由于维护人员或用户可能无意中通过“程序和功能”选项删除对业务至关重要的软件,这导致服务中断或安全风险。为了防止此类情况发生,确保只有授权的用户才能访问和管理系统中的程序。为了实现这一目标,我们将探讨如何在Windows操作系统中隐藏特定的安装程序。这包括从控制面板的“程序和功能”列表中隐藏程序,以及从现代设置界面中移除它们的可见性。通过这些方法,我们可以减少误操作的风险,同时保持系统管理的灵活性和安全性。
以下实验环境基于
目录:
- 如何从设置/控制面板隐藏特定程序?
- 使用PowerShell脚本隐藏安装的应用程序
- 如何隐藏所有安装的应用程序以防止其他用户查看
如何从设置/控制面板隐藏特定程序?
假设现在的任务是隐藏安装的7-zip的条目。打开控制面板,然后转到程序和功能部分。确保列表中存在 **7-zip 23.01 (x64)**的条目。
也可以在现代设置UI(设置 -> 应用 -> 安装的应用)中找到有关安装程序的信息。
可以通过Windows注册表隐藏安装应用程序的条目。但首先,需要了解Windows如何在控制面板中构建您看到的已安装程序列表。您可以在一个三个注册表键中的一个中找到有关安装应用程序的信息:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall – 所有设备用户的程序的通用列表;
- HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall – 这个注册表键包含在x64 Windows构建上安装的x86应用程序的条目;
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall – 仅包含当前用户安装的应用程序。
Windows根据这些注册表键中的条目生成您在设置或控制面板中看到的已安装程序的列表。
在我的案例中,7-zip是安装到所有设备用户的程序,因此它的条目位于用户注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
中。
找到应用程序的注册表键(在示例中是7-zip),并创建一个新的32位DWORD注册表参数,名称为SystemComponent,值为1:SystemComponent = dword: 00000001