Windows 11 家庭版/Win 10 专业版。如何防止标准用户安装软件？

Question

似乎我无法阻止标准帐户安装软件。我在 Windows 10 Pro 和 Windows 11 Home 上尝试过。我遇到了类似的问题这里。但就我而言，管理员弹出窗口根本没有出现。

编辑注册表或使用（组策略编辑器），如互联网上所建议的那样（像这样）根本不起作用。（有趣的是，Windows 11 家庭版甚至没有（组策略编辑器）。

我通过重新启动计算机并安装 Whatsapp 应用程序来测试它标准帐户，然后就可以正常安装了。我原本以为会看到一个要求输入管理员密码的弹出窗口。

Answer 1

如果应用程序未调用管理员权限访问或在限制位置写入文件，任何用户都可以在无需管理员权限的情况下在其自己的用户配置文件夹中运行或安装。

您需要 AppLocker 或企业版中提供的类似策略，或者使用可以执行该操作的第三方工具。

https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/applocker/applocker-overview

Answer 2

我同意 yagmoth555 的观点。在缺少 Applocker 的专业版中，请使用软件限制策略。在家庭版中，使用此前端可获得相同的功能：https://www.heise.de/download/product/restrictor 虽然是德语的，但我想你还是能看懂的。不过要小心，不要把自己锁在外面。