사용자가 Windows 10에서 프로그램을 설치하거나 실행하지 못하도록 방지

IT 전문가로서 사용자가 Windows 10에서 프로그램을 설치하거나 실행하지 못하도록 방지하기 위해 수행할 수 있는 몇 가지 작업이 있습니다. 첫째, 그룹 정책을 사용하여 사용자가 특정 프로그램을 실행하지 못하도록 차단할 수 있습니다. 그룹 정책은 사용자가 컴퓨터에서 수행할 수 있는 작업을 제한하는 데 사용할 수 있는 강력한 도구입니다. 둘째, AppLocker를 사용하여 사용자가 승인되지 않은 프로그램을 실행하지 못하도록 방지할 수 있습니다. AppLocker는 특정 프로그램을 화이트리스트 또는 블랙리스트에 추가할 수 있는 Windows 10의 기능입니다. 셋째, 소프트웨어 제한 정책을 사용하여 사용자가 특정 프로그램을 실행하지 못하도록 차단할 수 있습니다. 소프트웨어 제한 정책은 특정 프로그램을 블랙리스트에 추가할 수 있는 Windows 10의 기본 제공 기능입니다. 넷째, Windows 방화벽을 사용하여 사용자가 특정 프로그램을 실행하지 못하도록 차단할 수 있습니다. Windows 방화벽은 프로그램 실행을 차단할 수 있는 Windows 10의 기본 제공 보안 기능입니다. 이러한 방법 중 하나 이상을 사용하여 사용자가 Windows 10에서 무단 프로그램을 실행하는 것을 방지할 수 있습니다.

원하는 경우 사용자가 Windows 10/8/7, Windows Vista/XP/2000 및 Windows Server에서 프로그램을 설치하거나 실행하지 못하도록 할 수 있습니다. 당신은 특정을 사용하여 이것을 할 수 있습니다 그룹 정책 Windows Installer의 동작을 제어하거나 특정 프로그램의 실행을 방지하거나 사용을 제한하는 설정 레지스트리 편집기 .

오류 메시지가 표시될 수 있습니다.

시스템 정책에 의해 설치가 금지되어 있습니다. 시스템 관리자에게 문의하십시오.

안에 윈도우 인스톨러 , msiexec.exe , 이전에 Microsoft Installer로 알려진 최신 Microsoft Windows 시스템용 소프트웨어 설치, 유지 관리 및 제거 엔진입니다.

이 게시물에서 우리는 방법을 볼 것입니다 소프트웨어 설치 차단 в 윈도우 10/8/7.

Windows Installer 사용을 비활성화하거나 제한합니다.

검색 시작 부분에 gpedit.msc를 입력하고 Enter 키를 눌러 그룹 정책 편집기를 엽니다. 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Windows Installer로 이동합니다. RHS 패널에서 더블 클릭 Windows 설치 프로그램 비활성화 . 필요에 따라 설정을 조정합니다.

Visual Studio 2017 버전 비교

이 설정은 사용자가 자신의 시스템에 소프트웨어를 설치하지 못하도록 하거나 사용자가 시스템 관리자가 제안한 프로그램만 설치하도록 허용할 수 있습니다. 이 설정을 사용하면 Windows Installer 사용 안 함 상자의 옵션을 사용하여 설치 옵션을 설정할 수 있습니다.

Never 옵션은 Windows Installer가 완전히 활성화되었음을 의미합니다. 사용자는 소프트웨어를 설치하고 업데이트할 수 있습니다. 이는 정책이 구성되지 않은 경우 Windows 2000 Professional, Windows XP Professional 및 Windows Vista에서 Windows Installer의 기본 동작입니다.

Windows 10의 이모티콘

관리되지 않는 애플리케이션만 옵션을 사용하면 시스템 관리자가 할당(데스크톱에서 제공)하거나 게시(프로그램 추가/제거에 추가)하는 프로그램만 사용자가 설치할 수 있습니다. 이는 정책이 구성되지 않은 경우 Windows Server 제품군에서 Windows Installer의 기본 동작입니다.

'항상' 옵션은 Windows Installer가 비활성화됨을 의미합니다.

이 설정은 Windows Installer에만 영향을 미칩니다. 이것은 사용자가 다른 방법을 사용하여 프로그램을 설치하고 업데이트하는 것을 막지 않습니다.

항상 상승된 권한으로 설치

그룹 정책 편집기에서 사용자 구성 > 관리 템플릿 > Windows 구성 요소로 이동합니다. 아래로 스크롤하여 Windows Installer를 클릭하고 다음으로 설정합니다. 항상 상승된 권한으로 설치 .

이 설정은 Windows Installer가 시스템에 프로그램을 설치할 때 시스템 권한을 사용하도록 지시합니다.

이 옵션은 확장 높은 권한 모든 프로그램에. 이러한 권한은 일반적으로 사용자에게 할당되었거나(데스크탑에서 제공됨), 컴퓨터에 할당되었거나(자동으로 설치됨) 제어판의 프로그램 추가/제거에서 사용할 수 있는 프로그램에 적용됩니다. 이 설정을 통해 사용자는 기능이 제한된 컴퓨터의 디렉터리를 포함하여 사용자가 보거나 수정할 수 있는 권한이 없을 수 있는 디렉터리에 액세스해야 하는 프로그램을 설치할 수 있습니다.

이 설정을 비활성화하거나 구성하지 않으면 시스템 관리자가 배포하거나 제공하지 않는 프로그램을 설치할 때 시스템에서 현재 사용자의 권한을 적용합니다.

이 설정은 컴퓨터 구성 및 사용자 구성 폴더 모두에 나타납니다. 이 설정을 적용하려면 두 폴더 모두에서 활성화해야 합니다.

고급 사용자는 이 설정이 제공하는 권한을 활용하여 자신의 권한을 변경하고 제한된 파일 및 폴더에 영구적으로 액세스할 수 있습니다. 이 설정의 사용자 구성 버전은 보안이 보장되지 않습니다.

지정된 Windows 응용 프로그램을 실행하지 마십시오

bdtoavchd

그룹 정책 편집기에서 사용자 구성 > 관리 템플릿 > 시스템으로 이동합니다.

여기 RHS 패널에서 두 번 클릭합니다. 지정된 Windows 응용 프로그램을 실행하지 마십시오 열리는 새 창에서 사용을 선택합니다. 이제 '옵션'에서 '표시'를 클릭합니다. 열리는 새 창에서 차단하려는 애플리케이션의 경로를 입력합니다. 이 경우: msiexec.exe .

그러면 다음 위치에 있는 Windows Installer가 비활성화됩니다. C: 윈도우 시스템32 폴더가 실행되지 않습니다.

이 설정은 Windows가 이 설정에 지정된 프로그램을 실행하지 못하도록 합니다. 이 설정을 사용하면 차단된 응용 프로그램 목록에 추가한 프로그램을 사용자가 실행할 수 없습니다.
Windows 10 네트워크 요구 사항 확인 중단

이 설정은 사용자가 Windows 탐색기 프로세스에 의해 시작된 프로그램만 실행하지 못하도록 합니다. 이것은 사용자가 시스템 프로세스 또는 다른 프로세스에 의해 시작된 작업 관리자와 같은 프로그램을 실행하는 것을 막지 않습니다. 또한 사용자가 명령줄에 액세스할 수 있도록 허용하면cmd.exe, 이 설정은 Windows 탐색기를 사용하여 실행할 수 없는 프로그램을 명령 창에서 실행하는 것을 막지 않습니다. 메모. 금지된 앱 목록을 만들려면 표시를 클릭합니다. 콘텐츠 표시 대화 상자의 값 열에 응용 프로그램의 실행 파일 이름(예: msiexec.exe)을 입력합니다.