Как скрыть приложения на виндовс 11?

Question

[Джавад Султанов]

Добрый день. Как можно спрятать приложения на 11 винде. У нас в школе необходимы ноутбуки\планшеты. Но, школа требует удаление всех приложений помимо учебных. А я это конечно же не хочу(они будут проверять.) Как и с помощью какого приложения можно спрятать приложения. Я пробовал создать другой профиль, но все равно приложения остаются

Comments

[Алексей]

Можно установить вторую ОС или использовать виртуалку, внутри которой будут нужные программы.

Answer 1

[res2001]

Приложения по любому остаются на диске.
Тут все зависит от того как будет проверятся наличие приложений.
Теоретически, если использовать "портабельную" версию приложения, т.е. без установщика, и скопировать приложение в профиль другого пользователя (т.е. приложение должно находится именно в профиле другого пользователя c:\Users\<user name>\...), то без прав администратора из-под учебного пользователя это приложение (файл на диске) будет не видно.

Comments

[Джавад Султанов]

Я попробовал создать новый профиль, но там все равно через видно что приложения есть на диске. А как портабельную версию использовать?

[res2001]

Джавад Султанов,

но там все равно через видно что приложения есть на диске

Где видно?

А как портабельную версию использовать?

Для начала надо ее найти или самому сделать. Далеко не все приложения могут запускаться без предварительной установки.
Использовать портабельную версию просто - копируешь папку с приложением и запускаешь исполняемый файл. В портабельной версии отсутствует процедура установки, потому оно и портабельное, т.е. просто перенес с одного компа на другой, запусти и работает.

Опять же. Даже портабельная версия не спасет от полного сканирования диска с администраторскими правами. Т.к. приложение все равно лежит на диске и администратор может его найти. Но обычный пользователь не сможет найти приложение, если оно лежит в профиле другого пользователя, потому что нет прав на просмотр файлов в чужом профиле.

Если хочется чтоб совсем-совсем было не видно даже админу. То можно:
1. портабельную версию приложения архивировать с паролем. Когда надо ее использовать - распаковываешь, пользуешься, удаляешь. Архиватор, конечно, должен быть установлен на компе штатным образом.
2. Можно использовать виртуальный шифрованный диск. Когда диск смонтирован приложение будет доступно, если диск не смонтирован - не доступно. Сам по себе виртуальный диск представляет обычный файл на физическом диске, а т.к. файл зашифрован, то простыми методами не возможно посмотреть, что находится внутри. Виртуальный диск (vhd, vhdx) вроде бы можно создать стандартными средствами винды и зашифровать его используя BitLocker (то же стандартное средство). Не уверен, что это работает в домашней версии винды. Можно погуглить. Так же есть дополнительный софт типа VeraCrypt для этих целей, но его надо устанавливать, а тебе нельзя. Приложение должно быть установлено на этот виртуальный диск. Если приложение при этом будет портабельным, то вообще никаких хвостов в системе, по идее, не должно быть от приложения.

[Джавад Султанов]

res2001, не думаю что они сканировать будут. Они лишь откроют список приложений

в другом профиле когда открывается список приложений, видно те приложения что на основном профиле. типо, у профилей общая память

[Джавад Султанов]

res2001, а что если сделать виртуальный жесткий диск?
можно ли сделать так чтобы этотд= диск был только у второго профиля, а основной диск не был виден?
И все файлы для учебы будут на виртуальном

[Джавад Султанов]

res2001, а что вы думаете насчет того чтобы вторую операционку скачать?

[res2001]

Джавад Султанов,

не думаю что они сканировать будут

Я то же не думаю, т.к. это достаточно длительная процедура. Проводить ее у каждого ученика каждый день будет затратно по времени.

в другом профиле когда открывается список приложений, видно те приложения что на основном профиле. типо, у профилей общая память

Тут есть нюансы. Обычно установщик приложения запрашивает повышение привилегий (права администратора) в этом случае приложение устанавливается в "c:\Program Files" и пишет информацию о себе в системный раздел реестра. Этот каталог и раздел реестра доступен для записи только администратору, а для чтения всем пользователям. То же самое происходит в некоторых установщиках, когда выбираешь "установить для всех пользователей". Поэтому приложения, установленные таким образом, видны всем пользователям в системе.
Но бывают приложения, которые можно установить "только для одного пользователя" из-под которого запущен установщик. В этом случае повышение привилегий не требуется и программа устанавливается в профиль этого пользователя, а так же пишет информацию о себе в пользовательский раздел реестра. Профиль пользователя и пользовательский раздел реестра доступен для чтения и записи только этому пользователю и администратору. Другие пользователи не могут видеть ни файлов ни реестра этого пользователя, а значит не увидят и установленных приложений.
Портабельные программы ведут себя аналогично второму варианту (если их скопировать в профиль пользователя), но не требуют установки.

можно ли сделать так чтобы этотд= диск был только у второго профиля, а основной диск не был виден?

Как вы будете работать без физического (основного) диска. Так не бывает.
Чтоб виртуальный диск был доступен только одному пользователю достаточно положить файл этого диска (виртуальный диск представляет собой просто файл на основном диске) в профиль этого пользователя. В этом случае доступен виртуальный диск будет только этому пользователю и администратору.
Кстати, если программы, которые вы хотите скрыть активно используют диск, то вариант с виртуальным шифрованным диском плохой, т.к. виртуализация и особенно шифрование сильно понижают пропускную способность дисковых операций (т.е. виртуальный шифрованный диск работает сильно медленнее нормального диска). Но, если виртуальный шифрованный диск разместить на SSD, то возможно просадка в скорости будет вполне приемлемой.

а что вы думаете насчет того чтобы вторую операционку скачать?

Только не скачать, а установить вторую опреационную систему.
Вариант нормальный. Но со своими нюансами.
На сколько я понимаю, у вас и вторая ОС то же будет винда. В этом случае разделы дисков будут видны от из одной винды в другой. А значит это не спасет от полного сканирования дисков с правами администратора. Можно отключить назначение буквы диска от раздела второй винды, тогда диск второй винды будет не виден в проводнике. Но букву диска, опытный админ, всегда может назначить.
Набор пользователей в разных ОС будет разный (со своими профилями) и набор установленных приложений будет то же разным. Поэтому простое сканирование через реестр в одной винде не покажет, установленных приложений в другой винде и наоборот.
Главное вторую ОС устанавливать в отдельный раздел диска, а не поверх первой.

[res2001]

В случае второй ОС при загрузке компа у вас будет загрузочное меню с выбором ОС. Если его увидит проверяющий, то это сразу вызовет подозрение у него :-)

[Джавад Султанов]

res2001, ни не будут сканировать, а просто посмотрят список программ, по этому я думаю что можно не сильно бепокоиться. насчет того что могут сканировать. То есть, можно разделить один жесткий диск на 2(думаю 40 гигов хватит), и установить туда винду. Если набор приложений будет разный то это устраивает. но как переключаться между ними?

Кстати, если программы, которые вы хотите скрыть активно используют диск, то вариант с виртуальным шифрованным диском плохой, т.к. виртуализация и особенно шифрование сильно понижают пропускную способность дисковых операций

В принципе это не так сильно важно, ведь дома я буду переключаться на основную учетную запись

[res2001]

Джавад Султанов,

но как переключаться между ними?

В случае второй ОС при загрузке компа у вас появится загрузочное меню с выбором ОС в самом начале загрузки.

В принципе это не так сильно важно, ведь дома я буду переключаться на основную учетную запись

Учетная запись не имеет значения, т.к. приложения будут установлены на виртуальный шифрованный диск, то они и запускать будут с него, и работать будут с ним, не зависимо из-под какого пользователя вы запускаете программу.

[Джавад Султанов]

res2001, Хм, тогда выходит самый прсотой вариант выделит сколько то гигов основного ссд, и загрузит другую ос?

[res2001]

Джавад Султанов, Возможно. Но, если загрузочное меню увидит проверяющий, то это сразу вызовет подозрение у него :-) Увидеть его он сможет, если вы будете включать комп при нем.
Если есть 2 физических диска в ноуте, то можно 2 ОСи поставить каждую на свой диск. В БИОСе выставить загрузку по умолчанию с диска на котором будут стоять учебные программы, а загрузку ОСи с с дополнительными программами можно выбирать через вызов Boot menu БИОС, обычно для этого в БИОС есть горячая клавиша. Тогда загрузочное меню ОСи можно удалить, т.е. убрать там дополнительный пункт. Как-то так.

Я бы для начала попробовал вариант с портабельной версией и вторым пользователем.
Если это нужно для игр, то должно сработать - игрушкам как правило не требуются администраторские права.
Самый простой вариант:
1. Устанавливаете программу (игру) как обычно с помощью установщика из-под второго пользователя. Если там есть вариант установки "для одного пользователя" используйте его и при выборе каталога установки укажите каталог в профиле пользователя (скорее всего программа сама выберет какой-то каталог в профиле). И в принципе этого может быть достаточно.
2. Если варианта установки "для одного пользователя" нет, то устанавливайте как обычно. Запомните каталог куда программа установилась (скорее всего это будет где-то в "c:\Program Files".
2.1. Копируете каталог с программой в профиль пользователя (можно просто на рабочий стол). Нужно именно скопировать, а не перенести!
2.2. Штатным образом удаляете программу. Она удалится только из "c:\Program Files".
2.3. Пробуете запустить программу из профиля. Возможно для правильного запуска надо будет посмотреть куда ссылаются ярлыки штатно установленной программы. Ярлыки можно скопировать из штатно установленных и поправить в них пути запуска.
Если программа достаточно простая то этих действий может быть достаточно. Игры как правило "простые" не смотря на их размер и всю внутреннюю сложность. Например , WoT я когда-то использовал именно по такой схеме.
Но возможно, программе требуются какие-то ее ветки в реестре или дополнительные файлы/каталоги в профиле или еще где-то. В принципе это все можно отследить и узнать что программе нужно. Но это уже сложнее. Но все таки есть программы, которые практически не реально сделать портабельными, например MS Office и т.п.

[Джавад Султанов]

res2001, ну, слава богу я не буду при них включать комп. Но к сожалению у меня нет 2 физических жестких дисков\ссд. Можно ли разделить свой ссд на 2 части. Типо, чтобы вместо одного диска С было 2 диска. С и Е. Или так будет медленно работать?

хмм, я тут постарался понять портабельный метод. Как я понял, чтобы его использовать нужно программы с нуля скачать. Но дело в том что у меня игры\соц сети уже скачаны, и необходимо чтобы на втором профиле не были они видны. А этот метод наоборот, для того чтобы программы скачались на второй профиль, но в жестком диске не были видны. Или я неправильно понял?

[res2001]

Джавад Султанов,

Можно ли разделить свой ссд на 2 части(виртуальные)

Диск можно разделить на части, только они не виртуальные. Части диска называются разделы. Именно разделы вы видите в проводнике под буквами дисков. Посмотреть текущую конфигурацию разделов можно в менеджере дисков. Делить на части, теоретически можно тем же менеджером, но лучше использовать какую-либо диагностическую загрузочную флешку, как правило там есть необходимые инструменты для подобных операций. Могу порекомендовать набор adminpe.ru. Сам неоднократно его использовал. Для разбиения можно воспользоваться Acronis Disk Director или чем-нибудь от Paragon, в комплекте оно все есть.
На счет портабельности. Да, конечно, вам потребуется предпринять некоторые телодвижения, чтоб добиться цели. Я так и думал, что у вас все программы уже установлены, соответственно все упрощается - просто копируете программы в профиль, затем штатно удаляете установленные и пытаетесь запустить из скопированного комплекта. После того как вы штатно удалите программы они перестанут быть видны во втором профиле.
Как я уже писал - успех не гарантирован, но обычно можно добиться портабельного поведения. Простого копирования может быть не достаточно, но с него можно начать, а дальше разбираться с каждой программой и ее зависимостями.

[Джавад Султанов]

res2001, я попробовал с ненужной прорграммой. когда я ее скопировал, а потом удалил, она удалилась с обеих профилей
я тогда пожалуй попробую сделать второй раздел на ссд
У этого есть какие то подводные камни?

[res2001]

Джавад Султанов,

она удалилась с обеих профилей

Именно так. Портабельные программы не устанавливаются в систему, а потому система ничего о них не знает - в пуске нет их ярлыков, удалить их штатными средствами не возможно. Поэтому это и есть вариант сокрытия программы от инвентаризирующего софта.

Но портабельную программу можно запустить вручную (каталог с ее файлами у вас скопирован), открыв папку на диске, где лежит программа, и кликнув на исполняемый файл. Так же можно вручную сделать ярлык на рабочем столе для быстрого запуска.
На мой взгляд именно этот вариант стоит попробовать, прежде чем производить опасные манипуляции с диском и установкой дополнительной ОС. Устанавливать вторую ОС стоит только если вы хорошо понимаете, что делаете, т.к. есть риск порчи разделов и данных при неправильных действиях. Т.е. есть риск, что комп у вас перестанет загружаться вовсе.

[Джавад Султанов]

res2001, но в этом случае как я понял до конца учебного года все мои программы на обеих профилях будут удалены? Если использую портабельный метод?

Т.е. есть риск, что комп у вас перестанет загружаться вовсе.

А если следовать точным инструкциям в интернете, не делая что то самому по себе?
Я однажды через биос уже делил жесткий диск на 2 раздела, после форматирования, и загружал винду на один из них. Человек ниже также отправил мне гайд про это

[res2001]

Джавад Султанов,

А если следовать точным инструкциям в интернете, не делая что то самому по себе?

В интернете много разного пишут. Если что-то пойдет не так (а там есть чему пойти не так), ты кому будешь притензии предъявлять? Писателю гаидов?
В БИОСе нельзя разделить диск на разделы. Так что ты явно плохо представляешь себе, что ты делать собрался.

но в этом случае как я понял до конца учебного года все мои программы на обеих профилях будут удалены? Если использую портабельный метод?

Тебе не все ли равно будут они у тебя "удалены" или нет? Если ты можешь пользоваться программой, то не имеет значение то, что о винда не видит, что эта программа установлена!
Я же уже много раз писал - портабельная программа не устанавливается в систему (т.е. не устанавливается инсталлятором). Она просто копируется на диск (грубо говоря - перетаскиваешь каталог с программой на раб.стол. Все!). Естественно нет никаких аттрибутов установленной программы - ярлыков в меню пуск и на раб.столе и прочего (все это делает инсталлятор, который не используется). Но программу можно попытаться запустить вручную.
И да, не всегда это может сработать. Часто не достаточно просто скопировать файлы программы, нужны еще дополнительные действия. Какие конкретно действия могут потребоваться зависит от программы. Так что с каждой программой надо разбираться отдельно.

[Джавад Султанов]

res2001, а как файлы сохраняются(допустим сделал какой то проект, и надо его сохранить)
если оригинальная программа была удалена?

[res2001]

Джавад Султанов, Если программа заработала в портабельном режиме, то у нее не возникнет проблемы с сохранением проектов. Максимум, что может быть - она не найдет каталог по умолчанию, куда сохраняет проекты. Этот каталог в любом случае можно либо выбрать, либо создать руками, если очень надо. Если программа работает, то я лично не сталкивался с подобной проблемой.

Основная задача - заставить программу запускаться без установки.

Собственно установка программы (то что делает инсталлятор) это по сути:
1. копирование исполняемых файлов программы на диск
2. возможно создание в реестри каких-то веток и ключей, необходимых для работы программы
3. возможно создание в файловой системе каких-то дополнительных файлов и каталогов, которые будут использованы программой
4. Если в программе используются свои COM объекты, то регистрация этих объектов.
5. Добавление переменных окружения, если нужно.
6. создание ярлыков в меню пуск и на раб.столи или еще где-то
7. добавляет в определенную ветку в реестре информацию о том, что была установлена программа, путь куда она была установлена и что надо сделать что бы удалить программу.

Пункты 1-5 ты можешь сделать вручную без инсталлятора. Если программа не использует 2-5 пункты, то инсталлятор по сути просто распаковывает файлы в каталог на диске и создает ярлык.
Ты легко можешь это сделать сам. И в этом случае программа не будет считаться установленной в ОС, т.к. ты установил ее руками.
Именно пункт 7 отвечает за то, что ОС видит, что программа установлена и знает, что надо сделать, чтоб ее удалить. Если его не делать, а сделать все остальное, то программа будет работать вполне корректно, но система не будет знать о том, что она установлена.

[Джавад Султанов]

res2001, Спасибо вам большое за помощь, и за терпения во время обьяснений)
Постараюсь сделать портабельные приложения, если с загрузкой ос второй опасно рисковать(это я попробую только если с портабельностью не выйдет)

Answer 2

[Михаил Лялин]

мультибут с паролем на выбор ОС и сокрытием раздела с другой ОС

https://www.white-windows.ru/kak-ryadom-s-windows-...
https://1cloud.ru/help/security/nastroika-sistemy-...
https://overclockers.ru/blog/Zystax/show/48130/nas...

Comments

[Джавад Султанов]

спасибо)

[Михаил Лялин]

если помогло - просьба пометить как решение

[Джавад Султанов]

Михаил Лялин, когда домой доеду начну эти статьи читать, и займусь

Answer 3

[CityCat4]

(они будут проверять.)

Они - кто? Проверить твое устройство могут только менты. Работодатели (в данном случае - обучатели :) ) по идее свои устройства должны давать - именно потому что контролировать личное устройство юзера - за это можно по башке отхватить...

Comments

[Джавад Султанов]

в школе к сожалению такие правила

[CityCat4]

Джавад Султанов, Российская школа или какая?

[Джавад Султанов]

CityCat4, частная школа в Азербайджане

Answer 4

[VoidVolker]

Можно просто скрыть список установленных приложений из панели управления. Даже в первых ссылках гугла сразу нашлось отдельное приложение для этого даже: Hide From Uninstall List. Достаточно сделать отдельный профиль и в нем все скрыть и почистить ярлыки в пуске. И незачем заморачиваться со второй ОС, виртуалками, ручным созданием портативных приложений (ога, прям так сразу оно и заработает, конечно) и прочим бредом там, где он не нужен.

Comments

[Джавад Султанов]

я пробовал открыть второй профиль, но когда открываю список приложений, все арвно видно приложения что на основном профиле. А эта прога вообще не заработала, приложнния все равно показывались в списке програм

[VoidVolker]

Ну, можно тогда просто в реестре поправить записи. Можно даже банальный шелл-скрипт сделать, который просто скроет все ненужное.

[Джавад Султанов]

VoidVolker, к сожалению, таких навыков я не имею

[VoidVolker]

Только что проверил Hide From Uninstall List - все отлично работает, очень даже скрывает:

Answer 5

[Drno]

всмысле - проверять?))) этож не законно

наверно самый логичный вариант сделать 2 ОС... одну нормальную и одну минимальную для учебы с нужным софтом

Comments

[Джавад Султанов]

К сожалению в частных школах в контракте разрешено