Thực đơn
trang chủKỹ thuật

Bảo vệ chống cài đặt chương trình trên máy tính của bạn. Bỏ chọn - ngăn cài đặt các chương trình không mong muốn

Có một số cách để ngăn chặn việc cài đặt chương trình trên Windows 7, bây giờ sẽ được thảo luận. Tại sao điều này là cần thiết? Ví dụ: nếu bạn không phải là người duy nhất sử dụng máy tính và người lạ liên tục cài đặt những phần mềm hoặc trò chơi không cần thiết. Ngoài ra, lệnh cấm này có thể bảo vệ Windows 7 khỏi phần mềm bị áp đặt mà bạn không cần. Ngoài ra còn có nhiều lý do khác.

Ngăn chặn cài đặt ứng dụng bằng Trình chỉnh sửa chính sách nhóm

Để cấm cài đặt ứng dụng, bạn cần mở trình chỉnh sửa cài đặt nhóm - gpedit.msc. Điều này có thể được thực hiện như sau: mở menu Bắt đầu - nhấp vào nút “Chạy ...” - viết gpedit.msc vào đó. Sau đó, cửa sổ chúng ta cần sẽ mở ra; trong cửa sổ này chúng ta sẽ cần phần “Mẫu quản trị”.

Nhấp vào “Windows Components”, sau đó cuộn xuống và tìm thư mục “”. Khi nó mở ra sẽ có các lệnh ở dòng “Trạng thái”, chúng ta cần “Tắt Windows Installer”. Bạn cần nhấp vào nó 2 lần và khi cửa sổ xuất hiện, hãy chọn chức năng “Tắt”, chức năng này sẽ cấm cài đặt chương trình. Chức năng Enable sẽ ghi đè lệnh cấm này.

Cách ngăn người dùng cụ thể cài đặt ứng dụng trên Windows 7

Việc cấm cài đặt phần mềm cho một người dùng cụ thể trên Windows 7 yêu cầu tạo một snap-in thích hợp. Bạn cần vào bảng điều khiển mmc (menu bắt đầu - “Chạy ...”), sau đó trong bảng điều khiển, nhấp vào tab “Tệp” và nhấp vào “Thêm hoặc xóa phần đính kèm ...”

Bảng tương ứng sẽ mở ra.

Trong bảng điều khiển này, chọn phần đính kèm “Chính sách nhóm”, sau đó nhấp vào mũi tên. Một cửa sổ sẽ xuất hiện, trong đó bạn cần nhấp vào nút "Duyệt", chọn tab "Người dùng", sau đó chọn người dùng mong muốn mà bạn muốn chặn cài đặt các chương trình Windows 7. Xác nhận giao dịch và bạn đã hoàn tất.

Sau đó, bạn cần lặp lại tất cả các bước được mô tả ở trên (xem “Cấm cài đặt bằng Trình chỉnh sửa chính sách”, nhưng việc cấm cài đặt phần mềm trong Windows 7 giờ đây sẽ chỉ ảnh hưởng đến người dùng đã chọn được chỉ định.

Ngăn chặn cài đặt chương trình bằng quyền kiểm soát của phụ huynh (Windows 7)

Phương pháp này đơn giản hơn nhiều, xét theo số lượng giao dịch và được áp dụng trong trường hợp người ngồi trước PC cài đặt quá nhiều rác.

Để ngăn cài đặt các chương trình bằng quyền kiểm soát của phụ huynh, bạn cần có những điều sau (chỉ hoạt động trên Windows 7):

Chuyển đến Bảng điều khiển Windows 7 thông qua menu Bắt đầu và nhấp vào tab “Quản lý tài khoản người dùng”

Nhấp vào nút “Kiểm soát của phụ huynh”

Chúng tôi chọn người dùng mà chúng tôi muốn cấm cài đặt chương trình.

Chúng ta cần "Bật các hạn chế"

Chúng tôi chỉ cần nhấp vào tab, sau đó một bảng điều khiển sẽ mở ra trước mặt chúng tôi, nơi chúng tôi đánh dấu:

Windows 7 tự động tìm các chương trình mà bạn có thể chặn. Nếu không tìm thấy ứng dụng mong muốn (nghĩa là nó sẽ không có trong danh sách), thì bạn có thể tự tìm chúng thông qua nút “Duyệt” và chặn chúng.

Ngăn chặn cài đặt phần mềm bằng cách sử dụng sổ đăng ký (Windows 7)

Ở đây chúng ta cần nhấp vào tab “Chạy…” thông qua menu Bắt đầu và nhập lệnh sau – regedit.exe. Một cửa sổ sẽ mở ra trước mặt chúng ta, trong đó chúng ta sẽ cần đi theo con đường này một cách chính xác để đạt được mục tiêu:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Phiên bản hiện tại\Policies\Explorer\DisallowRun

Sau đó, trong mục “DisallowRun”, hãy tạo một tham số văn bản có tên 1 và thêm vào đó tên tệp điều hành của ứng dụng có phần mở rộng .exe.

Ví dụ: nếu bạn cần chặn msiexec, thì bạn chỉ cần tạo tham số văn bản 1 và khởi tạo nó bằng dòng “msiexec.exe.” Nếu bạn cần chặn nhiều ứng dụng hơn, thì theo đó, bạn sẽ cần tạo thêm tham số văn bản với đặt tên 2, 3, 4, v.v., sau đó đặt cho chúng tên của các tệp EXE của ứng dụng và bạn đã hoàn tất.

Sau đó, bạn chỉ cần khởi động lại máy tính của mình.

Trong bài đăng này, chúng ta sẽ nói về một vấn đề nhức nhối và vấn đề này sẽ rất quen thuộc với nhiều người. Khi cài đặt một số loại đồ chơi hoặc email của đại lý, một loạt phần mềm khác sẽ được cài đặt cùng với nó mà bạn không định cài đặt. Trước hết, chúng ta sẽ nói về Mail.ru và các công ty khác có hành vi ngạo mạn đối với người dùng của họ.

Đã có những đánh giá và ý kiến ​​​​không mấy tích cực về nhóm các công ty Mail.ru trong một thời gian dài, về hoạt động tiếp thị hung hãn và không trung thực (thường là bất hợp pháp) của họ không chỉ liên quan đến đối thủ cạnh tranh mà trước hết là liên quan đến người dùng. Một lần nữa, họ mang cho tôi một chiếc máy tính xách tay để dọn dẹp thứ rác rưởi này và tôi nhận ra rằng tôi sẽ không thể chịu đựng được sự vô luật pháp này dưới hình thức cài đặt ẩn phần mềm tồi tệ này.

Đổ lỗi tất cả cho kẻ đáng nguyền rủa Bảo vệ Và Trình tải xuống từ Mail.ru(bạn cũng có thể thêm vào đó Vệ tinh từ Mail.ru). Vấn đề là những chương trình được cho là “hữu ích” (theo các nhà phát triển) này hoạt động không khác gì phần mềm độc hại. Nói tóm lại: bạn quyết định cài đặt một tác nhân thư cho chính mình, tải xuống, cài đặt nó và sau đó điều thú vị nhất sẽ xảy ra - ngoài chính tác nhân đó, một loạt các thứ không cần thiết được cài đặt trên máy tính yêu thích của bạn: vệ tinh, thanh công cụ, bảo vệ, v.v. và như thế. Theo đại diện Thư.RU, nếu bạn bỏ chọn các chương trình này khi cài đặt chương trình chính thì chúng sẽ không được cài đặt. VÔ LÝ!!! Trên thực tế, điều này không phải lúc nào cũng đúng. Bằng chứng cho điều này là rất nhiều nhận xét, bình luận và đánh giá giận dữ về vấn đề này. (Đọc habrahabr)

Nhưng con át chủ bài chính của mail.ru là Bảo vệ@MailRu(loại Hậu vệ). Công bằng mà nói, điều đáng lưu ý là tất nhiên, nó bảo vệ: khỏi những thay đổi trái phép đối với trang bắt đầu của trình duyệt, chẳng hạn hoặc khỏi những thay đổi trái phép đối với công cụ tìm kiếm. Nhưng đó không phải là vấn đề, nó đặt trang bắt đầu một cách thực tế mà người dùng không hề biết (đoán xem trang nào?) và bảo vệ nó khỏi thay đổi nó (ngay cả khi người dùng cố tình làm điều đó). Ngoài ra với tìm kiếm mặc định. Và không chỉ bảo vệ, mà còn xóa tất cả các mô-đun được cài đặt trước đó từ Yandex, Người nói huyên thuyên và như thế. Và chúng tôi nhớ rằng chúng tôi không đồng ý cài đặt phần mềm này. Đây là hoạt động mang tính hủy diệt do công ty tuyệt vời Mail.RU gây ra. Có vẻ như, và quái lạ thay, một mặt nó lại là một chức năng hữu ích. Nhưng vấn đề là khi loại bỏ bảo vệ, anh ấy quay trở lại một cách kỳ diệu. Và mọi thứ là của bạn bắt đầu lại trang Mail.ru.

Bất cứ ai ít nhất một chút quen thuộc với bảo mật thông tin đều có thể thấy bản chất độc hại của tất cả các hành động này, đặc điểm của vi-rút và Trojan, chẳng hạn:

  • cài đặt mà người dùng không hề biết;
  • thay đổi cài đặt người dùng mà chủ sở hữu không biết;
  • gỡ cài đặt ứng dụng của bên thứ ba;
  • không thể loại bỏ bằng các công cụ hệ điều hành tiêu chuẩn.

Nhưng đó vẫn chưa phải là tất cả! Điều tồi tệ nhất vẫn chưa đến.

Hóa ra, Mail.RU có một ứng dụng khác - [email được bảo vệ] (Trình tải). Và theo tôi, đây là phần mềm độc hại thực sự (Điều 273 Bộ luật Hình sự Liên bang Nga) của công ty này. Vấn đề là, chẳng hạn, một người dùng Internet đang dạo quanh nhiều tài nguyên khác nhau trên Internet, tìm kiếm thông tin cần thiết và sau đó bam - một thông báo bật lên rằng bạn cần cập nhật Skype, Opera, Mozilla, Chrome, Internet Explorer, v.v., và tất cả đều có vẻ khá chính thức. NHƯNG! Bản tải xuống không phải từ trang web chính thức mà từ các trang đối tác của mail.ru và tất nhiên bản tải xuống không phải là bản cập nhật mà là “ Trình duyệt Internet"(rõ ràng là người sáng tạo cuối cùng đã chết trong Mail) tất cả đều từ cùng một Thư.RU! Đương nhiên với thanh công cụ riêng và các phần mềm tồi tệ khác thuộc loại nêu trên [email protected].

Tình trạng chung? Vâng, đối với tôi!

Bạn có thể hỏi, tại sao phần mềm chống vi-rút không chặn hoặc chửi thề? Đây là lý do: tất cả các bản cập nhật giả này đều được ký bằng chữ ký số Mail.Ru thực và hợp pháp! Do đó, các phần mềm chống vi-rút, phân tích chữ ký này, hoàn toàn tin tưởng vào ứng dụng đã tải xuống và đang chạy.

Và bây giờ hãy nói cho tôi biết, đây có phải là một trò lừa đảo không? Không lừa dối người dùng? Không phải là nó gây hiểu lầm sao? Nhưng đây là lời bài hát.

Chúng tôi đã không bắt đầu điều này

Đây là cách một nhân viên của Mail.RU, người có liên quan trực tiếp đến sự phát triển của trình tải xuống, đã phản hồi trên một cổng Internet có thẩm quyền về nhiều khiếu nại và sự kiện thực tế dựa trên phân tích mã và hành vi của “Trình tải xuống” này, cho phép chúng tôi mạnh dạn tuyên bố: Trình tải xuống từ Mail.ru- đây chẳng qua là một Trojan!

Như đã biết, Thư.RU Trong những năm gần đây, họ đã mất đi đáng kể thị phần trên thị trường Runet. Họ có lẽ chỉ được cứu bởi Odnoklassniki. Rốt cuộc, bây giờ rất ít người sử dụng tìm kiếm của họ (nhân tiện, hiện tại họ không có công cụ tìm kiếm riêng, như Yandex, họ sử dụng công nghệ của Google), ICQ cũng đang trở thành quá khứ, thư của họ chủ yếu được sử dụng đối với tất cả các loại đăng ký, thư rác và các loại rác khác, “Hẹn hò” và “Thế giới của tôi” đã thu hút nhiều mạng xã hội thành công hơn, v.v. Và bằng cách nào đó công ty cần kiếm tiền từ các dự án của mình. Vì vậy, họ quyết định đi theo con đường “chương trình liên kết” - họ cung cấp nhiều tài nguyên khác nhau để kiếm tiền thông qua chính “trình tải xuống” này.

Một ví dụ đơn giản: có một trình theo dõi torrent như vậy, “free-torrents” (Tôi sẽ không viết địa chỉ do việc thông qua luật chặn các trang web theo Luật Liên bang 187) và nếu có ai để ý, khi tải xuống torrent, họ có tính năng “tải xuống nhanh chóng” như vậy. Và, nếu bạn sử dụng thủ thuật này, thì đó không phải là tệp torrent được tải xuống mà là một tệp có phần mở rộng .exe (và nhãn của tệp là uTorrent và ở mức tối thiểu, đây là việc sử dụng nhãn hiệu của người khác, tức là nó là bất hợp pháp. Và do đó, một người dùng thiếu kinh nghiệm, không chút nghi ngờ gì, sẽ tải xuống tệp này và trình tải xuống này sẽ được tải trên máy tính của anh ta, cùng với Guard (sẽ "bảo vệ" và ngăn không cho chính nó bị xóa) và “Trình duyệt Internet”, và trình theo dõi torrent nhận được tiền cho mỗi lần tải xuống như vậy. Và có khá nhiều trang web đối tác đánh lừa mọi người và phần mềm chống vi-rút sẽ không phàn nàn về tệp này vì nó được ký bằng chữ ký hợp pháp. Thư.RU.

Bây giờ hãy tưởng tượng rằng trên một số trang web, thông qua trình tải xuống này, bạn sẽ tải xuống không phải “ trình duyệt internet“Nhưng còn một Trojan hoặc rootkit thực sự được ký bằng chữ ký số hợp pháp thì sao? Hãy tưởng tượng quy mô của tất cả những điều này... Rốt cuộc, không phải mọi “đối tác” đều Thư.RU trung thực và sẽ không nhét bất cứ thứ gì của mình vào bộ nạp này. Và tôi chắc chắn hơn rằng khá nhiều kẻ lừa đảo trên mạng đã lợi dụng điều này.

Đây là những chiếc bánh nướng, các bạn. Bạn có thể đọc thêm về tất cả những điều này trên nhiều nguồn trực tuyến khác nhau, chẳng hạn như Habr. Chà, hãy chuyển sang luyện tập, tức là bảo vệ khỏi phân của Mailov.

Nhưng trước tiên, cần lưu ý rằng hoạt động tiếp thị rầm rộ như vậy không thực sự do Mail.RU phát minh ra (tôi nghĩ họ sẽ không đủ thông minh cho việc này). Yandex, chẳng hạn, cũng có “Người bảo vệ” của riêng mình, nhưng để bảo vệ Yandex, tôi có thể nói rằng họ không hành động quá quyết liệt và chưa bao giờ xảy ra việc việc bỏ chọn các hộp kiểm sẽ thiết lập các tính năng đi lạc của họ, không giống như email. Các dịch vụ khác nhau như AOL, Ask.com, ICQ, v.v. Họ cũng sử dụng việc cài đặt các thanh công cụ hoặc phần mềm của mình trong phần mềm của bên thứ ba và họ đã làm việc này trong một thời gian dài. Nhưng chuyện gì đã xảy ra Thư.RU, công khai lừa dối người dùng bằng các bản cập nhật sai lệch của phần mềm bên thứ ba - điều này tất nhiên là vô nghĩa.

Vì vậy, hãy chiến đấu với điều này!

Vì vậy, cuối cùng chúng tôi đã chuyển sang luyện tập. Tất nhiên, phần lớn người dùng tích cực sử dụng Internet và đặc biệt là những người có blog riêng đều hiểu rất rõ UAC (Kiểm soát tài khoản người dùng), quyền quản trị viên, v.v. là gì, đồng thời cũng biết và hiểu điều đó khi cài đặt bất kỳ phần mềm nào. phần mềm, bạn không thể nhấp chuột một cách mù quáng vào nút “tiếp theo”, mà bạn cần xem xét cẩn thận mọi thứ, bỏ chọn các hộp không cần thiết, v.v. Nhưng cuối cùng, tất cả chúng ta đều có mẹ, chị gái, bạn bè, khách hàng, những người thậm chí còn không biết về những điều như vậy.

Vì vậy, để bảo vệ họ khỏi những điều không may như vậy, chúng ta sẽ tận dụng những cơ hội sau: Chính sách nhóm và AppLocker. Tôi sẽ nói ngay rằng tính năng này chỉ hoạt động trên hệ điều hành Windows 7 Ultimate và Enterprise (ở cuối bài viết tôi sẽ viết chi tiết hơn về cách nâng cấp phiên bản Windows của bạn). Còn với Windows 8 thì trên laptop của mình cũng có phần cấu hình này nên cũng hoạt động được (bên dưới sẽ có ảnh chụp màn hình từ 8). Các chính sách này cũng có sẵn trong Windows XP, tuy nhiên, theo tôi biết thì không có tùy chọn nào để chặn phần mềm sử dụng chữ ký số.

Đầu tiên, chúng ta sẽ cần một tệp XML và điền vào đó các quy tắc.

Bây giờ, chúng ta cần bắt đầu dịch vụ " Nhận dạng ứng dụng", và đặt nó ở chế độ khởi chạy tự động, nếu không thì chức năng Ứng dụng locker sẽ không hoạt động. Để bắt đầu dịch vụ này, hãy mở: Bảng điều khiển - Công cụ quản trị - Dịch vụ.

Nhấp đúp vào “Nhận dạng ứng dụng” và cửa sổ thuộc tính cho dịch vụ này sẽ mở ra. Bây giờ chúng ta cần khởi động dịch vụ này và kích hoạt kiểu khởi động tự động của nó:

Xong, bấm vào “OK”. Nếu dịch vụ của bạn đang chạy, hãy đảm bảo bật kiểu khởi động tự động cho dịch vụ đó, như minh họa trong hình trên. Theo mặc định, kiểu khởi động của dịch vụ này được đặt thành Thủ công.

Vậy là chúng ta đã hoàn thành xong các dịch vụ. Bây giờ chúng ta cần nhập danh sách đã tạo trước đó (mà trước đây chúng ta gọi là blockmailru.xml) vào Ứng dụng locker. Để thực hiện việc này, hãy mở lại:

Control Panel - Quản trị - Chính sách bảo mật cục bộ.

Chúng tôi đang tìm kiếm: Chính sách quản lý ứng dụng - Ứng dụng locker.

Nhấp chuột phải vào Ứng dụng locker và chọn " Chính sách nhập khẩu...". Sau đó, trong cửa sổ mở ra, bạn cần trỏ đến tệp blockmailru.xml mà chúng tôi đã tạo và mở nó. Hệ thống sẽ nhắc bạn thay đổi chính sách và thông báo cho bạn rằng tất cả các quy tắc chính sách trước đó sẽ được thay thế. Chúng ta đồng ý. Tất cả. Phần chính của công việc đã được hoàn thành. Trong phần “Quy tắc thực thi”, bạn sẽ thấy hình ảnh sau:

Hình ảnh tương tự sẽ xuất hiện trong mục “Quy tắc cài đặt Windows”.

Tâm điểm! Quy tắc này không được hiển thị trong ảnh chụp màn hình nhưng có một mục trong quy tắc: Allow - All - D:Portable Soft*. Bạn sẽ không có nó ngay từ đầu. Quy tắc này nêu rõ như sau: Được phép chạy bởi bất kỳ người dùng và bất kỳ chương trình nào từ thư mục Portable Soft nằm trong thư mục gốc của ổ D. Nó dùng để làm gì? Như tên của thư mục gợi ý, quy tắc này chủ yếu cần thiết để chạy các chương trình di động (tức là những chương trình chạy mà không cần cài đặt). Hoặc, ví dụ, để cho phép cài đặt những chương trình mà trình cài đặt của chúng mà bạn đặt trong thư mục này (ví dụ: tôi đã đặt tất cả các trò chơi từ đĩa Alawar vào thư mục này cho con trai của chị gái tôi để quá trình cài đặt của chúng không bị chặn và anh ấy có thể cài đặt chúng một cách độc lập mà không cần nhập mật khẩu quản trị).

Bạn cũng cần kích hoạt quy tắc như vậy. Việc này được thực hiện rất đơn giản. Tạo một thư mục ở nơi thuận tiện hơn cho bạn (ít nhất là trên máy tính để bàn của bạn), đặt tên cho nó là gì đó (chẳng hạn như “Di động”) và đặt vào đó tất cả các chương trình và trình cài đặt di động mà bạn tin cậy. Tiếp theo, mở lại (nếu đóng): Control Panel - Quản trị - Chính sách bảo mật cục bộ - Chính sách kiểm soát ứng dụng - Ứng dụng locker. Trên “Quy tắc thực thi”, nhấp chuột phải và chọn “Tạo quy tắc mới…”. Ở đó mọi thứ đều đơn giản: nhấp vào “tiếp theo”, sau đó nhấp vào “tiếp theo”, sau đó chọn hộp “Đường dẫn”, “tiếp theo” lần nữa và “Duyệt thư mục”. Một cửa sổ sẽ mở trong đó bạn sẽ cần chỉ định cùng một thư mục và lại "tiếp theo", "tiếp theo" và ở giai đoạn cuối cùng là "tạo". Quy tắc đã được tạo. Trên thực tế, mọi thứ còn đơn giản hơn thế. Ngoài ra, khi tạo hoặc chỉnh sửa các quy tắc như vậy, bạn có thể chỉ định ngoại lệ, cho phép hoặc chặn đường dẫn (thư mục), nhà xuất bản, v.v.

Điều tương tự cũng cần được thực hiện đối với các chương trình được cài đặt không phải trong Tệp chương trình mà trong C:UsersusernameAppDataLocalApps chẳng hạn. Nói chung, nếu sau khi thực hiện cài đặt, một số chương trình không khởi động cho bạn, hãy thêm vị trí của chương trình đó vào quy tắc. Tương tự như cách chúng tôi thêm quyền cho thư mục “Portable”

Bây giờ cuối cùng chúng ta hãy hiểu những gì chúng ta đã đạt được với tất cả các thao tác này và những gì hiện bị cấm đối với chúng ta và những gì được phép:

  • chặn khởi chạy và cài đặt bất kỳ chương trình nào từ các nhà xuất bản như: CNET, Yandex, AOL, SweetIM, Uniblue, ASK, Mail, Messenger Plus, Hamster, Mediaget, Reg Organaizer. Tất cả những nhà xuất bản này đều đã bị kết án về các hành vi không trung thực (cài đặt ẩn, v.v.). Danh sách có thể được bổ sung và chỉnh sửa độc lập. Tôi sẽ viết về vấn đề này trong bài viết tiếp theo, trong đó tôi cũng sẽ giải thích cách thêm ngoại lệ;
  • Được phép chạy tất cả các chương trình nằm trong Tệp chương trình, Windows và trong thư mục (thư mục) mà chúng tôi tự thêm vào;
  • Được phép chạy bất kỳ chương trình nào bởi quản trị viên cục bộ (tức là tài khoản quản trị viên)
  • Cho phép thực thi các tệp Windows Installer được ký điện tử (tệp .msi được ký điện tử);
  • Cho phép thực thi các tệp Windows Installer được ký điện tử (tệp .msi được ký điện tử) nằm trong thư mục Trình cài đặt (trong thư mục Windows);
  • Cho phép mọi tệp Windows Installer được chạy bởi quản trị viên cục bộ (tức là tài khoản quản trị viên).

Vì vậy, không có Guards, Defenders, left browser nào từ Thư.RU, từ Yandex, Vệ tinh, thanh Yandex và những thứ rác rưởi không cần thiết khác sẽ không còn xuất hiện trên máy tính của bạn hoặc trên máy tính của những người thân yêu và bạn bè của bạn. Tất cả các chương trình từ các nhà xuất bản được chỉ định sẽ không còn xâm nhập vào máy tính áp dụng các quy tắc này nữa; đơn giản là chúng sẽ bị chặn.

Và cuối cùng, tôi muốn nói - đừng bao giờ mắc phải các mánh lới quảng cáo, đừng tải xuống bất kỳ “Trình duyệt Yandex” hoặc “ Trình duyệt Internet“, xét cho cùng thì đây đều là Google Chrome bình thường nhất (nói chính xác hơn, đây đều là những trình duyệt dựa trên Chrome).

Khi cài đặt bất kỳ phần mềm nào, hãy luôn đánh dấu vào hộp kiểm và xem kỹ để không cài đặt phần mềm của bên thứ ba.

Và một trong những quy tắc chính là CHỈ tải xuống phần mềm từ các trang web chính thức.

Nâng cấp phiên bản Windows 7 của bạn lên Ultimate.

Nếu không tìm thấy mục trong phần Control Panel - Quản trị Chính sách an ninh cục bộ, nghĩa là phiên bản Windows của bạn không đạt được phiên bản tương ứng (chỉ Ultimate và Corporate là phù hợp, như tôi đã viết ở trên). Có một cách dễ dàng để nâng cấp, ví dụ như từ home basic, home premium đến Ultimate.

Ở đây chúng ta chỉ cần chấp nhận thỏa thuận, sau đó bạn sẽ thấy cửa sổ cập nhật, chỉ cần nhấp vào cập nhật và đợi (trung bình từ 10 đến 20 phút).

Vậy là xong, bây giờ chúng ta đợi một lúc, máy tính của chúng ta sẽ khởi động lại và chúng ta có thể kiểm tra kết quả:

Vậy là xong, bây giờ chúng ta đã là chủ sở hữu của Windows 7 Ultimate và có thể sử dụng AppLocker.

Ngày tốt.

Thường có những tình huống khi nhiều người dùng làm việc trên một máy tính cùng một lúc. Và điều thường xảy ra là một số họ liên tục cài đặt nhiều loại phần mềm khác nhau vào thiết bị, không chỉ “mở cửa” cho virus mà còn đơn giản là làm tắc nghẽn ổ cứng. Phiên bản thứ bảy của hệ điều hành Microsoft cung cấp một số công cụ cho phép bạn hạn chế các khả năng được mô tả ở trên. Trong bài viết này tôi sẽ hướng dẫn bạn cách ngăn người dùng khác cài đặt chương trình trên Windows 7. Tin tôi đi, động thái này sẽ tăng cường độ an toàn đáng kể.

Một trong những cách dễ nhất để hạn chế chuyển động của người dùng khác là sử dụng chính sách nhóm. Để đạt được hiệu quả mong muốn, chúng tôi thực hiện một số hành động:

Điều này sẽ cấm hoàn toàn việc cài đặt bất kỳ phần mềm nào trên thiết bị. Để trả mọi thứ về vị trí của nó, bạn cần chuyển lại hộp kiểm. Một cách hiệu quả khác là cài đặt lại hệ điều hành và định dạng đĩa chính trước tiên.

Cấm một tài khoản cụ thể( )

Windows x64 cũng cung cấp khả năng cấm một người dùng cụ thể. Để làm điều này, bạn cần thực hiện một số bước:


Kiểm soát của cha mẹ( )

Như bạn có thể thấy, điều này giúp hạn chế khả năng cài đặt của người dùng thông thường một cách nhanh chóng và dễ dàng.

Trình chỉnh sửa sổ đăng ký( )

Một cách hiệu quả không kém là sử dụng “ Trình chỉnh sửa sổ đăng ký" Công cụ này nằm ở đâu và sử dụng nó như thế nào? Thật đơn giản:


Sau đó, không có phần mềm nào được tải xuống tự động miễn phí từ Internet có thể được cài đặt.

Điều đáng chú ý là công cụ này cho phép bạn cấm cài đặt bất kỳ ứng dụng nào mà không cần mật khẩu.

Điều quan trọng cần lưu ý là tùy thuộc vào cách lắp ráp, một số điểm có thể hơi khác một chút. Ví dụ: phiên bản “Tối đa” và “Cơ bản tại nhà” là khác nhau. Mặc dù vậy, người dùng chắc chắn sẽ hiểu được trình tự hành động.

Do bản thân hệ điều hành cung cấp rất nhiều công cụ, phần mềm bổ sung về chủ đề này, mặc dù đã được phát triển nhưng vẫn không nhận được sự chấp thuận rộng rãi và do đó đơn giản là không phổ biến. Đồng thời, chúng tôi không tính đến việc tắt nó bằng chương trình.

Hướng dẫn

Để thiết lập các hạn chế, bạn sẽ cần có quyền quản trị viên. Mở dòng lệnh bằng tổ hợp Win+R và nhập lệnh secpol.msc. Cửa sổ đính vào Cài đặt bảo mật cục bộ sẽ mở ra.

Mở rộng Chính sách hạn chế phần mềm. Trong Loại đối tượng, bấm đúp để mở rộng Loại tệp được chỉ định. Cửa sổ thuộc tính liệt kê các loại tệp sẽ được coi là mã thực thi.

Bạn cần xóa khỏi danh sách này các chương trình có thể được người dùng khác cài đặt. Ví dụ: nếu một trong số chúng hoạt động với bảng tính Excel hoặc cơ sở dữ liệu Access, hãy chọn các mục này trong danh sách và nhấp vào Xóa. Đồng thời xóa LNK – “Phím tắt”. Nhấn OK để xác nhận.

Bấm đúp để mở rộng mục “Thực thi” và di chuyển nút “Thực thi các chính sách sử dụng bị hạn chế…” sang vị trí “Dành cho tất cả mọi người ngoại trừ quản trị viên cục bộ”. Mở rộng thư mục Cấp độ bảo mật và nhấp đúp để mở rộng Không giới hạn. Nhấp vào "Mặc định" và OK để xác nhận.

Mở rộng thư mục Cấp độ bảo mật và nhấp đúp để mở rộng Không giới hạn. Nhấp vào "Mặc định" và OK để xác nhận.

Bây giờ những người dùng khác sẽ chỉ có thể chạy các chương trình do bạn hoặc hệ thống cài đặt. Theo mặc định, chúng nằm trong thư mục Program Files và SystemRoot. Nếu một số chương trình nằm trong các phần khác, chúng cần được thêm vào danh sách những chương trình được phép.

Mở rộng phần đính kèm “Quy tắc nâng cao” và trong phần “Tên”, nhấp chuột phải vào khoảng trống. Chọn lệnh “Tạo quy tắc đường dẫn” và chỉ định đường dẫn đến thư mục chứa các chương trình được phép.

Để ngăn người dùng sao chép phần mềm bị cấm vào các thư mục này, hãy đặt quyền cho chúng. Nhấp chuột phải vào lối tắt thư mục và chọn “Chia sẻ và bảo mật”. Trong tab “Bảo mật”, đặt quyền cho từng nhóm người dùng.

Nhấp vào "Nâng cao" và chuyển đến tab "Quyền". Chọn một nhóm người dùng, nhấp vào nút “Chỉnh sửa” và trong cửa sổ mới, chọn hộp kiểm cho các hành động được phép hoặc từ chối đối với nhóm này.

Nguồn:

  • cách ngăn cài đặt chương trình

Nếu ai đó khó nắm bắt liên tục làm xáo trộn ổ cứng của bạn với các chương trình không cần thiết tải hệ thống, thì không cần thiết phải phục kích anh ta. Bằng cách định cấu hình Windows theo một cách nhất định, bạn có thể ngăn chặn việc cài đặt các chương trình như vậy.

Hướng dẫn

Nhấn tổ hợp phím Win + R. Hộp thoại Run sẽ xuất hiện, gõ gpedit.msc và nhấn Enter. Trình chỉnh sửa chính sách nhóm cục bộ sẽ mở ra.

Ở phía bên trái của cửa sổ, mở thư mục Cấu hình máy tính > Cấu hình Windows > Cài đặt bảo mật > Chính sách hạn chế phần mềm. Nếu trước đây bạn chưa chỉ định các chính sách này, hãy nhấp vào Hành động > Tạo Chính sách hạn chế phần mềm. Ở bên phải cửa sổ, nhấp chuột phải vào tham số “Các loại tệp được chỉ định” mới tạo và chọn “Thuộc tính”. Cuộn qua danh sách "Loại tệp được chỉ định" để tìm định dạng MSI và EXE. Nếu thiếu một trong số chúng, hãy thêm nó bằng cách sử dụng trường nhập “Tiện ích mở rộng” và nút “Thêm” ở cuối cửa sổ này. Để các thay đổi có hiệu lực, hãy nhấp vào nút Áp dụng rồi nhấp vào OK hoặc ngay lập tức nút OK nếu không có thay đổi nào được thực hiện.

Ở phía bên trái của cửa sổ, chọn “Cấp độ bảo mật” và ở phía bên phải, nhấp chuột phải vào tùy chọn “Bị cấm” và trong menu xuất hiện, hãy nhấp vào nút “Mặc định”. Trong cửa sổ mới, nhấp vào nút “Có”. Bây giờ hệ thống sẽ cấm khởi chạy tất cả các ứng dụng (bao gồm cả trình cài đặt EXE và MSI) nằm trong danh sách “Các loại tệp được chỉ định”. Hai bước tiếp theo trong hướng dẫn mô tả các bước để chặn quyền truy cập vào Trình chỉnh sửa chính sách nhóm cục bộ.

Kích hoạt tài khoản khách của bạn. Để thực hiện việc này, hãy nhấp vào nút Bắt đầu > Bảng điều khiển. Tiếp theo, có hai tùy chọn: nếu bảng điều khiển được hiển thị theo biểu tượng, hãy chọn Tài khoản người dùng > Quản lý tài khoản khác và nếu theo danh mục, hãy tìm

Windows 10 được bán ra vào năm 2015, nhưng nhiều người dùng đã muốn cài đặt và định cấu hình các ứng dụng họ cần để hoạt động, mặc dù thực tế là một số ứng dụng đó vẫn chưa được cập nhật để hoạt động hoàn hảo trong phiên bản hệ điều hành này.

Cách tìm hiểu chương trình nào được cài đặt trên Windows 10

Ngoài danh sách các chương trình truyền thống, có thể xem được bằng cách mở mục “Chương trình và Tính năng” trong “Bảng điều khiển”, trong Windows 10, bạn có thể tìm hiểu những ứng dụng nào được cài đặt trên máy tính của mình thông qua giao diện hệ thống mới. không có trong Windows 7.

Mở danh sách các chương trình từ cài đặt Windows chính

Không giống như các phiên bản Windows trước, bạn có thể truy cập danh sách các ứng dụng có sẵn bằng cách đi theo đường dẫn: “Bắt đầu” - “Cài đặt” - “Hệ thống” - “Ứng dụng và tính năng”.

Để tìm hiểu thêm thông tin về chương trình, hãy nhấp vào tên của nó

Gọi danh sách các chương trình từ thanh tìm kiếm

Mở menu Bắt đầu và bắt đầu nhập “chương trình”, “gỡ cài đặt” hoặc “gỡ cài đặt chương trình”. Thanh tìm kiếm sẽ trả về hai kết quả tìm kiếm.

Trong các phiên bản Windows mới nhất, bạn có thể tìm thấy chương trình hoặc thành phần theo tên

“Thêm hoặc xóa chương trình” là tên của thành phần này trong Windows XP. Bắt đầu với Vista, nó đổi thành Chương trình và Tính năng. Trong các phiên bản Windows sau này, Microsoft đã trả lại trình quản lý chương trình về tên trước đó cũng như nút Bắt đầu, nút này đã bị xóa trong một số bản dựng của Windows 8.

Khởi chạy Chương trình và Tính năng để truy cập trực tiếp vào Trình quản lý ứng dụng Windows.

Cách chạy chương trình không tương thích trên Windows 10

Các ứng dụng dành cho Windows XP/Vista/7 và thậm chí 8, trước đây hoạt động mà không gặp vấn đề gì, trong phần lớn các trường hợp không hoạt động trong Windows 10. Hãy thực hiện như sau:

  1. Chọn ứng dụng “có vấn đề” bằng nút chuột phải, nhấp vào “Nâng cao” rồi nhấp vào “Chạy với tư cách quản trị viên”. Ngoài ra còn có cách khởi chạy đơn giản hơn - thông qua menu ngữ cảnh của biểu tượng tệp khởi chạy ứng dụng chứ không chỉ từ menu lối tắt chương trình trong menu chính của Windows.

    Quyền quản trị viên sẽ cho phép bạn áp dụng tất cả các cài đặt ứng dụng

  2. Nếu phương pháp này hữu ích, hãy đảm bảo rằng ứng dụng luôn chạy với quyền quản trị viên. Để thực hiện việc này, trong thuộc tính, trong tab “Tương thích”, hãy chọn hộp bên cạnh “Chạy chương trình này với tư cách quản trị viên”.

    Chọn hộp bên cạnh Chạy chương trình này với tư cách quản trị viên

  3. Ngoài ra, trong tab “Tương thích”, hãy nhấp vào “Chạy trình khắc phục sự cố tương thích”. Trình khắc phục sự cố tương thích chương trình Windows sẽ mở ra. Nếu bạn biết chương trình đã được khởi chạy ở phiên bản Windows nào, thì trong mục phụ “Chạy chương trình ở chế độ tương thích cho”, hãy chọn phiên bản mong muốn từ danh sách HĐH.

    Sự cố khởi động Windows 10 với Trình hướng dẫn chương trình cũ cung cấp các cài đặt tương thích bổ sung

  4. Nếu chương trình của bạn không có trong danh sách, hãy chọn "Không có trong danh sách". Điều này được thực hiện khi khởi chạy phiên bản di động của các chương trình được chuyển sang Windows bằng cách sao chép chúng vào thư mục Tệp chương trình và hoạt động trực tiếp mà không cần cài đặt tiêu chuẩn.

    Chọn ứng dụng của bạn từ danh sách hoặc để lại tùy chọn "Không có trong danh sách"

  5. Chọn cách chẩn đoán một ứng dụng kiên quyết từ chối chạy mặc dù bạn đã cố gắng khởi động ứng dụng đó trước đó.

    Để chỉ định thủ công chế độ tương thích, hãy chọn “Chẩn đoán chương trình”

  6. Nếu bạn chọn phương pháp kiểm tra tiêu chuẩn, Windows sẽ hỏi bạn phiên bản nào của chương trình hoạt động tốt.

    Thông tin về phiên bản Windows mà chương trình mong muốn được khởi chạy sẽ được chuyển đến Microsoft để giải quyết vấn đề liên quan đến việc không thể mở chương trình đó trong Windows 10

  7. Ngay cả khi bạn chọn câu trả lời không khẳng định, Windows 10 sẽ kiểm tra thông tin về cách hoạt động với ứng dụng này trên Internet và cố gắng khởi chạy lại ứng dụng đó. Sau đó, bạn có thể đóng Trợ lý tương thích chương trình.

Nếu tất cả các nỗ lực khởi chạy ứng dụng hoàn toàn thất bại, thì việc cập nhật hoặc thay đổi nó thành một ứng dụng tương tự là điều hợp lý - hiếm khi xảy ra, nhưng điều đó xảy ra là trong quá trình phát triển chương trình, hỗ trợ toàn diện cho tất cả các phiên bản Windows trong tương lai đã không được triển khai cùng một lúc. thời gian. Vì vậy, một ví dụ tích cực là ứng dụng Beeline GPRS Explorer, được phát hành năm 2006. Nó hoạt động với cả Windows 2000 và Windows 8. Điểm tiêu cực là trình điều khiển cho máy in HP LaserJet 1010 và máy quét HP ScanJet: những thiết bị này được bán vào năm 2005, khi Microsoft thậm chí không đề cập đến bất kỳ Windows Vista nào.

Những điều sau đây cũng có thể giúp giải quyết các vấn đề tương thích:

  • dịch ngược hoặc phân tích nguồn cài đặt thành các thành phần bằng các chương trình đặc biệt (có thể không phải lúc nào cũng hợp pháp) và cài đặt/chạy chúng một cách riêng biệt;
  • cài đặt các thư viện DLL bổ sung hoặc các tệp INI và SYS của hệ thống, sự thiếu sót mà hệ thống có thể báo cáo;
  • làm lại các phần của mã nguồn hoặc phiên bản đang hoạt động (chương trình đã được cài đặt nhưng không hoạt động) để ứng dụng cứng đầu vẫn chạy trên Windows 10. Nhưng đây là nhiệm vụ của các nhà phát triển hoặc tin tặc chứ không phải của người dùng bình thường.

Video: Làm việc với Trình hướng dẫn tương thích chương trình trong Windows 10

Cách gán mức độ ưu tiên cho ứng dụng trong Windows 10

Bất kỳ chương trình nào cũng tương ứng với một quy trình cụ thể (một số quy trình hoặc bản sao của một quy trình, được khởi chạy với các tham số khác nhau). Mỗi quy trình trong Windows được chia thành các luồng và các luồng đó lần lượt được “xếp lớp” thành các bộ mô tả. Nếu không có quy trình, cả hệ điều hành và các chương trình của bên thứ ba mà bạn quen sử dụng đều không hoạt động. Việc ưu tiên một số quy trình nhất định sẽ tăng tốc các chương trình trên phần cứng cũ, nếu không có nó thì công việc sẽ nhanh chóng và hiệu quả.

Bạn có thể chỉ định mức độ ưu tiên cho một ứng dụng trong Trình quản lý tác vụ:

Không thử nghiệm mức độ ưu tiên thấp cho các quy trình quan trọng của chính Windows (ví dụ: quy trình dịch vụ Superfetch). Hệ thống Windows có thể bắt đầu gặp trục trặc.

Bạn cũng có thể đặt mức độ ưu tiên bằng cách sử dụng các ứng dụng của bên thứ ba, chẳng hạn như sử dụng CacheMan, Process Explorer và nhiều ứng dụng quản lý tương tự khác.

Để nhanh chóng quản lý hiệu suất của các chương trình, bạn cần tìm ra quy trình nào chịu trách nhiệm về việc gì. Nhờ đó, trong vòng chưa đầy một phút, bạn sẽ sắp xếp các quy trình quan trọng nhất theo mức độ ưu tiên của chúng và gán cho chúng giá trị tối đa.

Video: Cách đặt mức ưu tiên cao nhất cho ứng dụng trong Windows 10

Cách cài đặt chương trình khi khởi động trên Windows 10

Cách nhanh nhất để kích hoạt tính năng tự khởi động chương trình khi bạn khởi động Windows 10 là thông qua “Trình quản lý tác vụ” vốn đã quen thuộc. Trong các phiên bản Windows trước đây, tính năng này không có sẵn.


Tự động khởi động một số lượng lớn ứng dụng sau khi bắt đầu phiên mới với Windows là một hành vi lãng phí tài nguyên hệ thống PC, điều này cần được hạn chế đáng kể. Các phương pháp còn lại - chỉnh sửa thư mục “Khởi động” của hệ thống, thiết lập chức năng tự động chạy trong mỗi ứng dụng (nếu có cài đặt như vậy) là cổ điển, “đã di chuyển” sang Windows 10 từ Windows 9x/2000.

Video: bật tính năng tự khởi động ứng dụng thông qua sổ đăng ký và Trình lập lịch tác vụ

Cách ngăn cài đặt chương trình trong Windows 10

Trong các phiên bản Windows trước, chẳng hạn như Vista, việc cấm khởi chạy bất kỳ ứng dụng mới nào, bao gồm cả các nguồn cài đặt như setup.exe là đủ. Quyền kiểm soát của phụ huynh cũng vẫn được giữ nguyên, không cho phép chạy các chương trình và trò chơi từ đĩa (hoặc phương tiện khác) hoặc tải chúng xuống từ Internet.

Nguồn cài đặt là các tập tin cài đặt hàng loạt.msi được đóng gói thành một tệp .exe duy nhất. Mặc dù các tệp cài đặt là các chương trình đã được gỡ cài đặt nhưng chúng vẫn là các tệp thực thi.

Cấm khởi chạy các chương trình của bên thứ ba

Trong trường hợp này, việc khởi chạy bất kỳ tệp .exe nào của bên thứ ba, bao gồm cả các tệp cài đặt, ngoại trừ những tệp lấy được từ cửa hàng ứng dụng Microsoft, đều bị bỏ qua.


Giờ đây, việc khởi chạy các tệp .exe được tải xuống từ bất kỳ trang web nào khác và nhận được qua bất kỳ ổ đĩa nào và qua mạng cục bộ sẽ bị từ chối, bất kể chúng là chương trình tạo sẵn hay nguồn cài đặt.

Video: Cách chỉ cho phép ứng dụng từ Windows Store

Chặn tất cả các chương trình bằng cách đặt Chính sách bảo mật của Windows

Để cấm tải xuống các chương trình thông qua cài đặt Chính sách bảo mật cục bộ, cần có tài khoản quản trị viên, tài khoản này có thể được kích hoạt bằng cách nhập lệnh “net user Administrator /active:yes” trong Dấu nhắc Lệnh.

  1. Mở cửa sổ Run bằng cách nhấn Win + R và nhập lệnh “secpol.msc”.

    Nhấp vào "OK" để xác nhận mục nhập của bạn

  2. Nhấp chuột phải vào “Chính sách hạn chế phần mềm” và chọn “Tạo chính sách hạn chế phần mềm” từ menu ngữ cảnh.

    Chọn Tạo chính sách hạn chế phần mềm để tạo cài đặt mới

  3. Chuyển đến mục đã tạo, nhấp chuột phải vào “Ứng dụng” và chọn “Thuộc tính”.

    Để định cấu hình quyền, bạn cần vào thuộc tính của mục “Ứng dụng”

  4. Đặt giới hạn cho người dùng thông thường. Quản trị viên không nên hạn chế các quyền này vì anh ta có thể cần thay đổi cài đặt - nếu không anh ta sẽ không thể chạy các chương trình của bên thứ ba.

    Không cần hạn chế quyền quản trị viên

  5. Nhấp chuột phải vào “Các loại tệp được chỉ định” và chọn “Thuộc tính”.

    Trong mục “Các loại tệp được chỉ định”, bạn có thể kiểm tra xem có lệnh cấm chạy tệp cài đặt hay không

  6. Đảm bảo phần mở rộng .exe nằm trong danh sách bị cấm. Nếu không, hãy thêm nó.

    Lưu bằng cách nhấp vào "OK"

  7. Đi tới phần "Cấp độ bảo mật" và kích hoạt lệnh cấm bằng cách đặt cấp độ thành "Bị cấm".

    Xác nhận yêu cầu thay đổi cài đặt

  8. Đóng mọi hộp thoại đang mở bằng cách nhấp vào OK và khởi động lại Windows.

Nếu mọi thứ được thực hiện chính xác, lần khởi chạy đầu tiên của bất kỳ tệp .exe nào sẽ bị từ chối.

Việc thực thi tệp cài đặt đã bị từ chối do chính sách bảo mật mà bạn đã thay đổi

Thay đổi vị trí lưu tự động các ứng dụng đã tải xuống trong Windows 10

Khi ổ C đầy, còn ít dung lượng trên đó do có quá nhiều ứng dụng của bên thứ ba và tài liệu cá nhân mà bạn chưa chuyển sang phương tiện khác, bạn nên thay đổi vị trí lưu ứng dụng tự động.

  1. Mở menu Bắt đầu và chọn Cài đặt.
  2. Chọn thành phần Hệ thống.

    Chọn "Hệ thống"

  3. Chuyển đến "Bộ nhớ".

    Chọn tiểu mục “Lưu trữ”

  4. Hãy thực hiện theo các bước bên dưới để biết thông tin về cách lưu vị trí.

    Duyệt toàn bộ danh sách nhãn ổ đĩa cho các ứng dụng

  5. Tìm điều khiển cài đặt ứng dụng mới và thay đổi ổ C sang ổ khác.
  6. Đóng tất cả các cửa sổ và khởi động lại Windows 10.

Bây giờ tất cả các ứng dụng mới sẽ tạo các thư mục không có trên ổ C. Nếu cần, bạn có thể chuyển các thư mục cũ mà không cần cài đặt lại Windows 10.

Video: Cách thay đổi nơi lưu ứng dụng đã tải xuống trong Windows 10

Cách gỡ bỏ các chương trình đã cài đặt trong Windows 10

Trong các phiên bản Windows trước, bạn có thể xóa chương trình bằng cách đi tới Bắt đầu - Bảng điều khiển - Thêm hoặc xóa chương trình hoặc Chương trình và tính năng. Phương pháp này vẫn đúng cho đến ngày nay, nhưng cùng với nó còn có một phương pháp khác - thông qua giao diện Windows 10 mới.

Sơ đồ loại bỏ ứng dụng Windows cổ điển

Sử dụng phương pháp phổ biến nhất - thông qua Bảng điều khiển Windows 10:


Trình cài đặt Windows thường yêu cầu xác nhận để xóa chương trình đã chọn. Trong các trường hợp khác - tùy thuộc vào nhà phát triển ứng dụng bên thứ ba - thông báo yêu cầu có thể bằng tiếng Anh, mặc dù giao diện tiếng Nga của phiên bản Windows (hoặc bằng ngôn ngữ khác, chẳng hạn như tiếng Trung, nếu ứng dụng không có có ít nhất một giao diện tiếng Anh, ví dụ như chương trình iTools gốc) hoặc hoàn toàn không xuất hiện. Trong trường hợp sau, ứng dụng sẽ bị xóa ngay lập tức.

Để gỡ cài đặt một chương trình qua giao diện Windows 10 mới, bạn mở Start, chọn Setting, nhấn đúp vào System và nhấn Apps and Features. Nhấp chuột phải vào chương trình không mong muốn và xóa nó.

Chọn ứng dụng, nhấp chuột phải vào ứng dụng đó và chọn “Xóa” từ menu ngữ cảnh

Việc xóa thường diễn ra an toàn và hoàn toàn, không bao gồm các thay đổi đối với thư viện hệ thống hoặc trình điều khiển trong thư mục Windows, các tệp chung trong thư mục Tệp chương trình hoặc Dữ liệu chương trình. Nếu sự cố vẫn tiếp diễn, hãy sử dụng phương tiện cài đặt Windows 10 hoặc trình hướng dẫn Khôi phục Hệ thống Windows tích hợp sẵn.

Video: Gỡ cài đặt chương trình trong Windows 10 bằng tiện ích tiêu chuẩn và của bên thứ ba

Tại sao Windows 10 chặn cài đặt chương trình

Khối cài đặt phần mềm của Microsoft được tạo ra để giải quyết nhiều khiếu nại liên quan đến các phiên bản Windows trước đó. Hàng triệu người dùng còn nhớ phần mềm ransomware SMS trong Windows XP, những kẻ giả mạo quy trình hệ thống explorer.exe trong Windows Vista và Windows 7, keylogger và những thứ khó chịu khác dẫn đến việc đóng băng hoặc chặn Bảng điều khiển và Trình quản lý tác vụ.

Windows 10 từ chối cài đặt uTorrent vì không thể xác minh tác giả hoặc nhà phát triển

Các cách để vô hiệu hóa bảo vệ chống lại các chương trình chưa được xác minh

Tính năng bảo vệ này có thể và nên bị vô hiệu hóa khi bạn tin tưởng vào tính bảo mật của chương trình.

Nó dựa trên thành phần UAC, giám sát tài khoản và chữ ký số của các chương trình đã cài đặt. Việc ẩn danh (xóa chữ ký, chứng chỉ và giấy phép khỏi chương trình) thường là hành vi phạm tội hình sự. May mắn thay, tính năng bảo vệ có thể bị vô hiệu hóa tạm thời khỏi chính cài đặt Windows mà không cần dùng đến các hành động nguy hiểm.

Thay đổi cấp độ kiểm soát tài khoản

Thực hiện như sau:


Khởi chạy cài đặt ứng dụng từ Dòng lệnh

Nếu bạn vẫn không thể bắt đầu cài đặt chương trình mình thích, hãy sử dụng “Dòng lệnh”:

Rất có thể vấn đề của bạn sẽ được giải quyết.

Tại sao các chương trình cài đặt trên Windows 10 mất nhiều thời gian như vậy?

Có nhiều nguyên nhân cũng như cách giải quyết vấn đề:

  1. Vấn đề về khả năng tương thích của các ứng dụng cũ hơn với hệ điều hành. Hệ thống Windows 10 chỉ xuất hiện cách đây vài năm - không phải tất cả các nhà xuất bản nổi tiếng và tác giả “nhỏ” đều phát hành phiên bản cho nó. Bạn có thể cần chỉ định các phiên bản Windows cũ hơn trong thuộc tính của tệp khởi chạy chương trình (.exe), bất kể đó là nguồn cài đặt hay ứng dụng đã được cài đặt sẵn.
  2. Chương trình này là trình cài đặt-tải xuống, tải xuống các tệp hàng loạt từ trang web của nhà phát triển và không phải là trình cài đặt ngoại tuyến hoàn toàn sẵn sàng sử dụng. Ví dụ: đây là công cụ Microsoft.Net Framework, Skype, Adobe Reader phiên bản mới nhất, các bản cập nhật và bản vá lỗi Windows. Nếu lưu lượng truy cập tốc độ cao cạn kiệt hoặc mạng bị quá tải trong giờ cao điểm với biểu giá của nhà cung cấp tốc độ thấp được chọn vì mục đích tiết kiệm, việc tải xuống gói cài đặt có thể mất hàng giờ.
  3. Kết nối mạng LAN không đáng tin cậy khi cài đặt một ứng dụng trên một số máy tính tương tự trên mạng cục bộ có cùng bản dựng Windows 10.
  4. Phương tiện (đĩa, ổ flash, ổ đĩa ngoài) bị mòn hoặc hư hỏng. Các tập tin mất quá nhiều thời gian để đọc. Vấn đề lớn nhất là cài đặt không đầy đủ. Chương trình chưa được cài đặt có thể không hoạt động và không thể xóa được sau khi cài đặt bị kẹt - có thể khôi phục/cài đặt lại Windows 10 từ ổ flash cài đặt hoặc DVD.

    Một trong những nguyên nhân khiến chương trình cài đặt lâu có thể là do phương tiện bị hỏng.

  5. Tệp cài đặt (archive.rar hoặc.zip) không đầy đủ (Thông báo "Kết thúc kho lưu trữ không mong đợi" khi giải nén Installer.exe trước khi chạy) hoặc bị hỏng. Tải xuống phiên bản mới hơn từ một trang web khác mà bạn tìm thấy.

    Nếu kho lưu trữ chứa trình cài đặt bị hỏng, bạn sẽ không thể cài đặt ứng dụng.

  6. Những sai sót, thiếu sót của nhà phát triển trong quá trình “code”, debug chương trình trước khi xuất bản. Quá trình cài đặt bắt đầu nhưng bị treo hoặc tiến triển rất chậm, tiêu tốn nhiều tài nguyên phần cứng và sử dụng các tiến trình Windows không cần thiết.
  7. Cần có trình điều khiển hoặc bản cập nhật từ Microsoft Update để chương trình hoạt động. Trình cài đặt Windows tự động khởi chạy trình hướng dẫn hoặc bảng điều khiển để tải xuống các bản cập nhật bị thiếu trong nền. Bạn nên tắt các dịch vụ và thành phần tìm kiếm và tải xuống các bản cập nhật từ máy chủ của Microsoft.
  8. Hoạt động của vi-rút trong hệ thống Windows (bất kỳ Trojan nào). Trình cài đặt chương trình “bị nhiễm” gây ra sự hỗn loạn trong hoạt động của quy trình Windows Installer (bản sao của quy trình trong Trình quản lý tác vụ, làm quá tải bộ xử lý và RAM của PC) và dịch vụ cùng tên của nó. Không tải xuống các chương trình từ các nguồn chưa được xác minh.

    Bản sao của các tiến trình trong "Trình quản lý tác vụ" làm quá tải bộ xử lý và "ngốn" RAM của máy tính

  9. Lỗi không mong muốn (hao mòn) của đĩa bên trong hoặc bên ngoài (ổ flash, thẻ nhớ) nơi ứng dụng được cài đặt. Một trường hợp rất hiếm.
  10. Kết nối không đáng tin cậy giữa cổng USB của PC và bất kỳ ổ đĩa nào mà quá trình cài đặt được thực hiện, tốc độ USB giảm xuống chuẩn USB 1.2, khi hệ thống Windows hiển thị thông báo: “Thiết bị này có thể hoạt động nhanh hơn nếu được kết nối sang cổng USB 2.0/3.0 tốc độ cao.” Kiểm tra hoạt động của cổng với các ổ đĩa khác, kết nối ổ đĩa của bạn với cổng USB khác.

    Kết nối ổ đĩa của bạn với một cổng USB khác để khắc phục lỗi “Thiết bị này có thể hoạt động nhanh hơn”.

  11. Chương trình tải xuống và cài đặt các thành phần khác mà bạn đã quên loại trừ một cách vội vàng. Do đó, ứng dụng Punto Switcher đã cung cấp “Yandex.Browser”, “Yandex Elements” và phần mềm khác từ nhà phát triển Yandex LLC của nó. Ứng dụng Mail.Ru Agent có thể tải xuống trình duyệt Amigo.Mail.Ru, trình cung cấp thông tin [email protected], ứng dụng My World, v.v. Có rất nhiều ví dụ tương tự. Mọi nhà phát triển được thăng chức đều cố gắng áp đặt tối đa các dự án của mình cho mọi người. Họ nhận được tiền cho việc cài đặt và chuyển đổi, đồng thời có hàng triệu người dùng, vì vậy số tiền cài đặt ứng dụng ấn tượng sẽ tăng lên.

    Khi cài đặt chương trình, bạn nên bỏ chọn các hộp bên cạnh cài đặt đề xuất cài đặt các thành phần bạn không cần.

  12. Trò chơi bạn thích là nhiều gigabyte và một người chơi. Mặc dù các nhà sản xuất trò chơi cung cấp chúng trực tuyến (điều này sẽ luôn là mốt, những trò chơi như vậy được yêu cầu nhiều nhất) và các tập lệnh được tải qua mạng, vẫn có cơ hội bắt gặp một tác phẩm trong đó có hàng tá cấp độ và tập phim địa phương. Và đồ họa, âm thanh và thiết kế chiếm nhiều dung lượng, do đó, việc cài đặt một trò chơi như vậy có thể mất nửa giờ hoặc một giờ, bất kể phiên bản Windows là gì, bất kể khả năng hoạt động của nó: tốc độ của đĩa bên trong - hàng trăm megabit mỗi giây - luôn bị giới hạn nghiêm ngặt. Ví dụ: đây là Call of Duty 3/4, GTA5 và những thứ tương tự.
  13. Nhiều ứng dụng đang chạy cả ở chế độ nền và khi mở cửa sổ. Đóng những cái bổ sung. Xóa danh sách khởi động của bạn gồm các chương trình không cần thiết bằng Trình quản lý tác vụ, thư mục Khởi động hệ thống hoặc các ứng dụng của bên thứ ba được thiết kế để tối ưu hóa hiệu suất (ví dụ: CCleaner, Auslogics Boost Speed). Xóa các chương trình không sử dụng (xem hướng dẫn ở trên). Các ứng dụng mà bạn vẫn không muốn xóa có thể được cấu hình (từng ứng dụng) để chúng không tự khởi động - mỗi chương trình đều có cài đặt bổ sung riêng.

    CCleaner sẽ giúp bạn loại bỏ tất cả các chương trình không cần thiết khỏi Startup.

  14. Windows đã hoạt động được một thời gian dài mà không cần cài đặt lại. Rất nhiều rác hệ thống và các tập tin cá nhân không cần thiết không có giá trị đã tích tụ trên ổ C. Thực hiện quét đĩa, dọn dẹp đĩa và sổ đăng ký Windows khỏi những thứ rác rưởi không cần thiết từ các chương trình đã bị xóa. Nếu bạn sử dụng ổ cứng cổ điển, hãy chống phân mảnh các phân vùng của chúng. Loại bỏ các tập tin không cần thiết có thể lấp đầy đĩa của bạn. Nói chung, hãy sắp xếp mọi thứ theo thứ tự trong hệ thống và trên đĩa.

    Để loại bỏ rác hệ thống, hãy thực hiện quét và dọn dẹp ổ đĩa

Việc quản lý các chương trình trong Windows 10 không khó hơn các phiên bản Windows trước. Ngoài các menu và thiết kế cửa sổ mới, mọi thứ đều được thực hiện gần như giống như trước.