้งถูกบล็อก
ทำได้ดี. คุณรอดชีวิตจากสำนักทะเบียน!
ตัวเลือกซอฟต์แวร์
ฉันรู้ว่ามีตัวเลือก Windows อื่นๆ เช่น สิทธิ์ในการยกระดับหรือใช้ Local Security Policy แต่ฉันตัดสินใจว่าจะเน้นที่ 3 ตัวเลือกที่ง่ายที่สุดแทน และไม่ทำให้คุณทำงานหนักเกินไป แต่ถ้าคุณยังคงรู้สึกไม่สบายใจกับการตั้งค่า Windows ของคุณ อีกทางเลือกหนึ่งก็คือการติดตั้งซอฟต์แวร์ที่จะทำงานให้กับคุณ อาจเป็นเพราะฉันคนเดียว แต่ฉันคิดว่ามันน่าขันที่คุณต้องติดตั้งซอฟต์แวร์เพื่อบล็อกซอฟต์แวร์!
ต่อไปนี้คือตัวเลือกสามตัวเลือกที่ฉันได้ลอง - ฟรีหนึ่งรายการและสองรายการแบบชำระเงิน (พร้อมช่วงทดลองใช้ฟรี) และตัวเลือกที่ล็อคระบบของคุณไว้แน่นกว่าก้นของทารก
WinGuard Pro
แผน: ชำระเงินแล้ว ทดลองใช้งานฟรี 30 วัน
จากสิ่งที่ฉันเห็น WinGuard Pro มุ่งไปที่การล็อคพื้นที่ของคอมพิวเตอร์ให้กับผู้ใช้รายอื่นมากกว่า ตัวอย่างเช่น หากคุณเป็นผู้ดูแลระบบในที่ทำงาน คุณอาจต้องการบล็อกการเข้าถึง Registry Editor โดยผู้ใช้รายอื่นในเครือข่าย หรือการบล็อก "โปรแกรมและคุณลักษณะ" จะหยุดผู้คนจากการเข้าไปในรายการแอปที่ติดตั้งและถอนการติดตั้งอะไรก็ได้
หากต้องการบล็อกบางสิ่ง คุณจะต้องเปิดมันขึ้นมาบนหน้าจอ แล้วคลิก ล็อกโปรแกรม . รายการแอพที่เปิดอยู่จะปรากฏขึ้นในกล่อง และคุณจะต้องเลือกแอพที่คุณต้องการล็อค เห็นได้ชัดว่า "ปลดล็อกโปรแกรม" กลับตรงกันข้าม
ติดตั้ง-บล็อก
แผน: ชำระเงิน ช่วงทดลองใช้ฟรี
สิ่งนี้จะหยุดการติดตั้งโดยมองหาคำหลักบางคำในแอปที่ทำงานบนระบบของคุณ ดังนั้น หากมีผู้พยายามติดตั้งบางอย่างและพบว่ามีคีย์เวิร์ด Install-Block จะบล็อกไม่ให้ติดตั้งเพิ่มเติมโดยอัตโนมัติ
ดังที่คุณเห็นในภาพหน้าจอ คำหลักสามารถรวมถึง "ติดตั้ง" "ตั้งค่า" หรือ "ข้อตกลงใบอนุญาต" เราจะเพิ่มคำอะไรอีก "ข้อกำหนดและเงื่อนไข" ใช่ไหม "ฟรีแวร์"?
InstallGuard (ไม่มีให้บริการแล้ว)
แผน: ฟรี
InstallGuard ทำงานได้ดีมาก - จนถึงจุดที่ฉันไม่ทราบวิธีปิดและถอนการติดตั้งในภายหลัง! ในที่สุดฉันก็พบว่าคุณต้องลงชื่อเข้าใช้แอปด้วยรหัสผ่านผู้ดูแลระบบ จากนั้นคลิก ไฟล์>ออก . ที่ปิดตัวลงและคุณสามารถถอนการติดตั้งได้หากต้องการ
หากคุณกำลังมองหาบางสิ่งที่มีประสิทธิภาพจริงๆ ที่ใช้งานได้ทันที นี่คือสิ่งที่คุณต้องการ สำหรับฉัน มันบล็อกไม่ให้ติดตั้งทุกอย่าง - และฉันเข้าสู่ระบบในฐานะผู้ดูแลระบบ! คุณไม่สามารถโต้เถียงกับราคาได้เช่นกัน
ตรึงลึก
ตัวเลือกสุดท้ายที่น่าสนใจอย่างหนึ่งคือตัวเลือกที่ Joe เสนอเมื่อเดือนมกราคม นั่นคือ คอมพิวเตอร์ของคุณ "ค้างอย่างแรง" ซึ่งจะรีเซ็ตระบบกลับเป็นสถานะก่อนหน้าทุกครั้งที่คุณรีบูตเครื่อง ด้วยวิธีนี้ การเปลี่ยนแปลงใดๆ ที่เกิดขึ้นกับคอมพิวเตอร์ของคุณจะถูกลบออกเมื่อรีบูต ดังนั้นหากใครกล้าติดตั้งบางอย่าง สิ่งนั้นจะถูกลบเมื่อคุณปิดคอมพิวเตอร์
ข้อเสียเพียงอย่างเดียวของสิ่งนี้คือ จะล้างการเปลี่ยนแปลงของคุณ . จึงไม่สมบูรณ์แบบ
ตัวเลือกใดที่คุณต้องการ
อย่าลืมว่าบัญชีผู้ใช้มาตรฐานไม่สามารถติดตั้งซอฟต์แวร์โดยไม่ได้ระบุรหัสผ่านของผู้ดูแลระบบ ดังนั้น ตัวเลือกข้างต้นจึงเหมาะที่สุดในการจำกัดบัญชีผู้ดูแลระบบของคุณจากอุบัติเหตุ
ตัวเลือกใดที่คุณต้องการใช้ คุณเคยต้องจัดการกับใครบางคนที่ติดตั้งบางอย่างในระบบของคุณโดยไม่ได้รับอนุญาตหรือไม่
