🔐 Блокировка установки и удаления программ в Windows 10

Ниже представлен PowerShell-скрипт, который позволяет ограничить установку и удаление программ на компьютере под управлением Windows 10. Скрипт следует запускать от имени администратора. Он вносит изменения в реестр, блокируя доступ к установщику MSI, Microsoft Store, панели управления и другим функциям.

# Сценарий для блокировки установки и удаления приложений в Windows 10
# Требуется запуск от имени администратора

# 1. Блокировка Windows Installer (MSI)
$RegistryPathInstaller = "HKLM:\Software\Policies\Microsoft\Windows\Installer"
New-Item -Path $RegistryPathInstaller -Force | Out-Null
Set-ItemProperty -Path $RegistryPathInstaller -Name "DisableMSI" -Value 1  # 1 - Отключить Windows Installer для стандартных пользователей

# 2. Блокировка доступа к "Добавить или удалить программы" в Панели управления
$RegistryPathUninstall = "HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall"
New-Item -Path $RegistryPathUninstall -Force | Out-Null
Set-ItemProperty -Path $RegistryPathUninstall -Name "NoAddRemovePrograms" -Value 1  # 1 - Скрыть "Добавить или удалить программы"

# 3. Блокировка доступа к Microsoft Store
$RegistryPathStore = "HKLM:\Software\Policies\Microsoft\WindowsStore"
New-Item -Path $RegistryPathStore -Force | Out-Null
Set-ItemProperty -Path $RegistryPathStore -Name "RemoveWindowsStore" -Value 1  # 1 - Отключить Microsoft Store

# 4. Блокировка UAC (Контроль учетных записей пользователей), чтобы ограничить установку
$RegistryPathUAC = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System"
Set-ItemProperty -Path $RegistryPathUAC -Name "EnableLUA" -Value 1  # 1 - Включить UAC

# 5. Блокировка изменения приложений через приложение "Настройки"
$RegistryPathSettings = "HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"
New-Item -Path $RegistryPathSettings -Force | Out-Null
Set-ItemProperty -Path $RegistryPathSettings -Name "NoControlPanel" -Value 1  # 1 - Скрыть Панель управления и Настройки

Write-Output "Ограничения успешно применены. Обычные пользователи не могут устанавливать или удалять приложения.