Group Policy Editor (GPE)
1. Откройте редактор локальной групповой политики
Нажмите клавишу Windows + R, введите «gpedit.msc» и нажмите Enter.
2. Перейдите к настройкам запрета установки приложений
Разверните «Конфигурация компьютера»
Разверните «Административные шаблоны»
Разверните «Компоненты Windows»
Разверните «Установщик Windows»
Выберите «Запретить пользователям устанавливать приложения»
3. Включите настройку
На правой панели дважды щелкните «Запретить пользователям устанавливать приложения».
Выберите «Включено».
Нажмите «OK».
Настройки реестра
1. Откройте редактор реестра
Нажмите клавишу Windows + R, введите «regedit» и нажмите Enter.
2. Перейдите к ключу реестра
Перейдите к следующему ключу реестра:
«`
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
«`
3. Создайте новый параметр реестра
Щелкните правой кнопкой мыши по папке «Explorer» и выберите «Создать» > «Значение DWORD (32 бита)».
Назовите новый параметр «NoRun».
4. Установите значение параметра реестра
Дважды щелкните параметр «NoRun» и в поле «Значение» введите «1».
Нажмите «OK».
Дополнительные возможности
AppLocker: AppLocker позволяет создавать правила для ограничения того, какие приложения могут быть установлены.
Windows Defender Exploit Guard: Exploit Guard включает функцию «Управление приложениями», которая позволяет запрещать установку приложений из определенных источников.
Стороннее программное обеспечение: Существует ряд сторонних программ, которые можно использовать для запрета установки приложений, например:
AppBlocker
Blockee
WinGuard Pro