উইন্ডোজ ১১/১০-এ ব্যবহারকারীদের প্রোগ্রাম ইনস্টল বা রান করার থেকে বাধা দেওয়ার উপায়

আপনি যদি চান, উইন্ডোজ ১১/১০/৮/৭ এবং উইন্ডোজ ভিস্টা/XP/২০০০ ও উইন্ডোজ সার্ভার পরিবারে ব্যবহারকারীদের প্রোগ্রাম ইনস্টল বা রান করার থেকে বাধা দিতে পারেন। এটি আপনি নির্দিষ্ট গ্রুপ পলিসি সেটিংস ব্যবহার করে উইন্ডোজ ইনস্টলারের আচরণ নিয়ন্ত্রণ করে, নির্দিষ্ট প্রোগ্রাম চালানোর থেকে বাধা দিয়ে বা রেজিস্ট্রি এডিটর এর মাধ্যমে রেস্ট্রিক্ট করে করতে পারেন।

আপনি একটি এরর মেসেজ দেখতে পারেন:

ইনস্টলেশন সিস্টেম পলিসি দ্বারা নিষিদ্ধ, আপনার সিস্টেম অ্যাডমিনিস্ট্রেটর থেকে যোগাযোগ করুন

উইন্ডোজ ইনস্টলার, msiexec.exe, পূর্বে মাইক্রোসফট ইনস্টলার নামে পরিচিত, আধুনিক মাইক্রোসফট উইন্ডোজ সিস্টেমে সফ্টওয়্যার ইনস্টলেশন, রক্ষণাবেক্ষণ এবং সরানোর জন্য একটি ইঞ্জিন।

এই পোস্টে, আমরা দেখব কীভাবে উইন্ডোজ ১০/৮/৭-এ সফ্টওয়্যার ইনস্টলেশন ব্লক করা যায়।

উইন্ডোজ ইনস্টলারের ব্যবহার অক্ষম বা সীমাবদ্ধ করুন

স্টার্ট সার্চে gpedit.msc টাইপ করে Enter চাপুন গ্রুপ পলিসি এডিটর খোলার জন্য। Computer Configurations > Administrative Templates > Windows Components > Windows Installer-এ নেভিগেট করুন। ডান প্যানে Disable Windows Installer-এ ডাবল-ক্লিক করুন। প্রয়োজন অনুযায়ী অপশন কনফিগার করুন।

এই সেটিং ব্যবহারকারীদের তাদের সিস্টেমে সফ্টওয়্যার ইনস্টল করার থেকে বাধা দিতে পারে বা শুধু সিস্টেম অ্যাডমিনিস্ট্রেটর দ্বারা অফার করা প্রোগ্রাম ইনস্টল করার অনুমতি দিতে পারে। আপনি এই সেটিং ইনেবল করলে, Disable Windows Installer বক্সের অপশনগুলো ব্যবহার করে একটি ইনস্টলেশন সেটিং প্রতিষ্ঠা করতে পারেন।

"Never" অপশন নির্দেশ করে উইন্ডোজ ইনস্টলার সম্পূর্ণভাবে সক্রিয়। ব্যবহারকারীরা সফ্টওয়্যার ইনস্টল এবং আপগ্রেড করতে পারেন। এটি উইন্ডোজ ২০০০ প্রফেশনাল, উইন্ডোজ XP প্রফেশনাল এবং উইন্ডোজ ভিস্টায় পলিসি কনফিগার না থাকলে উইন্ডোজ ইনস্টলারের ডিফল্ট আচরণ।

"For non-managed apps only" অপশন ব্যবহারকারীদের শুধু সেই প্রোগ্রামগুলো ইনস্টল করার অনুমতি দেয় যা একটি সিস্টেম অ্যাডমিনিস্ট্রেটর অ্যাসাইন করে (ডেস্কটপে অফার করে) বা পাবলিশ করে (Add or Remove Programs-এ যোগ করে)। এটি পলিসি কনফিগার না থাকলে উইন্ডোজ সার্ভার পরিবারে উইন্ডোজ ইনস্টলারের ডিফল্ট আচরণ।

"Always" অপশন নির্দেশ করে উইন্ডোজ ইনস্টলার ডিসেবলড।

এই সেটিং শুধু উইন্ডোজ ইনস্টলারকে প্রভাবিত করে। এটি ব্যবহারকারীদের অন্যান্য পদ্ধতি ব্যবহার করে প্রোগ্রাম ইনস্টল এবং আপগ্রেড করার থেকে বাধা দেয় না।

সদা উন্নত đặcাধিকার সহ ইনস্টল করুন

গ্রুপ পলিসি এডিটরে, User Configuration > Administrative Templates > Windows Components-এ নেভিগেট করুন। নিচে স্ক্রোল করুন এবং Windows Installer-এ ক্লিক করুন এবং এটিকে Always install with elevated privileges-এ কনফিগার করুন।

এই সেটিং উইন্ডোজ ইনস্টলারকে সিস্টেম পারমিশন ব্যবহার করে সিস্টেমে যেকোনো প্রোগ্রাম ইনস্টল করার নির্দেশ দেয়।

এই সেটিং সকল প্রোগ্রামের জন্য উন্নত বিশেষাধিকার প্রসারিত করে। এই বিশেষাধিকার সাধারণত যেসব প্রোগ্রাম ব্যবহারকারীর কাছে অ্যাসাইন করা থাকে (ডেস্কটপে অফার করা), কম্পিউটারের কাছে অ্যাসাইন করা থাকে (স্বয়ংক্রিয়ভাবে ইনস্টল করা), বা কন্ট্রোল প্যানেলের Add or Remove Programs-এ উপলব্ধ থাকে, সেসব জন্য সংরক্ষিত থাকে। এই সেটিং ব্যবহারকারীদের এমন প্রোগ্রাম ইনস্টল করতে দেয় যেগুলো যেসব ডিরেক্টরিতে অ্যাক্সেস প্রয়োজন যা ব্যবহারকারীর দেখতে বা পরিবর্তন করার পারমিশন নাও থাকতে পারে, উচ্চতর সীমাবদ্ধ কম্পিউটারरों daxil।

আপনি যদি এই সেটিং ডিসেবল করেন বা কনফিগার না করেন, তবে সিস্টেম করেন্ট ব্যবহারকারীর পারমিশন প্রয়োগ করে যখন সিস্টেম অ্যাডমিনিস্ট্রেটর দ্বারা বিতরণ বা অফার করা নয় এমন প্রোগ্রাম ইনস্টল করে।

এই সেটিং Computer Configuration এবং User Configuration উভয় ফোল্ডারেই প্রদর্শিত হয়। এই সেটিং কার্যকর করতে, আপনাকে উভয় ফোল্ডারে সেটিংটি ইনেবল করতে হবে।

দক্ষ ব্যবহারকারীরা এই সেটিং দেওয়া পারমিশনের সুবিধা নিয়ে তাদের đặcাধিকার পরিবর্তন করতে এবং সীমাবদ্ধ ফাইল ও ফোল্ডারগুলির স্থায়ী অ্যাক্সেস পেতে পারে। নোট করুন যে এই সেটিংর User Configuration ভার্সন সুরক্ষিত হোনার গ্যারান্টি নেই।

টিপ: উইন্ডোজে AppLocker ব্যবহার করে ব্যবহারকারীদের অ্যাপ্লিকেশন ইনস্টল বা রান করার থেকে বাধা দিন।

নির্দিষ্ট উইন্ডোজ অ্যাপ্লিকেশন চালানো বন্ধ করুন

গ্রুপ পলিসি এডিটরে, User Configuration > Administrative Templates > System-এ নেভিগেট করুন।

এখানে ডান প্যানে, Don’t run specified Windows applications-এ ডাবল ক্লিক করুন এবং খুলা নতুন উইন্ডোতে Enabled সিলেক্ট করুন। এখন Options-এর অধীনে Show-এ ক্লিক করুন। খুলা নতুন উইন্ডোতে আপনি যেসব অ্যাপ্লিকেশন চালানোর অনুমতি দিতে চান না তার পথ লিখুন; এই ক্ষেত্রে: msiexec.exe।

এটি C:\Windows\System32\ ফোল্ডারে অবস্থিত উইন্ডোজ ইনস্টলার রান হওয়া থেকে বাধা দেবে।

এই সেটিং উইন্ডোজকে আপনি এই সেটিং-এ নির্দিষ্ট করা প্রোগ্রামগুলো চালানোর থেকে বাধা দেয়। আপনি এই সেটিং ইনেবল করলে, ব্যবহারকারীরা আপনি যেসব অ্যাপ্লিকেশন ডিস্যালোড অ্যাপ্লিকেশন লিস্টে যোগ করবেন সেগুলো চালাতে পারবে না।

এই সেটিং শুধু ব্যবহারকারীদের উইন্ডোজ এক্সপ্লোরার প্রসেস দ্বারা শুরু হওয়া প্রোগ্রামগুলো চালানোর থেকে বাধা দেয়। এটি ব্যবহারকারীদের সিস্টেম প্রসেস বা অন্যান্য প্রসেস দ্বারা শুরু হওয়া প্রোগ্রামগুলো (যেমন Task Manager) চালানোর থেকে বাধা দেয় না। এছাড়া, আপনি যদি ব্যবহারকারীদের কমান্ড প্রম্পট, cmd.exe-এ অ্যাক্সেস দেন, তবে এই সেটিং সেটিকে উইন্ডোজ এক্সপ্লোরার ব্যবহার করে শুরু করার অনুমতি নেই এমন প্রোগ্রামগুলো কমান্ড উইন্ডোতে শুরু করার থেকে বাধা দেয় না। নোট: ডিস্যালোড অ্যাপ্লিকেশন লিস্ট তৈরি করতে, Show-এ ক্লিক করুন। Show Contents ডায়লগ বক্সে, Value কলামে, অ্যাপ্লিকেশন এক্সিকিউটেবল নাম টাইপ করুন (যেমন, msiexec.exe)।

রেজিস্ট্রি এডিটর ব্যবহার করে প্রোগ্রাম ইনস্টলেশন থেকে বাধা দিন

রেজিস্ট্রি এডিটর খুলুন এবং নিচের কীতে নেভিগেট করুন:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun

যেকোনো নাম দিয়ে একটি স্ট্রিং ভ্যালু তৈরি করুন, যেমন ১, এবং এর ভ্যালু প্রোগ্রামের EXE ফাইলে সেট করুন।

উদাহরণস্বরূপ, আপনি যদি msiexec বাধা দিতে চান, তবে ১ নামে একটি স্ট্রিং ভ্যালু তৈরি করুন এবং এর ভ্যালু msiexec.exe সেট করুন। আপনি যদি আরও প্রোগ্রাম বাধা দিতে চান, তবে সহজেই ২, ৩ ইত্যাদি নামে আরও স্ট্রিং ভ্যালু তৈরি করুন এবং তাদের ভ্যালু প্রোগ্রামের exe-এ সেট করুন।

আপনাকে আপনার কম্পিউটার রিস্টার্ট করতে হতে পারে।

অন্যদের পড়ুন:

1. গ্রুপ পলিসি ব্যবহার করে EXE ফাইল ব্লক করার উপায়
2. উইন্ডোজে ব্যবহারকারীদের প্রোগ্রাম চালানোর থেকে বাধা দিন
3. শুধু নির্দিষ্ট উইন্ডোজ অ্যাপ্লিকেশন চালান
4. Windows Program Blocker হলো একটি ফ্রি অ্যাপ বা অ্যাপ্লিকেশন ব্লকার সফ্টওয়্যার সফ্টওয়্যার চালানোর থেকে বাধা দিতে
5. উইন্ডোজে থার্ড-পার্টি অ্যাপ ইনস্টলেশন ব্লক করার উপায়।