ユーザーがPCにソフトウェアをインストールできないようにする方法

私のシステムにはWindows 10 Proがインストールされているので、ソフトウェアのインストールを防ぎたい

私はgpeditを使用してWindowsインストーラを無効にしようとしましたが、それは動作しませんでした（私はまだ問題なくソフトウェアをインストールすることができました）。

これを解決するために複数のユーザーアカウントを作成したくありません。

私の答えは明らかにあなたの質問には答えないでしょう、しかし私はそれが無用な試みである理由を説明しようとします：

これ - 「これを解決するために複数のユーザーアカウントを作成したくない」最も一般的なエラーです。誰も教育を受けた管理者が管理者のアカウントでコンピュータを操作することはありません。プログラムのインストールやコンピュータ全体の設定の調整などの管理作業にのみ使用されます。

アカウントが1つしかない場合は、それが管理者のアカウントであることを意味します。誰かがそのアカウントにアクセスできる場合は、彼/彼女はあなたの制限の試みのすべてを元に戻すことができます。実際の人間だけに適用されるのではなく、ウイルスにも適用されます。彼らが管理者アカウントで実行されている場合、 - それはもうあなたのコンピュータではありません。

できません。 特権を持たない一般ユーザーでも、プログラムを自分のユーザーアカウントフォルダにインストールすることができます。

実際には、次のことが可能です。実行を許可されているプログラムのホワイトリストが必要です。もちろんユーザー書き込み可能なパスを含んではいけません。これはユーザーがインストーラーを含む何かを実行するのを防ぎます。しかし、それを維持することは主要なPITAです。

Windowsインストーラーサービスはにのみ関係しています .msi パッケージそれらを作成するのはかなり複雑なので、多くのプログラムはそれらを使用しません。

以下の2つの「あなたはできません」と「それは無用です」という答えをすでに受け取っています。しかし、私は技術的に正しい答えよりも実用的な解決策に傾いています。

しかし、最初に、この答えはあなたがWindows 10 Enterprise版を持っている場合にのみ当てはまります。マイクロソフトは、より多くのお金を払う人だけが利用できる優れた機能を提供しています。

以下の手順を順番に実行してください。

1. 自分だけがパスワードを知っている管理者アカウントを1つ作成します。他のユーザーが使用する標準のユーザーアカウントを作成します。 （そして多分あなた自身も。結局何があなたを止めるのですか？）標準ユーザーアカウントを持つユーザーはにアプリをインストールすることができません。 C:\Program Files フォルダ。

2. 管理者アカウントを使用してApplockerを有効にし、標準ユーザーアカウントが外部でアプリをインストールするのを防ぎます。 C:\Program files。からの抜粋 「標準ユーザーがユーザーごとのアプリケーションを実行できないようにする」 。 TechNetマイクロソフト：

   標準ユーザーがユーザーごとのアプリケーションを実行できないようにする

   1. ローカルセキュリティポリシーMMCスナップインを開くには、[スタート]ボタンをクリックし、「secpol.msc」と入力して、Enterキーを押します。
   2. コンソールツリーで[Application Control Policies]をダブルクリックし、[AppLocker]をダブルクリックします。
   3. [実行可能ファイルの規則]を右クリックし、[既定の規則の作成]をクリックします。

   3つのルールが作成され、MMCの詳細ペインに一覧表示されます。

   • すべてのユーザーに、デフォルトのProgram Filesフォルダ内のファイルの実行を許可します。
   • すべてのユーザーにWindowsフォルダ内のファイルの実行を許可します。
   • 組み込みのAdministratorsグループのメンバーにすべてのファイルの実行を許可します。

3. 管理者アカウントを使用して、Windowsストアを無効にします。からの抜粋 「Windows 10 / 8.1でWindowsストアへのアクセスを無効にする、またはWindowsストアを無効にする」 。ウィンドウズクラブ：

   1. [ファイル名を指定して実行]ボックスに「gpedit.msc」と入力し、Enterキーを押してローカルグループポリシーエディタを開きます。
   2. 次の設定に移動します。コンピュータの構成→管理用テンプレート→Windowsコンポーネント→格納
   3. ここでは、右ペインに[Storeアプリケーションをオフにする]という設定が表示されます。それをダブルクリックして設定ボックスを開き、有効を選択して適用をクリックします。