روابط سريعة
النقاط الرئيسية
- يمكنك حظر تثبيت التطبيقات الجديدة عن طريق إنشاء حساب مستخدم قياسي أو تقييد تثبيت التطبيقات على Microsoft Store، كما يمكنك أيضًا منع تغيير هذه الإعدادات.
- يمكنك استخدام محرر نهج المجموعة لمنع تثبيت الملفات القابلة للتنفيذ، مثل ملفات MSI، لتحسين التحكم في تثبيتات التطبيقات. أو يمكنك التفكير في استخدام تطبيق تابع لجهة خارجية مثل Install-Block أو Deep Freeze.
هل تريد منع الأشخاص من تثبيت تطبيقات جديدة على جهاز الكمبيوتر الذي يعمل بنظام Windows؟ لست وحدك. لحسن الحظ، هناك عدة طرق يمكنك من خلالها القيام بذلك على Windows 11 أو Windows 10 أو الإصدارات الأقدم. دعنا نرى كيف.
لماذا يجب حظر تثبيت التطبيقات على نظام التشغيل Windows؟
قد يكون لكل مستخدم شروطه وحالات الاستخدام الخاصة به. ومع ذلك، قد تتضمن الأسباب العامة لمنع تثبيت التطبيقات أو البرامج الجديدة ما يلي:
- لا تريد أن يقوم أطفالك بتثبيت تطبيقات جديدة أثناء استخدام جهاز الكمبيوتر الخاص بك.
- لا تريد أن يقوم موظفوك بتثبيت تطبيقات أو برامج خارجية على أجهزة الكمبيوتر الخاصة بالعمل.
- يحتوي جهاز الكمبيوتر الذي يعمل بنظام Windows لديك بالفعل على ما يحتاج إليه، والسماح بتثبيت تطبيقات جديدة قد يعرض أمنك للخطر.
- يمكنك القيام بذلك لمنع تثبيت تطبيقات Windows الضارة المحتملة من أي مصدر.
كيفية منع المستخدمين من تثبيت تطبيقات جديدة على نظام التشغيل Windows
لقد حددنا عدة طرق لإيقاف تثبيت التطبيقات على نظام التشغيل Windows، ويمكنك اختيار الطريقة الأكثر ملاءمة لحالة الاستخدام الخاصة بك. لنبدأ بالطريقة الأكثر أساسية.
1. إنشاء حساب قياسي
عند إنشاء حساب مستخدم على جهاز كمبيوتر يعمل بنظام Windows، يمكنك اختيار امتيازات وأذونات محددة لكل مستخدم. ولأغراضنا، نوصي بإنشاء حساب مستخدم قياسي، ولن يتمكن أي شخص يستخدم الجهاز من خلال هذا الحساب من تثبيت تطبيقات جديدة ما لم يقدم رمز PIN الخاص بالمسؤول. ولأن هذه الطريقة أساسية للغاية، فهي تعمل على أنظمة التشغيل Windows 11 و10 والإصدارات الأقدم.
الخطوة الأولى هي الوصول إلى صفحة إعدادات “حسابات المستخدم”، وأسهل طريقة للقيام بذلك هي الضغط على Win+R لتشغيل تطبيق Run، ثم اكتب netplwiz واضغط على Enter.
بعد فتح نافذة حسابات المستخدم، انقر فوق الزر “إضافة” وحدد خيار “تسجيل الدخول بدون حساب Microsoft” لأن إنشاء حساب محلي أكثر قابلية للإدارة وأكثر منطقية في حالتنا.
ستظهر نافذة تأكيد. قم بالنقر على خيار “الحساب المحلي”.
الآن، عليك تعيين الاسم وكلمة المرور وتلميح كلمة المرور. لاحظ أنك (أو الشخص المعني) ستحتاج إلى ذلك لتسجيل الدخول إلى الحساب الجديد. بعد إضافة المعلومات، انقر فوق “إنهاء”.
عند العودة إلى إعدادات حسابات المستخدم، سترى المستخدم الذي تم إنشاؤه حديثًا. انقر فوقه لتحديده، ثم انقر فوق أيقونة “الخصائص”. وأخيرًا، تأكد من أن المستخدم هو مستخدم قياسي.
بعد إعادة تشغيل جهاز الكمبيوتر الخاص بك، يمكنك تسجيل الدخول إلى هذا الحساب الجديد. أو يمكنك فتح قائمة ابدأ والنقر على صورتك لرؤية خيار تبديل المستخدم على نظام التشغيل Windows دون إعادة التشغيل أو تسجيل الخروج. لاحقًا، إذا حاول المستخدم تثبيت تطبيق جديد، فسوف يكون ملزمًا بتقديم رمز PIN الخاص بالمسؤول، والذي يكون عادةً كلمة مرور المستخدم الخاصة بك.
2. تقييد تثبيت التطبيقات على متجر Microsoft
هناك طريقة أخرى تتمثل في حظر تثبيت التطبيقات أو البرامج على جهاز الكمبيوتر الذي يعمل بنظام Windows ما لم تكن واردة من Microsoft Store. وهذا مفيد للأمان لأن التطبيقات (أو معظم التطبيقات) على Microsoft Store آمنة بالفعل للتثبيت. ومن الجدير بالذكر أن Microsoft Store يحتوي الآن على تطبيقات عادية مثل Firefox أو Opera، لذا لا يقتصر المستخدمون على تطبيقات UWP. بالإضافة إلى ذلك، يعمل هذا بشكل جيد على Windows 11 و10.
ومع ذلك، فإن أحد العيوب هو أن الشخص الذي يستخدم الكمبيوتر الشخصي يمكنه إيقاف تشغيل هذا الخيار دون الحاجة إلى المصادقة. ولحسن الحظ، يمكننا إصلاح هذه المشكلة من خلال تعديل سريع لسياسة المجموعة.
افتح تطبيق الإعدادات بالضغط على Win+i أو الانتقال إليه بالطريقة المعتادة، ثم انتقل إلى قسم “التطبيقات” وحدد “إعدادات التطبيق المتقدمة”.
من القائمة المنسدلة “اختر من أين تحصل على التطبيقات”، حدد “متجر Microsoft فقط”.
لمنع تغيير هذا الخيار لاحقًا، ستحتاج إلى تعديل محرر نهج المجموعة، والذي يتوفر فقط لإصدارات Pro من Windows. للمتابعة، قم بتشغيل محرر نهج المجموعة من خلال البحث عنه عبر بحث Windows (أو بالضغط على Win+R وكتابة “gpedit.msc”) وانتقل إلى المسار التالي:
Computer Configuration\Administrative Templates\Windows Components\Windows Defender SmartScreen\Explorer
انقر نقرًا مزدوجًا فوق سياسة “تكوين التحكم في تثبيت التطبيق” وحدد “ممكّن”. ثم حدد “السماح بالتطبيقات من المتجر فقط” من خلال القائمة المنسدلة “الخيارات”. وأخيرًا، انقر فوق “تطبيق” و”موافق”.
أعد تشغيل الكمبيوتر الشخصي حتى تسري التغييرات. إذا عدت إلى صفحة “إعدادات التطبيق المتقدمة”، فستجد أن الخيار أصبح الآن باللون الرمادي ولا يمكن تغييره. بالطبع، إذا كنت بحاجة إلى إعادة تمكينه، فستحتاج إلى التراجع عن تعديل سياسة المجموعة الذي أجريته للتو.
3. منع تثبيت الملفات القابلة للتنفيذ من خلال محرر نهج المجموعة
على الرغم من أن أغلب الملفات القابلة للتنفيذ تأتي بصيغة EXE، إلا أنه يمكنك على الأقل منع تثبيت ملفات MSI. لا يعد هذا حلاً لكل المشاكل، ولكنه يمكن أن يكمل طرقًا أخرى لمنع تثبيت التطبيقات. وكما يمكنك أن تتوقع، فإن عيبه الرئيسي هو أنه لا يمنع تثبيت ملفات EXE.
قم بتشغيل محرر نهج المجموعة وانتقل إلى المسار التالي. ستلاحظ أنه قريب جدًا من المسار الذي انتقلنا إليه بالطريقة المذكورة أعلاه.
Computer Configuration\Administrative Templates\Windows Components\Windows Installer
ما عليك سوى النقر نقرًا مزدوجًا فوق إعداد “إيقاف تشغيل برنامج تثبيت Windows” واختيار “ممكّن”، ثم تعيينه على “دائمًا”. وأخيرًا، انقر فوق “تطبيق” و/أو “موافق”.
بعد القيام بذلك، سترى الرسالة “لقد حدد مسؤول النظام سياسات لمنع هذا التثبيت” عند محاولة تثبيت أي ملف قابل للتنفيذ من MSI. تحتاج إلى إعادة تشغيل جهازك لكي تسري التغييرات.
من نفس مجلد “Windows Installer” الذي تتواجد فيه، يمكنك النقر نقرًا مزدوجًا فوق سياسة “السماح للمستخدم بالتحكم في التثبيتات” واختيار “تعطيل”. سيؤدي هذا أيضًا إلى منع المستخدمين من تشغيل ملفات التثبيت.
كما ذكرنا سابقًا، يتوفر محرر نهج المجموعة فقط لإصدارات Pro من Windows. أو يمكنك تطبيق نفس القاعدة من خلال محرر التسجيل. ابدأ بتشغيل محرر التسجيل بالضغط على Win+R، ثم اكتب regedit واضغط على Enter. تذكر دائمًا عمل نسخة احتياطية من السجل قبل تعديله.
بعد ذلك انتقل إلى المسار التالي (أو انسخه والصقه).
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi.Package
أخيرًا، انقر نقرًا مزدوجًا فوق مفتاح “الافتراضي”، وقم بتغيير بيانات القيمة إلى
C:\Windows\System32\msiexec.exe,1
بعد ذلك، قم بإعادة تشغيل جهاز الكمبيوتر الخاص بك.
4. جرّب تطبيقًا تابعًا لجهة خارجية لحظر عمليات التثبيت
إذا كنت تريد تجنب إجراء تعديلات على النظام، فيمكنك دائمًا الاعتماد على تطبيق تابع لجهة خارجية يقوم بالمهمة. أفضل خيار متاح هو Install-Block، وهو برنامج مدفوع يتكلف 19.95 دولارًا.
تثبيت-كتلة يبحث البرنامج ببساطة عن الكلمة الأساسية التي حددتها في عناوين النوافذ، وبمجرد العثور عليها، سيغلق النافذة ويطلب كلمة مرور. على سبيل المثال، يمكنك اختيار “تثبيت” ككلمة أساسية، حيث إن كل برنامج تثبيت برامج تقريبًا يحتوي على هذه الكلمة في اسم نافذته.
يمكنك تنزيل النسخة التجريبية من Install-Block وتجربتها. ولكن كن حذرًا، لأن هذا البرنامج يتعامل مع الأمور حرفيًا. على سبيل المثال، إذا كانت لديك صفحة ويب بها الكلمة الأساسية مفتوحة (مثل هذه الصفحة)، فسيقوم التطبيق بحظرها لأنه سيجد كلمة “install” في نافذة المتصفح! ومع ذلك، يمكنك إدارة الاستثناءات في إعدادات التطبيق.
بدلا من ذلك، يمكنك المحاولة تجميد عميق، وهو أيضًا مدفوع ولكن مع فترة تجريبية مدتها 30 يومًا. وعلى عكس Install-Block، يسمح Deep Freeze للمستخدمين بتثبيت جميع البرامج التي يريدونها، ولكن كل شيء يعود إلى حالته الأصلية بمجرد إعادة تشغيل الجهاز.
الآن أنت على استعداد للبدء. هل تريد بذل المزيد من الجهود لحماية جهاز الكمبيوتر الخاص بك؟ اطلع على دليلنا حول أساسيات أمان الكمبيوتر لتحسين استخدامك اليومي لجهاز الكمبيوتر الخاص بك!