Есть ли способ запретить пользователям устанавливать пакеты .msi? Установщик Windows — это фоновая служба, которая управляет установкой и удалением программ на основе MSI.
Блокировка установки пакетов .msi может помешать пользователям устанавливать программное обеспечение в системе или разрешить пользователям устанавливать только программы, предоставленные системным администратором. Кроме того, некоторые пользователи сообщают, что установщик Windows, работающий в фоновом режиме, потребляет ресурсы ЦП. Поэтому в этом случае пользователям следует отключить установщик Windows.
Чтобы заблокировать установщики MSI, вы можете отключить установщик Windows с помощью групповой политики или редактирования реестра.
Способ 1: отключить установщик Windows с помощью объекта групповой политики
Чтобы отключить установщик Windows с помощью групповой политики, выполните следующие действия:
1. Откройте редактор локальной групповой политики и разверните Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows . Дважды щелкните политику под названием « Отключить установщик Windows» на правой панели.
Дважды щелкните политику под названием «Отключить установщик Windows».
2. Выберите Включено. Щелкните раскрывающийся список «Отключить установщик Windows» и выберите «Всегда».
Щелкните раскрывающийся список «Отключить установщик Windows» и выберите «Всегда».
3. Нажмите «ОК» и перезагрузите систему, чтобы изменения вступили в силу. В следующий раз, когда вы попытаетесь запустить любой пакет .msi, вы получите сообщение об ошибке: «Системный администратор установил политику, предотвращающую эту установку». (Системные администраторы установили политику, предотвращающую эту настройку).
В следующий раз, когда вы попытаетесь запустить любой пакет .msi, вы получите сообщение об ошибке.
Способ 2. Отключите установщик Windows, изменив реестр.
Чтобы отключить установщик Windows путем настройки реестра, выполните следующие действия:
1. Откройте редактор реестра и перейдите к:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer
Если подраздел Installer не существует, его необходимо сначала создать.
2. Дважды щелкните 32-битный параметр DisableMSI DWORD справа и установите значение 2 .
Дважды щелкните 32-битный параметр DisableMSI DWORD справа и установите значение 2.
3. Закройте редактор реестра и перезапустите Windows, чтобы изменения вступили в силу. Если вам нужно повторно включить установщик Windows, просто установите для параметра DisableMSI значение 0 .