Чтобы заблокировать установку WPS Office, быстрее всего запретить запуск инсталлятора через групповые политики Windows или заблокировать исполняемые файлы программы по цифровой подписи издателя. Это актуально, когда офисный пакет устанавливается без ведома администратора, приходит в комплекте с другим софтом или самовольно восстанавливается после удаления.
Ниже разберём несколько методов: от простого ограничения прав пользователя до полноценной блокировки через AppLocker и политики ограниченного использования программ. Выбор зависит от редакции Windows (Home или Pro), количества компьютеров и того, нужно ли запретить только установку или также запуск уже установленной копии.
Почему WPS Office устанавливается без согласия
Прежде чем блокировать, стоит понять, как программа вообще попадает на компьютер. Возможная причина — дополнительные предложения в установщиках сторонних программ: пользователь ставит нужную утилиту, не снимает галочку с предложения установить WPS Office, и офисный пакет оказывается в системе.
Вторая типичная ситуация — установка обычным пользователем. Если у учётной записи есть права администратора, ничто не мешает запустить скачанный инсталлятор. Третий вариант — автоматическое обновление или переустановка через оставшиеся службы и задачи планировщика, если программа когда-то уже стояла на ПК и была удалена не полностью.
⚠️ Внимание: если WPS Office появляется на компьютере без действий пользователя, проверьте систему на наличие нежелательного ПО и рекламных модулей — самостоятельная установка программ может быть признаком adware.
Способ 1. Ограничение прав учётной записи
Самый простой барьер — перевести пользователя на стандартную учётную запись без прав администратора. Тогда любая установка потребует ввода пароля администратора, который есть только у вас.
- 🔑 Откройте
Параметры → Учётные записи → Семья и другие пользователии проверьте тип учётной записи. - 👤 Измените тип на «Стандартный пользователь» через панель управления или оснастку управления компьютером.
- 🛡️ Убедитесь, что пароль администратора неизвестен остальным пользователям ПК.
- 🚫 Проверьте, что встроенная учётная запись «Администратор» отключена или защищена паролем.
Метод не блокирует установку избирательно — он запрещает установку любых программ. Для домашнего компьютера или рабочего места, где софт ставит только администратор, это часто оптимальный вариант.
Способ 2. Блокировка через групповые политики
В редакциях Windows Pro и Enterprise доступен редактор локальной групповой политики. Запустите его командой gpedit.msc через диалог «Выполнить» (Win+R). Здесь есть два рабочих подхода.
Первый — запрет запуска установщиков Windows Installer. Перейдите по пути Конфигурация пользователя → Административные шаблоны → Компоненты Windows → Установщик Windows и включите политику «Отключить установщик Windows». Это заблокирует установку программ, распространяемых в формате MSI.
Второй подход — политика «Не запускать указанные приложения Windows». Она находится в разделе Конфигурация пользователя → Административные шаблоны → Система. Включите её и добавьте в список имена исполняемых файлов установщика WPS Office. Учтите: политика проверяет только имя файла, поэтому переименованный инсталлятор её обойдёт.
gpupdate /forceПосле настройки политик выполните эту команду в командной строке от имени администратора, чтобы изменения применились немедленно, без перезагрузки.
☑️ Блокировка WPS Office через групповые политики
Способ 3. Политики ограниченного использования программ (SRP)
Более надёжный механизм — Software Restriction Policies. Он позволяет блокировать программы не по имени файла, а по хешу или сертификату издателя. Блокировка по сертификату особенно эффективна: она запретит запуск любых программ, подписанных издателем WPS Office, независимо от имени и расположения файла.
Настройка ведётся в разделе Конфигурация компьютера → Конфигурация Windows → Параметры безопасности → Политики ограниченного использования программ. Создайте новые политики, затем добавьте правило сертификата: укажите файл сертификата, который можно извлечь из свойств любой подписанной программы WPS (вкладка «Цифровые подписи» в свойствах файла).
⚠️ Внимание: при первом создании политик SRP убедитесь, что уровень безопасности по умолчанию — «Неограниченный», а запрет действует только на добавленные правила. Иначе можно случайно заблокировать запуск всех программ в системе.
Способ 4. AppLocker и сторонние решения
В редакциях Windows Enterprise и Education доступен AppLocker — самый гибкий инструмент контроля запуска приложений. Он находится в разделе Политики контроля приложений → AppLocker в групповых политиках. Правила издателя в AppLocker работают аналогично SRP, но позволяют точнее настраивать исключения для отдельных пользователей и групп.
Для домашней редакции Windows Home, где нет ни gpedit, ни AppLocker, остаются альтернативы: сторонние программы-«блокировщики установок», родительский контроль Microsoft Family Safety или редактирование реестра вручную с переносом тех же политик. Правки реестра делайте осторожно и только после создания точки восстановления.
Где в реестре хранятся политики ограничения программ
Политики ограниченного использования программ хранятся в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer. Ручное редактирование этой ветки требует точного понимания структуры параметров — ошибка может нарушить запуск легитимных приложений. Перед изменениями экспортируйте ветку реестра для резервной копии.
Сравнение методов блокировки
| Метод | Редакция Windows | Надёжность | Сложность |
|---|---|---|---|
| Стандартная учётная запись | Любая | Средняя (блокирует всё) | Низкая |
| Запрет установщика Windows | Pro и выше | Средняя (только MSI) | Низкая |
| SRP по сертификату | Pro и выше | Высокая | Средняя |
| AppLocker | Enterprise/Education | Очень высокая | Высокая |
| Сторонние блокировщики | Любая | Зависит от программы | Низкая |
Наиболее надёжная защита — комбинация стандартной учётной записи и блокировки по сертификату издателя: даже если пользователь скачает инсталлятор, он не сможет ни запустить его, ни повысить права.
Как запретить переустановку после удаления
Если WPS Office уже удалён, но появляется снова, проверьте источники повторной установки. Откройте Планировщик заданий (taskschd.msc) и поищите задачи, связанные с обновлением или установкой программы. Также проверьте автозагрузку через диспетчер задач и службы через services.msc.
После зачистки примените любой из методов блокировки выше — тогда даже сохранившийся установщик не сможет запуститься. Дополнительно можно заблокировать в брандмауэре Windows исходящие соединения для оставшихся компонентов, если они есть.
Часто задаваемые вопросы
Можно ли заблокировать установку WPS Office в Windows Home?
Редактор групповых политик в Home-редакции отсутствует, но доступны стандартные учётные записи, родительский контроль Microsoft Family Safety и сторонние программы блокировки. Также политики можно внести напрямую через реестр, хотя это требует осторожности.
Помешает ли блокировка установке других программ?
Зависит от метода. Ограничение прав учётной записи блокирует установку любого софта. Блокировка по сертификату издателя затрагивает только программы конкретного разработчика, остальные приложения устанавливаются как обычно.
Пользователь переименовал установщик — обойдёт ли он блокировку?
Политику «Не запускать указанные приложения» переименование обходит, так как она проверяет имя файла. Правила по хешу и по сертификату устойчивы к переименованию — используйте их для надёжной защиты.
Как узнать, кто установил WPS Office на компьютер?
Проверьте журнал событий Windows: раздел «Приложение» содержит записи установщика о начале и завершении установки с указанием учётной записи. Также посмотрите дату установки в списке программ и сопоставьте её с активностью пользователей.
Что делать, если WPS Office ставится вместе с другой нужной программой?
При установке любого софта внимательно проходите все шаги мастера: снимайте отметки с дополнительных предложений и выбирайте выборочный режим установки вместо экспресс-режима. Если отказаться от навязанного компонента нельзя, рассмотрите альтернативу самой программе-источнику.