विंडोज 11/10 में प्रोग्राम इंस्टॉल करने या चलाने से यूजर्स को कैसे ब्लॉक करें?

यदि आप चाहें तो उपयोगकर्ताओं को Windows 11/10/8/7 के साथ-साथ Windows Vista/XP/2000 और Windows Server परिवार में प्रोग्राम इंस्टॉल करने या चलाने से प्रतिबंधित कर सकते हैं। आप कुछ निश्चित समूह नीति . का उपयोग करके ऐसा कर सकते हैं Windows इंस्टालर के व्यवहार को नियंत्रित करने के लिए सेटिंग्स, कुछ प्रोग्रामों को चलने से रोकें या रजिस्ट्री संपादक के माध्यम से प्रतिबंधित करें ।

आपको एक त्रुटि संदेश दिखाई दे सकता है:

सिस्टम नीति द्वारा स्थापना वर्जित है, अपने सिस्टम व्यवस्थापक से संपर्क करें

Windows इंस्टालर , msiexec.exe , जिसे पहले माइक्रोसॉफ्ट इंस्टालर के नाम से जाना जाता था, आधुनिक माइक्रोसॉफ्ट विंडोज सिस्टम पर सॉफ्टवेयर की स्थापना, रखरखाव और हटाने के लिए एक इंजन है।

इस पोस्ट में, हम देखेंगे कि कैसे सॉफ़्टवेयर की स्थापना को ब्लॉक करें विंडोज 10/8/7 में।

Windows इंस्टालर के उपयोग को अक्षम या प्रतिबंधित करें

प्रारंभ खोज में gpedit.msc टाइप करें और समूह नीति संपादक खोलने के लिए Enter दबाएं। कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> विंडोज घटक> विंडोज इंस्टालर पर नेविगेट करें। RHS फलक में Windows इंस्टालर अक्षम करें . पर डबल-क्लिक करें . विकल्प को आवश्यकतानुसार कॉन्फ़िगर करें।

यह सेटिंग उपयोगकर्ताओं को उनके सिस्टम पर सॉफ़्टवेयर इंस्टॉल करने से रोक सकती है या उपयोगकर्ताओं को केवल सिस्टम व्यवस्थापक द्वारा ऑफ़र किए गए प्रोग्राम को इंस्टॉल करने की अनुमति दे सकती है। यदि आप इस सेटिंग को सक्षम करते हैं, तो आप स्थापना सेटिंग स्थापित करने के लिए Windows इंस्टालर अक्षम करें बॉक्स में विकल्पों का उपयोग कर सकते हैं।

“Never” विकल्प इंगित करता है कि Windows इंस्टालर पूरी तरह से सक्षम है। उपयोगकर्ता सॉफ़्टवेयर स्थापित और अपग्रेड कर सकते हैं। यह नीति कॉन्फ़िगर नहीं होने पर Windows 2000 Professional, Windows XP Professional और Windows Vista पर Windows इंस्टालर के लिए डिफ़ॉल्ट व्यवहार है।

“केवल गैर-प्रबंधित ऐप्स के लिए” विकल्प उपयोगकर्ताओं को केवल उन्हीं प्रोग्रामों को स्थापित करने की अनुमति देता है जिन्हें सिस्टम व्यवस्थापक असाइन करता है (डेस्कटॉप पर ऑफ़र करता है) या प्रकाशित करता है (उन्हें जोड़ें या निकालें में जोड़ता है) कार्यक्रम)। जब नीति कॉन्फ़िगर नहीं की जाती है, तो यह Windows सर्वर परिवार पर Windows इंस्टालर का डिफ़ॉल्ट व्यवहार होता है।

“ऑलवेज” विकल्प इंगित करता है कि विंडोज इंस्टालर अक्षम है।

यह सेटिंग केवल Windows इंस्टालर को प्रभावित करती है। यह उपयोगकर्ताओं को प्रोग्राम इंस्टॉल और अपग्रेड करने के लिए अन्य तरीकों का उपयोग करने से नहीं रोकता है।

हमेशा उन्नत विशेषाधिकारों के साथ इंस्टॉल करें

ग्रुप पॉलिसी एडिटर में, यूजर कॉन्फिगरेशन> एडमिनिस्ट्रेटिव टेम्प्लेट> विंडोज कंपोनेंट्स पर नेविगेट करें। नीचे स्क्रॉल करें और Windows इंस्टालर पर क्लिक करें और इसे हमेशा उन्नत विशेषाधिकारों के साथ इंस्टॉल करें में कॉन्फ़िगर करें ।

यह सेटिंग Windows इंस्टालर को सिस्टम पर कोई प्रोग्राम इंस्टॉल करते समय सिस्टम अनुमतियों का उपयोग करने के लिए निर्देशित करती है।

यह सेटिंग सभी प्रोग्रामों के लिए उन्नत विशेषाधिकारों का विस्तार करती है। ये विशेषाधिकार आमतौर पर उन प्रोग्रामों के लिए आरक्षित होते हैं जिन्हें उपयोगकर्ता को सौंपा गया है (डेस्कटॉप पर पेश किया गया है), कंप्यूटर को सौंपा गया है (स्वचालित रूप से इंस्टॉल किया गया है), या नियंत्रण कक्ष में प्रोग्राम जोड़ें या निकालें में उपलब्ध कराया गया है। यह सेटिंग उपयोगकर्ताओं को ऐसे प्रोग्राम इंस्टॉल करने देती है जिनके लिए उन निर्देशिकाओं तक पहुंच की आवश्यकता होती है जिन्हें उपयोगकर्ता को देखने या बदलने की अनुमति नहीं हो सकती है, जिसमें अत्यधिक प्रतिबंधित कंप्यूटर पर निर्देशिकाएं शामिल हैं।

यदि आप इस सेटिंग को अक्षम करते हैं या इसे कॉन्फ़िगर नहीं करते हैं, तो सिस्टम वर्तमान उपयोगकर्ता की अनुमतियों को तब लागू करता है जब यह प्रोग्राम इंस्टॉल करता है जिसे सिस्टम व्यवस्थापक वितरित या ऑफ़र नहीं करता है।

यह सेटिंग कंप्यूटर कॉन्फ़िगरेशन और उपयोगकर्ता कॉन्फ़िगरेशन फ़ोल्डर दोनों में दिखाई देती है। इस सेटिंग को प्रभावी बनाने के लिए, आपको दोनों फ़ोल्डरों में सेटिंग को सक्षम करना होगा।

कुशल उपयोगकर्ता उन अनुमतियों का लाभ उठा सकते हैं जो यह सेटिंग उनके विशेषाधिकारों को बदलने और प्रतिबंधित फ़ाइलों और फ़ोल्डरों तक स्थायी पहुंच प्राप्त करने के लिए प्रदान करती है। ध्यान दें कि इस सेटिंग का उपयोगकर्ता कॉन्फ़िगरेशन संस्करण सुरक्षित होने की गारंटी नहीं है।

टिप :उपयोगकर्ताओं को एप्लिकेशन इंस्टॉल करने या चलाने से रोकने के लिए विंडोज़ में ऐप लॉकर का उपयोग करें।

निर्दिष्ट Windows एप्लिकेशन न चलाएं

ग्रुप पॉलिसी एडिटर में, यूजर कॉन्फिगरेशन> एडमिनिस्ट्रेटिव टेम्प्लेट> सिस्टम पर नेविगेट करें

यहां RHS फलक में, डबल क्लिक करें निर्दिष्ट Windows एप्लिकेशन न चलाएं और खुलने वाली नई विंडो में सक्षम का चयन करें। अब विकल्प के तहत दिखाएँ पर क्लिक करें। खुलने वाली नई विंडो में उस एप्लिकेशन का पथ दर्ज करें जिसे आप अस्वीकार करना चाहते हैं; इस मामले में:msiexec.exe ।

यह विंडोज इंस्टालर को अनुमति नहीं देगा जो C:\Windows\System32\ में स्थित है। फ़ोल्डर चलने से।

यह सेटिंग विंडोज़ को आपके द्वारा इस सेटिंग में निर्दिष्ट प्रोग्राम चलाने से रोकती है। यदि आप इस सेटिंग को सक्षम करते हैं, तो उपयोगकर्ता ऐसे प्रोग्राम नहीं चला सकते जिन्हें आप अस्वीकृत एप्लिकेशन की सूची में जोड़ते हैं।

यह सेटिंग केवल उपयोगकर्ताओं को Windows Explorer प्रक्रिया द्वारा प्रारंभ किए गए प्रोग्राम चलाने से रोकती है। यह उपयोगकर्ताओं को कार्य प्रबंधक जैसे प्रोग्राम चलाने से नहीं रोकता है, जो सिस्टम प्रक्रिया या अन्य प्रक्रियाओं द्वारा प्रारंभ किए जाते हैं। साथ ही, यदि आप उपयोगकर्ताओं को कमांड प्रॉम्प्ट, cmd.exe तक पहुंच प्राप्त करने की अनुमति देते हैं, तो यह सेटिंग उन्हें कमांड विंडो में प्रोग्राम शुरू करने से नहीं रोकती है, जिसे उन्हें Windows Explorer का उपयोग करके प्रारंभ करने की अनुमति नहीं है। नोट:अस्वीकृत अनुप्रयोगों की सूची बनाने के लिए, दिखाएँ पर क्लिक करें। सामग्री दिखाएँ संवाद बॉक्स में, मान कॉलम में, एप्लिकेशन निष्पादन योग्य नाम टाइप करें (उदा., msiexec.exe)।

रजिस्ट्री संपादक के माध्यम से प्रोग्राम को इंस्टॉल होने से प्रतिबंधित करें

रजिस्ट्री संपादक खोलें और निम्न कुंजी पर नेविगेट करें:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun

किसी भी नाम के साथ स्ट्रिंग मान बनाएं, जैसे 1, और उसका मान प्रोग्राम की EXE फ़ाइल में सेट करें।

उदाहरण के लिए, यदि आप msiexec को प्रतिबंधित करना चाहते हैं , फिर एक स्ट्रिंग मान बनाएं 1 और इसके मान को msiexec.exe . पर सेट करें . यदि आप अधिक प्रोग्राम प्रतिबंधित करना चाहते हैं, तो बस 2, 3, इत्यादि नामों के साथ अधिक स्ट्रिंग मान बनाएं और उनके मान प्रोग्राम के exe पर सेट करें।

आपको अपना कंप्यूटर पुनरारंभ करना पड़ सकता है।

यह भी पढ़ें:

1. समूह नीति का उपयोग करके EXE फ़ाइलों को चलने से कैसे रोकें
2. उपयोगकर्ताओं को विंडोज़ में प्रोग्राम चलाने से रोकें
3. केवल निर्दिष्ट Windows अनुप्रयोग चलाएँ
4. विंडोज प्रोग्राम ब्लॉकर सॉफ्टवेयर को चलने से रोकने के लिए एक मुफ्त ऐप या एप्लिकेशन ब्लॉकर सॉफ्टवेयर है
5. विंडोज़ में थर्ड-पार्टी ऐप इंस्टॉलेशन को कैसे ब्लॉक करें।